凤凰城，2020年7月21日——致力于 简化第三方风险管理（TPRM）流程的Prevalent公司 今日宣布推出其第三方风险管理平台的最新版本，该版本提供业内首个真正统一的评估与监控解决方案，实现供应商风险的集中化可视化管理。 本次更新包含多项重大增强功能：新增56.7万个供应商威胁监控（VTM）商业风险情报源，助力加速风险识别；同时推出统一风险登记簿，实现评估与监控结果的关联映射，使企业能够判断威胁真实性并采取相应措施。
“当前供应链承受着巨大压力，获取快速决策所需的可视性和洞察力比以往任何时候都更为重要，”Prevalent公司全球产品高级副总裁阿拉斯泰尔·帕尔表示，“我们持续推动创新，致力于提供当今市场上最全面且易于使用的第三方风险管理解决方案。 我们深知企业需要实时解决方案来应对瞬息万变的威胁，而本次发布的解决方案正是为此而生。"
主流第三方风险管理平台
主流第三方风险管理平台是一款SaaS解决方案，可帮助客户在整个供应商生命周期内自动化完成管理、评估和监控第三方所需的关键任务。新功能亮点包括：
增强型商业风险情报来源为持续监控增添背景信息
与竞争对手的产品不同，Prevalent将其商业风险情报整合到持续监控解决方案——Prevalent供应商威胁监控器（VTM）中。在VTM的最新版本中，Prevalent正通过整合来自56.7万余个新数据源的信息来增强商业监控能力，这些数据源包括数据泄露网站、企业官网、监管门户、点评网站、招聘平台、行业刊物、行业网站、新闻推送及社交媒体等。
统一风险登记册提供供应商风险的真正360度全景视图
当前的第三方风险管理工具普遍存在网络安全与业务评分及评估结果缺乏整合的问题，这阻碍了对发现问题的关联分析或采取相应行动。普瑞兰第三方风险管理平台通过提供自动化库及智能规则集，将接收到的网络安全和业务事件转化为统一风险登记册中的风险项，从而解决了这一难题。客户可对监控数据流执行多种操作，确保潜在风险能够被实时识别、优先级排序并及时修复。
ActiveRules 支持创建自动化操作手册，从而简化操作和工作流程
许多组织在采用电子表格驱动的供应商风险评估流程时面临困境，通常需要数十个手动步骤来分析供应商反馈并采取行动。 Prevalent通过引入ActiveRules规则库解决了这一问题，该库支持深度的"如果这样，那么那样"（ITTT）自动化操作，可将供应商入驻、评估和复审流程中的常规任务全面自动化。ActiveRules的多维分析能力有望带来深远效益，例如：
- 通过矛盾事件和评估结果识别潜在威胁
- 关联多源数据并基于上下文采取行动
- 基于供应商属性自动化初始分析和分诊流程
ActiveRules 支持精细化自动化，持续运行以动态更新环境，随结果产生实时调整。
基于机器学习的增强型企业级报告与分析
新版Prevalent平台发布了针对企业报告功能的重大增强，引入机器学习分析技术以识别异常行为（即评估、任务、风险等环节中的异常值），这些异常可能需要进一步调查。借助该功能，客户可利用一系列预构建报告模板，深入洞察威胁与业务监控、服务水平协议（SLA）、用户行为追踪以及风险修复等领域的动态变化。
最新版的Prevalent第三方风险平台现已发布。更多详情请参阅相关博客文章。
关于 Prevalent
Prevalent 致力于消除第三方风险管理（TPRM）的痛点。企业通过我们的软件与服务，可有效规避与供应商、供货商及其他第三方合作时产生的安全与合规风险。 客户通过灵活的混合式TPRM方案获益，不仅能获得量身定制的解决方案，更能实现快速投资回报。无论起点如何，我们始终助力客户消除痛点、做出明智决策，并随着时间推移不断完善和成熟其TPRM体系。
媒体联系方式
安杰莉克·福尔，513-633-0897，[email protected]
编者按：本文最初发表于Prevalent.net。2024 年 10 月，Mitratech 收购了人工智能第三方风险管理公司 Prevalent。此后，我们对内容进行了更新，以纳入与我们的产品、监管变化和合规性相一致的信息。
