A Archer®, líder global em software de conformidade e gestão de risco empresarial, anunciou hoje novas funcionalidades de monitorização contínua de controlos (CCM) para o portfólio Archer Evolv™. A incorporação do CCM melhora o Archer Evolv Compliance e o Archer Evolv Risk, automatizando a validação dos controlos de TI em sistemas na nuvem, de identidade e empresariais, ajudando as organizações a manter a garantia de conformidade quase em tempo real.

Para muitas organizações, os testes de controlo continuam a ser um processo periódico e manual que cria lacunas entre as auditorias e atrasa os ciclos de certificação. O Archer Continuous Controls Monitoring colmata esta lacuna, verificando continuamente as configurações dos controlos, detetando desvios e automatizando a recolha de evidências em ambientes críticos de TI. O resultado é uma supervisão contínua do desempenho dos controlos, que alimenta diretamente os painéis de controlo e as análises do Archer, proporcionando aos líderes uma visão fundamentada e atualizada do estado dos controlos e da exposição global ao risco.

«A complexidade dos ambientes de TI e regulamentares atuais exige uma garantia contínua», afirmou Jeff Longoria, Diretor Comercial da Archer. «O Archer Continuous Controls Monitoring proporciona às organizações a visibilidade e a automatização necessárias para acompanhar a evolução dos riscos e dos requisitos de conformidade. Ao integrar estas capacidades com o Archer Evolv, as empresas podem passar de testes de controlo reativos para uma gestão proativa da conformidade, baseada em dados.»

Desenvolvido com base numa arquitetura segura e nativa da nuvem, o Archer Continuous Controls Monitoring estabelece ligação, através de integrações aprovadas e de leitura única, com plataformas na nuvem, sistemas de gestão de identidades, serviços de diretório e infraestrutura de TI. Compara automaticamente os dados de configuração e acesso com os requisitos de controlo de quadros normativos como o SOC 2, a ISO 27001, o NIST CSF, a HIPAA e o SOX ITGC, e alerta as equipas quando os controlos se desviam do alinhamento ou quando faltam provas.

As principais funcionalidades incluem:

  • Validação automatizada do controlo: testes contínuos em sistemas de TI, de identidade e na nuvem
  • Detecção de desvios: identificação quase em tempo real de lacunas no controlo e de provas em falta
  • Automatização da recolha de provas: Recolha e encaminhamento de dados de auditoria sem intervenção manual
  • Revisões simplificadas do acesso dos utilizadores: deteção de contas orfãs e fluxos de trabalho de revisão automatizados
  • Visibilidade integrada dos riscos: os resultados dos controlos em tempo real são transmitidos diretamente para a análise do Archer Evolv

O portfólio Archer Evolv reúne um conjunto unificado de soluções baseadas em IA, concebidas para modernizar a forma como as organizações gerem a conformidade, o risco e a tomada de decisões estratégicas. O portfólio inclui o Archer Evolv Compliance para a gestão regulamentar, o Archer Evolv Risk para a supervisão integrada e quantificável dos riscos e o Archer Evolv Intelligence para a modelação de cenários prospectivos. Estas soluções de vanguarda proporcionam um ecossistema interligado e nativo da nuvem que unifica dados, análises e automação, capacitando as empresas a antecipar mudanças, agir de forma decisiva e manter a resiliência num ambiente regulamentar e de risco cada vez mais dinâmico.