Forneça aos auditores uma pista de auditoria que se sustente por si só
A Archer proporciona às equipas de segurança uma monitorização contínua dos controlos, integrada no mesmo sistema que o resto da empresa, pelo que a sua pista de auditoria é autônoma, sem exigir trabalho adicional.
Mais de 1 500 empresas confiam em nós · ~40 % das empresas da Fortune 500
-
1,500+
Clientes em 48 países
-
50%
Entre os clientes da Fortune 500
-
65%
Das organizações que se empenham mais na quantificação
-
15,000+
Membros da comunidade de risco Archer
A Monitor realiza controlos de forma contínua, e não apenas uma vez por trimestre
A maioria das equipas de segurança depende de verificações manuais e pontuais, bem como de fornecedores cujos registos não resistem a uma análise minuciosa. O Archer integra os riscos de TI e de segurança na mesma plataforma que o resto da empresa, com uma pista de auditoria que se sustenta por si só.
-
O monitor realiza controlos de forma contínua, e não num ciclo fixo
-
Incorporar os riscos de segurança no mesmo sistema que os restantes
-
Crie uma pista de auditoria que se mantenha válida sem trabalho adicional
-
Detete as falhas antes que um auditor as descubra
Concebido a pensar na segurança, projetado para a rapidez
Realizar controlos de teste, criar registos de auditoria e detetar lacunas numa fase precoce.
Monitorização contínua
Os controlos são testados de forma contínua, em vez de num ciclo fixo, pelo que qualquer falha é detetada enquanto ainda há tempo para a corrigir.
Plataforma unificada de gestão de riscos
Os riscos de TI e de segurança partilham o mesmo sistema que o resto da empresa, pelo que nada é monitorizado num silo separado.
Registo de auditoria comprovável
Todas as ações de controlo são registadas automaticamente, pelo que o registo de auditoria fica completo sem necessidade de trabalho adicional de documentação manual.
Seis razões pelas quais os responsáveis pela segurança confiam na Archer
Os responsáveis pela segurança confiam mais no Archer do que nas revisões manuais e periódicas e nas verificações pontuais.
1
Monitorização contínua
Teste e monitorize os controlos de forma contínua, em vez de o fazer num ciclo de auditoria fixo, para que as lacunas sejam detetadas enquanto ainda há tempo para as corrigir.
2
Dados unificados sobre riscos
Integre os riscos cibernéticos, de modelos e de IA na mesma plataforma que o resto da empresa, em vez de os manter num silo separado.
3
Registo de auditoria automatizado
As provas são recolhidas automaticamente à medida que os controlos são executados, pelo que a sua pista de auditoria não depende de documentação manual.
4
Acompanhamento de incidentes
Registe, encaminhe para um nível superior e resolva incidentes de segurança com um registo de auditoria completo associado a cada etapa.
5
Painéis em tempo real
Os painéis em tempo real mostram, num relance, o estado do controlo e o nível de risco, tanto para a sua equipa como para a direção.
6
Comprovado em grande escala
Concebido especificamente para grandes empresas sujeitas a regulamentação que gerem programas de segurança complexos e que envolvem várias entidades.
Descubra como o Archer funciona em todos os cenários de risco de segurança
Monitorização contínua dos controlos
Os controlos são realizados de forma contínua, e não anualmente
Esperar pela auditoria anual para descobrir que um controlo falhou significa meses de exposição sem que ninguém se tenha apercebido. A Archer testa e monitoriza os controlos de forma contínua, detetando lacunas enquanto ainda há tempo para as corrigir
Risco unificado de TI e segurança
Unifica os riscos cibernéticos, de modelos e de IA
O risco cibernético, o risco de modelo e o risco de IA costumam estar distribuídos por três ferramentas diferentes, com três responsáveis distintos. O Archer reúne-os num único sistema partilhado, para que nada fique por tratar nas transições entre programas
Resposta a incidentes e acompanhamento
Regista os incidentes com um registo de auditoria completo
Um incidente que não esteja totalmente documentado é um incidente que não poderá ser defendido posteriormente. O Archer regista, encaminha e resolve todos os incidentes com um registo de auditoria completo, desde a deteção até à resolução
Risco de segurança relacionado com terceiros
Avalia precocemente os riscos de segurança dos fornecedores
Cada ligação a um fornecedor é uma porta de acesso ao seu ambiente, e a maioria das equipas de segurança só percebe o risco que essa porta representa depois de algo correr mal. O Archer avalia a postura de segurança dos fornecedores antes mesmo de os sistemas se ligarem
IA e governação do risco dos modelos
Alarga a monitorização do risco de modelo à IA
Os modelos de IA introduzem um tipo de risco que a maioria dos programas de segurança não foi concebida para monitorizar. O Archer alarga o inventário e a monitorização de modelos a todos os sistemas de IA em utilização, para que nada relacionado com a IA passe despercebido
Gestão de políticas de segurança
Aplica as políticas a todas as estruturas
Atualizar uma política de segurança separadamente de acordo com as normas NIST, ISO 27001 e SOC 2 significa que a mesma alteração é efetuada três vezes, de três formas diferentes. O Archer mapeia as políticas uma única vez, pelo que uma única atualização abrange todos os quadros normativos
As imagens apresentadas acima não são capturas de ecrã reais do produto.
