Was gefällt dir am besten Anecdotes?
Anekdoten ermöglichen es mir, unsere Tools zu nutzen, um kontinuierliches Compliance-Monitoring zu zeigen. Es integriert sich mit 90% unserer Systeme wie AWS, HR-Systeme und sogar den meisten unserer Sicherheitstools. Diese Integrationen dienen als Bausteine für Kontrollanforderungen, die dann leicht auf anwendbare Rahmenwerke abgebildet werden können (für uns SOC 2, HIPAA, PCI, ISO27001, CSA CoC GDPR). Sie unterstützen insgesamt 26 Rahmenwerke, was mehr Abdeckung bietet als viele andere Compliance-Tools, die ich mir angesehen habe.
Lieblingsfunktion heißt Evidence Pool:
Beweise aus integrierten Tools kommen über API-Aufrufe herein und Anekdoten ordnen automatisch die relevanten Datenfelder aus diesem System in sehr zugängliche tabellenbasierte Ansichten zu. Sie können diese Daten dann nach Dingen wie Ausnahmen filtern (einige, die Anekdoten für jede Integration vordefiniert haben, oder benutzerdefinierte Regeln, wenn Sie es ausgefallen mögen). Ein weiterer großartiger Anwendungsfall ist die Verwendung dieser Tabelle, um zu überprüfen, was tatsächlich in Ihren Systemen passiert. Alle Verbindungen sind schreibgeschützt. Das Tool gibt mir tatsächlich Einblick in Systeme, auf die ich nicht unbedingt direkten Zugriff benötige, und liefert mir nur die relevanten Informationen für die Compliance.
Dieses Tool erledigt auch die grundlegenden Dinge gut. Das Richtlinienmanagement funktioniert perfekt, Sie können benutzerdefinierte Kontrollen oder Anforderungen erstellen, Sie können immer auf das Hochladen von Screenshots oder anderen dokumentbasierten Beweisen zurückgreifen, um eine Kontrolle zu unterstützen, und das ist im System sehr intuitiv.
Zurück zu den Rahmenwerken --> sie werden Ihre Beweise auf der Anforderungsebene abbilden, NICHT auf der Kontrollebene. Zum Beispiel haben Sie eine Anforderung wie "Benutzerzugriffsüberprüfungen" und Beweise Ihrer Wahl werden in dieser Anforderung platziert. Von dort aus wird Anekdoten sein Bestes tun, um diese Anforderung auf Kontrollen in ALLEN Rahmenwerken, die Sie haben, abzubilden. Aber was, wenn Sie einen anderen Umfang von Rahmenwerk zu Rahmenwerk haben? Sie haben immer noch die Flexibilität, die Beweise für diese Kontrolle von Rahmenwerk zu Rahmenwerk zu ändern, da es nicht versucht, die tatsächlichen Kontrollen miteinander zu verknüpfen.
Das Anekdoten-Team ist erstaunlich. Der Onboarding-Prozess ist erfreulich und die CSM-Präsenz ist unübertroffen von jedem Anbieter, den ich je benutzt habe.
Ich empfehle dieses Tool sehr, wenn Sie Compliance für ein SaaS-Unternehmen betreiben. Bewertung gesammelt von und auf G2.com gehostet.
