识别、评估、分析、修复并持续监控供应商信息安全、运营及数据隐私风险
主要优势
- 通过集中式、工作流驱动的平台和/或专家管理服务，实现供应商IT控制数据的自动化收集、分析和评分。
- 通过持续的网络安全监测，识别新出现的供应商和供货商 IT 风险
- 通过即时将评估结果映射至通用IT控制框架并生成特定监管报告，简化合规流程
- 利用内置的补救指南简化风险降低和缓解工作
主要功能
合同前审查与尽职调查
通过基于固有/残余风险和标准化IT安全评估结果的持续更新风险评分库，快速对供应商进行预筛选。
射频管理
集中管理招标文件（RFP）和信息征询书（RFI）的分发、比对与管理，为供应商选择决策提供自动化支持与风险情报。在招标流程结束时，将选定的供应商迁移至既定的合同工作流或第三方尽职调查流程。
自动化入职和离职
通过电子表格模板或与现有解决方案的 API 连接导入供应商，从而消除容易出错的手动流程。
合同生命周期管理
集中管理供应商合同的接入、分发、讨论、续约及审核流程，并通过工作流自动化实现合同全生命周期管理——包括绩效监控与服务水平协议（SLA）追踪。
全面供应商情报档案
利用55万余个供应商情报来源，构建全面的供应商档案，涵盖所有权、财务表现、CPI评分、行业与业务洞察，并绘制潜在风险的第四方关系图谱。
分诊的固有风险评分
采用简明评估工具配合清晰评分体系，追踪并量化固有风险，分级管理供应商，并根据相对风险与合规要求规划完整评估路径。
评估安排
主动开展评估，或按固定时间表执行，或两者兼顾；实时监控问卷完成进度；设置自动催收提醒，确保调查按时推进。
中央风险登记册
规范化、关联并分析评估结果；将风险映射至控制措施；在集中化环境中实施风险补救措施。
虚拟第三方风险顾问
利用经过数十亿次事件和 20 多年经验训练的对话式人工智能，在 NIST、ISO、SOC 2 等行业准则的背景下提供专业的风险管理见解。
连接器市场
访问数十个预构建连接器，这些连接器采用低代码方法聚合外部数据，并与Prevalent平台集成。
持续供应商风险监控
持续监控网络安全、数据泄露、商业新闻动态、声誉及财务风险。将结果原生集成至中央风险登记簿，以实现统一响应与控制措施验证。
人工智能/机器学习分析
通过内置的AI/ML洞察，揭示风险趋势、状态及异常行为。在评估、任务、风险及其他因素中识别异常值，这些异常值需要进一步调查或调整评分。
自动化风险审查与响应工作流
利用工作流程规则库触发自动流程，使您能够审查和批准评估回复以自动登记风险，或拒绝回复并要求额外输入。
供应商风险报告
通过中央仪表板和供应商评分卡集中追踪风险状态及其随时间的变化，并生成针对特定利益相关方的报告。
供应商仪表盘
通过单一报告和分析仪表板，集中管理跨团队的安全性、供应商绩效、服务水平协议监控及合规性报告。
内置补救指南
采取切实可行的措施降低供应商风险，内置补救建议与指导。通过基于异常情况的工作流驱动跟进流程，集中记录、规划和追踪补救措施。
数据泄露事件通知监控
访问包含全球数千家公司 10 多年数据泄露历史的数据库。包括被盗数据的类型和数量、合规性和监管问题以及实时供应商数据泄露通知。
中央存储库用于协作处理文件和证据
为内部和外部人员提供基于角色的访问权限，并在评估完成或补充文件和证据添加时发送电子邮件通知。
供应商门户
为供应商提供自助访问Prevalent平台的权限，以便完成评估、上传证据并追踪状态。
