欢迎光临本站 合肥华歌装饰工程有限公司 网址: www.hefeihuage.com

服务热线:13075565599
自动化工具GRC的七大问题决定分析方向
文章出处:本站     编辑:华歌装饰     发布时间: 2017/02/17      浏览: 0

现有的安全设备如何与你将要部署的GRC工具集成使用?有些工具,如Rsam和Agiliance,它们本身有连接器,可以直接和一些不同的漏洞扫描产品(如Qualys和Nessus)配合使用。其它的工具则需要你将信息通过XML、SQL查询、逗号分隔文件等方式进行解析,这无疑需要更多的时间。

你是否想要为所有对外的企业应用程序提供统一的风险识别框架?如果贵公司只有一个负责风险评估的部门,那么这种统一的框架或许是不必要的。另一方面,如果不同的部门做出了互相冲突的风险评估,那么一个共同的起点将有助于加速风险评估过程。

报告部分是否足够灵活、便于阅读?预览这些部分,了解生成对分析师和管理人员有意义的报告需要做多少工作,这对你有帮助。

当发现有规则遵从或者风险方面的问题时,权限升级过程是如何工作的?最终将由谁来负责解决这些问题?你所选择的工具应有助于推动这一升级过程,而且集成了一些相应的工作流程。同时它还应该能比较容易地融入到现有的身份验证系统中,如活动目录(Active Directory)或LDAP。

GRC供应商来自软件销售的收入与来自服务的收入各占多少?如果你正在寻找易用、易于部署的产品,那么你就应该考虑一个主要收入来自软件销售的供应商;如果你乐意支付顾问费和配置费,那么就应该选择主要收入来自软件服务的供应商。

你是选择一个本地安装的软件,还是选择软件即服务的方式(SaaS)?像Agiliance这类产品,软件中带有针对上述两种方式的配置信息;而另外一些软件,如eGestalt,则只提供对托管方式的支持。后者可能会更易于安装和配置,当然也能减少成本,你需要根据自己的情况进行选择。但有些公司不愿意使用基于云计算的服务,它们仍然倾向于使用本地安装的软件来完成工作。

随软件一起的有多少个预置的模板?有些产品提取规则遵从中的问卷调查,然后将其直接纳入到自己的软件产品。而其他的产品,如Global Velocity,则根本没有多少模板。

正如你所看到的那样,无论是在评估方面还是实现方面,GRC工具都涉及到很多东西。未来几年,随着市场需求不断增长,这些工具会逐渐成熟起来。届时,也能看到GRC功能集成到现有的安全设备。

GRC,安徽市罗玛装饰工程有限公司主要承接房地产,酒店,办公楼,别墅等grc,grc构件,grc水泥构件,grp,eps构件,仿砂岩,旧房翻新工程,广东grc构件厂:13302696526

最新阅读排行
最新热门服务
华歌首页 | GRC系列 | EPS系列 | 欧式构件 | GRC产品 | 工程案例 | 资讯中心 | 服务支持 | 关于华歌 | 联系华歌

©2017 合肥华歌装饰工程有限公司  版权所有 网站地图

地址:安徽省合肥市肥东县撮镇镇仙临村王桥1组

联系电话:13075565599 E_mail:1784538972@qq.com

技术支持: 智投网络