Simplifica a autoria e manutenção do SSP do FedRAMP

Criação fácil de novos projetos com identificação de controle de segurança configurável que inclui o novo NSS Overlay exigido por todos os sistemas DoD (mais de 170 controles adicionais além dos mais de 400 controles de base alta existentes). A arquitetura de baixo fator de forma torna a implantação e implementação e suporte muito mais fáceis, pois o aplicativo requer apenas dois contêineres Kubernetes, o que é um grande benefício para ambientes complexos como o meu. O suporte ao cliente é excelente e responde bem às recomendações de recursos. Após um ano de uso em duas grandes avaliações e inúmeras pequenas mudanças, o aplicativo tem sido sólido com base no uso diário extensivo; quando bugs são identificados, eles são corrigidos com base no impacto de maneira oportuna. Existem muitas vantagens em usar o Paramify, incluindo: • "escrever uma vez, aplicar muitas" significa que atualizações globais podem ser feitas em todo o seu Apêndice A, o que traz grandes benefícios subsequentes para documentos de políticas e procedimentos associados. • O Document Robot permite a criação automatizada de pacotes SSP rapidamente. • A gestão de POA&M, seja manualmente usando arquivos de carga .csv ou automaticamente usando chave de API para integração de mecanismos de varredura, está mostrando benefícios no tempo mensal gasto para produzir esse artefato. • A saída de pacote SSP legível por máquina coloca você em uma posição de já estar pronto para produzi-lo (usando o Document Robot) quando seu autorizador começar a exigi-lo.

Eu realmente gosto da solução de risco que a Paramify oferece. É uma solução pronta para uso que pode ser utilizada desde o primeiro dia, permitindo-nos obter evidências de diferentes plataformas. A solução de risco é incorporada e pode ser adaptada às necessidades da nossa organização, o que, por sua vez, se conecta ao controle e fornece clareza sobre que tipo de evidência precisa ser produzida. A configuração inicial foi bastante fácil, tornando-a conveniente para nós.