K-Comply
सुरक्षा के ऐसे प्रमाण जिन्हें आपका बीमाकर्ता समझे
K-Comply आपके बेड़े की वास्तविक स्थिति को मान्य मानकों से जुड़ी, पढ़ने में आसान मासिक रिपोर्टों में बदलता है। मैन्युअल नियंत्रण अपने प्रमाणों के साथ दर्ज किए जाते हैं।
समस्या
साइबर बीमाकर्ता, ऑर्डर देने वाले और ऑडिटर प्रमाण माँगते हैं। उन्हें हाथ से जुटाने में दिन लग जाते हैं और बनते ही वे पुराने हो जाते हैं।
मॉड्यूल क्या करता है
मान्य मानक
पहले संस्करण से ही ANSSI का IT स्वच्छता गाइड और CIS Controls v8.1 (IG1); बाद में NIS2 के अनुच्छेद 21 के उपाय और ISO 27001।
स्वचालित नियंत्रण
हर सक्रिय मॉड्यूल वे नियंत्रण चिह्नित करता है जिनकी वह वास्तव में जाँच करता है: एन्क्रिप्शन, पैच, प्रशासक खाते, फ़िल्टरिंग।
मैन्युअल प्रमाण
संगठनात्मक उपाय तिथि-अंकित सहायक दस्तावेज़ों के साथ दर्ज किए जाते हैं।
मासिक रिपोर्ट
हर महीने अपने-आप बनने वाली PDF, फ़्रेंच में (अन्य भाषाएँ प्रस्तावित), आपके बीमाकर्ता या ऑडिटर के लिए निर्यात योग्य।
यह कैसे काम करता है
अवलोकन
मॉड्यूल बेड़े की वास्तविक स्थिति भेजते हैं।
मिलान
हर अवलोकन को मानकों के उपायों से जोड़ा जाता है।
रिपोर्ट
मासिक रिपोर्ट बताती है कि क्या कवर है, क्या करना बाकी है और क्यों।
जानने योग्य बातें
- पहला संस्करण (ANSSI स्वच्छता और CIS IG1, मासिक PDF रिपोर्ट) पायलट कार्यक्रम में है।
- Kayzen NIS2 या ISO 27001 के उपायों में योगदान देता है: अनुपालन पूरे संगठन पर निर्भर करता है, किसी सॉफ़्टवेयर पर नहीं।
- मानकों से मिलान की समीक्षा किसी अनुपालन सलाहकार द्वारा की जानी चाहिए।
अक्सर पूछे जाने वाले प्रश्न
इस मॉड्यूल के बारे में प्रश्न
क्या NIS2 के अनुरूप होने के लिए यह रिपोर्ट पर्याप्त है?
नहीं। यह Kayzen द्वारा कवर किए गए तकनीकी उपायों को दर्ज करती है और ऑडिट की तैयारी में मदद करती है; अनुपालन पूरे संगठन की ज़िम्मेदारी है।
क्या मेरा बीमाकर्ता इस रिपोर्ट को स्वीकार करेगा?
हर बीमाकर्ता की अपनी अपेक्षाएँ होती हैं। रिपोर्ट सबसे आम प्रश्नों का उत्तर देने के लिए बनाई गई है, लेकिन हम उसकी स्वीकृति की गारंटी नहीं दे सकते।
साइबर सुरक्षा की व्यावहारिक गाइड
- अच्छी आदतेंपूरा दिन लगाए बिना अपडेट संभालेंसिस्टम, ब्राउज़र, सॉफ़्टवेयर, राउटर: अपडेट क्यों ज़रूरी हैं, पहले क्या अपडेट करें और छोटे व्यवसाय में पैच कैसे व्यवस्थित करें।गाइड पढ़ें
- विनियमनNIS2: कौन प्रभावित है और कहाँ से शुरू करें?directive (UE) 2022/2555: क्षेत्र, आकार, आवश्यक और महत्वपूर्ण इकाइयाँ, अनुच्छेद 21 के उपाय, घटनाओं की रिपोर्टिंग। मुख्य बातें और ANSSI का संदर्भ।गाइड पढ़ें
- व्यवसाय मेंबैकअप: 3-2-1 नियम की व्याख्यातीन प्रतियाँ, दो माध्यम, एक ऑफ़-साइट और ऑफ़लाइन: 3-2-1 नियम लागू करें, रीस्टोर का परीक्षण करें और बैकअप को रैनसमवेयर से बचाएँ।गाइड पढ़ें
क्या आप इस मॉड्यूल को आज़माना चाहते हैं?
पायलट कार्यक्रम मॉड्यूल के उपलब्ध होते ही उन तक पहुँच देता है, निःशुल्क और बिना प्रतिबद्धता के।