Tudo o que é necessário para a segurança, nada que não seja necessário
O Archer inclui todas as funcionalidades do seu programa de segurança.
-
Monitorização contínua
Os controlos foram testados de forma contínua, e não num ciclo fixo.
-
Dados unificados sobre riscos
Riscos cibernéticos, de modelos e de IA numa única plataforma interligada.
-
Registo de auditoria automatizado
Os dados são recolhidos automaticamente à medida que os controlos são executados.
-
Acompanhamento de incidentes
Registo de auditoria completo, desde a deteção até à resolução.
-
Painéis em tempo real
Controlo em tempo real e estado dos riscos para toda a sua equipa.
-
Comprovado em grande escala
Concebido para programas de segurança complexos que envolvem várias entidades.
Como o Archer se compara às ferramentas genéricas
Veja como o Archer se compara às ferramentas pontuais e aos sistemas isolados.
Ferramentas pontuais genéricas
Ferramentas com uma única função que requerem integração manual.
Eis o que vais receber
-
Cobertura limitada entre diferentes estruturas
-
Introdução manual de dados
-
Pistas de provas desconexas
Arqueiro
Concebido para equipas de segurança que gerem riscos de forma contínua.
Eis o que vais receber
-
Plataforma unificada de gestão de riscos
-
Mapeamento de controlos entre frameworks
-
Recolha automatizada de provas
-
Acompanhamento de incidentes no mesmo sistema
-
Painéis em tempo real, baseados em funções
Folhas de cálculo e e-mail
Ferramentas fragmentadas que dependem do trabalho manual para serem implementadas em grande escala.
Eis o que vais receber
-
Vários sistemas
-
Rastreamento manual
-
Ausência de um registo de auditoria justificável
Explore os nossos estudos de caso
O Eastern Bank recorre ao Archer para impulsionar os processos empresariais e simplificar a conformidade
- Ver estudo de caso:
- Ver estudo de caso: O Banco Banorte obtém uma visão precisa do risco com a Archer
- Ver estudo de caso: A Intuitive Surgical migrou para o Archer SaaS no âmbito do seu percurso rumo a uma gestão de riscos mais eficaz
- Ver estudo de caso: Resiliência operacional para instituições de serviços financeiros
Mais de 1 300 organizações utilizam o Archer®, incluindo metade das empresas da Fortune 500 e 37 dos 50 maiores bancos mundiais. Veja quais foram os desafios que as suas equipas enfrentaram, o que criaram e o que mudou.
O Eastern Bank recorre ao Archer para impulsionar os processos empresariais e simplificar a conformidade
O Banco Banorte obtém uma visão precisa do risco com a Archer
A Intuitive Surgical migrou para o Archer SaaS no âmbito da sua trajetória rumo a uma gestão de riscos mais eficaz
Resiliência operacional para instituições de serviços financeiros
Conta com a confiança das equipas que assumem o risco
Os responsáveis pelas áreas de risco, conformidade e auditoria falam sobre o que mudou após a implementação do Archer Evolv.
Reconhecemos a necessidade de uma plataforma de software de GRC que fosse fundamental para a nossa capacidade de melhorar e transformar os nossos processos de gestão de risco e conformidade empresarial.
O Archer é a fonte da verdade e proporciona-nos um bom registo de auditoria. Como companhia de seguros, somos auditados por todas as entidades governamentais. Agora podemos dizer: «Aqui está o nosso repositório, vejam só.»
A agregação de riscos é um aspeto fundamental para nós, para identificarmos onde se situam os nossos riscos dentro da organização e para proporcionar uma maior visibilidade aos conselhos de administração e aos executivos.
A Turkcell está a utilizar o Archer como principal ferramenta de GRC na empresa. Esta ferramenta proporciona-nos um quadro de governação transparente e seguro.
O Archer permite-nos resumir as coisas a números e detalhes concretos, em vez de generalidades. Trata-se de uma gestão baseada em factos, em oposição à intuição ou ao pressentimento.
Interliga todas as diferentes aplicações, pelo que pode utilizar essas referências cruzadas e ligações para tomar melhores decisões empresariais, uma vez que tem tudo num único local.
As perguntas mais frequentes dos CISOs
Respostas diretas sobre como o Archer funciona no âmbito do seu programa de segurança.
O Archer integra os riscos de segurança no mesmo sistema interligado que a conformidade e a auditoria, para que as provas e as conclusões não fiquem numa ferramenta separada e desligada.
Não. O Archer liga-se a esses sistemas e integra os seus sinais no mesmo contexto de risco e conformidade, em vez de substituir as suas ferramentas de segurança existentes.
A IA e o risco associado aos modelos são monitorizados no mesmo sistema que o resto da sua postura de segurança, pelo que uma nova implementação de IA não requer um processo de gestão de risco específico.
