问题所在
网络保险公司、委托方和审计人员都要求提供证明。手工收集需要数天，而且一旦出具就会过时。
模块的功能
公认的标准框架
首个版本即支持 ANSSI 信息化安全基线指南和 CIS Controls v8.1（IG1）；随后支持 NIS2 第 21 条的措施和 ISO 27001。
自动检查
每个已启用的模块都会勾选其实际验证的检查项：加密、补丁、管理员账户、过滤。
人工证据
组织性措施附上带日期的证明材料存档。
月度报告
每月自动生成一份 PDF（法语，其他语言已列入计划），可导出供您的保险公司或审计人员使用。
如何运作
核查
各模块上报设备群的真实状态。
对应
每项核查结果都对应到标准框架的措施。
报告
月度报告列出已覆盖的内容、待完成的事项及原因。
须知
- 首个版本（ANSSI 基线与 CIS IG1、PDF 月报）处于试点计划阶段。
- Kayzen 有助于落实 NIS2 或 ISO 27001 的相关措施：合规取决于整个组织，而不是一个软件。
- 与标准框架的对应关系须由合规顾问审阅。
常见问题
关于该模块的问题
有了这份报告就足以满足 NIS2 合规吗？
不。它记录了 Kayzen 所覆盖的技术措施，并有助于准备审计；合规取决于整个组织。
我的保险公司会接受这份报告吗？
每家保险公司的要求各不相同。该报告旨在回答最常见的问题，但我们无法保证其被接受。