Cosa ti piace di più di Anecdotes?
Anecdotes mi permette di integrare i nostri strumenti per mostrare il monitoraggio continuo della conformità. Si integra con il 90% dei nostri sistemi come AWS, sistemi HR e persino la maggior parte dei nostri strumenti di sicurezza. Queste integrazioni servono come elementi costitutivi per i requisiti di controllo che possono poi essere facilmente mappati ai framework applicabili (per noi SOC 2, HIPAA, PCI, ISO27001, CSA CoC GDPR). Supportano 26 framework in totale al momento, il che è una copertura maggiore rispetto a molti altri strumenti di conformità che ho esaminato.
La funzione preferita si chiama Evidence Pool:
Le prove dagli strumenti integrati arrivano tramite chiamate API e Anecdotes mappa automaticamente i campi dati rilevanti da quel sistema in viste basate su tabelle molto accessibili. Puoi quindi filtrare questi dati per cose come eccezioni (alcune che Anecdotes ha predefinito per ogni integrazione o regole personalizzate se vuoi essere sofisticato). Un altro grande caso d'uso è utilizzare questa tabella per controllare cosa sta effettivamente accadendo nei tuoi sistemi. Tutte le connessioni sono in sola lettura. Lo strumento mi dà effettivamente visibilità ai sistemi a cui non ho necessariamente bisogno di accesso diretto, fornendomi solo le informazioni rilevanti per la conformità.
Questo strumento fa anche bene le cose di base. La gestione delle politiche funziona perfettamente, puoi creare controlli o requisiti personalizzati, puoi sempre ricorrere al caricamento di screenshot o altre prove basate su documenti per supportare un controllo e tutto ciò è molto intuitivo nel sistema.
Tornando ai framework --> mapperanno le tue prove a livello di requisito, NON a livello di controllo. Quindi, per esempio, avrai un requisito come "Revisioni degli Accessi Utente" e le prove di tua scelta saranno in quel requisito. Da lì Anecdotes farà del suo meglio per mappare quel requisito ai controlli in TUTTI i framework che hai. Ma cosa succede se hai un ambito diverso da framework a framework? Hai ancora la flessibilità di cambiare le prove per quel controllo su base framework per framework perché non cerca di legare i controlli effettivi tra loro.
Il team di Anecdotes è incredibile. Il processo di onboarding è delizioso e la presenza del CSM è impareggiabile rispetto a qualsiasi fornitore che abbia mai utilizzato.
Raccomando vivamente questo strumento se stai gestendo la conformità per un'azienda SaaS. Recensione raccolta e ospitata su G2.com.
