K-Comply
보험사가 이해하는 보안 증빙
K-Comply는 PC의 실제 상태를 공인된 기준에 연결한 읽기 쉬운 월간 보고서로 만들어 줍니다. 수동 점검은 증빙과 함께 문서화합니다.
문제
사이버 보험사, 발주처, 감사인은 증빙을 요구합니다. 수작업으로 모으면 며칠이 걸리고, 만들자마자 낡아 버립니다.
모듈이 하는 일
공인된 기준
첫 버전부터 ANSSI IT 위생 가이드와 CIS Controls v8.1(IG1)을, 이후 NIS2 제21조 조치와 ISO 27001을 지원합니다.
자동 점검
활성화된 각 모듈이 실제로 확인하는 점검 항목을 표시합니다. 암호화, 패치, 관리자 계정, 필터링이 해당됩니다.
수동 증빙
조직적 조치는 날짜가 표시된 증빙 자료와 함께 문서화합니다.
월간 보고서
매달 자동으로 생성되는 PDF를 프랑스어로 제공하며(다른 언어 예정), 보험사나 감사인에게 내보낼 수 있습니다.
작동 방식
현황 확인
모듈이 PC의 실제 상태를 보고합니다.
대응 연결
각 확인 결과를 기준의 조치 항목에 연결합니다.
보고서
월간 보고서에 충족된 항목, 남은 항목, 그 이유를 정리합니다.
알아 두실 점
- 첫 버전(ANSSI 위생과 CIS IG1, 월간 PDF 보고서)은 시범 프로그램 단계입니다.
- Kayzen은 NIS2나 ISO 27001의 조치에 기여합니다. 규정 준수는 소프트웨어 하나가 아니라 조직 전체에 달려 있습니다.
- 기준과의 대응 관계는 규정 준수 컨설턴트가 다시 검토해야 합니다.
자주 묻는 질문
이 모듈에 대한 질문
이 보고서만으로 NIS2를 준수할 수 있나요?
아니요. 이 보고서는 Kayzen이 다루는 기술적 조치를 문서화하고 감사 준비를 돕습니다. 규정 준수는 조직 전체의 몫입니다.
보험사가 이 보고서를 받아 줄까요?
보험사마다 요구 사항이 다릅니다. 보고서는 가장 흔한 질문에 답하도록 만들었지만, 수락을 보장할 수는 없습니다.
사이버보안 실무 가이드
- 기본 수칙하루 종일 매달리지 않고 업데이트 관리하기운영체제, 브라우저, 소프트웨어, 공유기: 업데이트가 중요한 이유, 우선 업데이트할 대상, 소기업에서 패치를 체계적으로 관리하는 방법.가이드 읽기
- 규제NIS2: 누가 대상이며 어디서부터 시작해야 할까?directive (UE) 2022/2555: 업종, 규모, 필수·중요 기관, 제21조 조치, 사고 신고. 핵심 기준과 ANSSI 자료 안내.가이드 읽기
- 기업 보안백업: 3-2-1 규칙 설명사본 3개, 매체 2종, 외부·오프라인 보관 1개: 3-2-1 규칙 적용, 복원 테스트, 랜섬웨어로부터 백업 보호하기.가이드 읽기