降低第三方供应商风险，简化合规报告
保险公司是网络犯罪分子的首要攻击目标，因为它们掌握着受保护的健康信息（PHI）、个人身份信息（PII）以及财务信息。然而，近期的数据泄露和勒索软件事件表明，保险公司不仅需要防范直接攻击，还必须认识到第三方访问其系统或数据所带来的风险。
保险公司面临的第三方风险管理难题在于需满足多项监管要求和准则——例如《健康保险流通与责任法案》（HIPAA）和《加州消费者隐私法案》（CCPA）——而每项法规都要求对第三方访问权限实施管控。
Prevalent通过自动化第三方风险评估，整合最新的实时网络安全、数据隐私、业务及财务洞察，为安全与风险团队提供所需的可视性，从而降低风险并满足合规要求。
Prevalent 如何帮助金融服务机构
-
自动收集和分析第三方尽职调查，帮助团队专注于风险管理
-
将第三方风险管理与企业风险管理及数据隐私整合，助力简化合规流程
-
简化合规性审核，提供预制问卷和报告，满足多个利益相关方的要求
-
将第三方风险管理从静态、时间点项目转变为利用实时网络、声誉和财务洞察力的持续项目
领先保险公司的信赖之选
供应商
主要功能
供应商预检
利用基于固有/残余风险、评估结果和实时声誉监控的持续更新风险档案库，快速预选供应商。
全面的供应商简介
利用55 万多个供应商情报来源，建立全面的供应商档案，其中包括行业和业务洞察、受益所有权以及潜在风险的第四方关系地图。
固有风险评分
使用具有明确评分的简单评估来跟踪和量化固有风险，并为完整的第三方风险评估规划正确的路径。
风险评估图书馆
利用Prevalent提供的200多个问卷模板库（包括HIPAA、CCPS等模板），以评估政策遵循情况并标记潜在问题领域。
风险审查与分析
审查并批准评估回复，以自动登记风险，或拒绝回复并要求提供更多信息。
虚拟第三方风险顾问
利用经过数十亿次事件和 20 多年经验训练的对话式人工智能，在 NIST、ISO、SOC 2 等行业准则的背景下提供专业的风险管理见解。
供应商声誉监测
从超过 55 万个公共和私人声誉信息来源中获取定性见解，包括负面新闻、监管和法律行动、负面媒体、利益冲突等。
财务管理与透明度监测
从遍布 160 多个国家的数百万企业网络中获取财务信息。获取 5 年的组织变革和财务业绩，包括营业额、损益、股东资金透明度等。
内置补救指南
通过内置的补救建议和指导，采取可行措施降低供应商风险。
文件和证据管理
存储和管理用于对话和证明的政策文件、证据等。
风险报告
利用内置报告模板识别、提醒和交流常见行为的异常情况。
