Por que as integrações tornam o compliance mais barato
O maior esforço em um sistema de gestão raramente surge no primeiro registro, e sim na manutenção da atualização. As listas de ativos ficam desatualizadas assim que alguém encomenda um novo servidor. As políticas são revisadas na wiki, mas a cópia na pasta da auditoria continua antiga. As medidas já foram concluídas há tempos no sistema de tickets, mas na ferramenta de compliance ainda constam como abertas.
É exatamente aí que as integrações atuam. O Sightadel importa os dados dos sistemas em que já são mantidos de qualquer forma e os sincroniza regularmente. Assim, há uma única fonte em vez de duas versões, e a situação que o auditor vê corresponde à situação na operação.
O segundo efeito diz respeito à IA. Ela faz sugestões a partir do que já está no Sightadel. Quanto mais completos forem os ativos, as evidências e as tarefas, mais precisas ficam essas sugestões, por exemplo para a Declaração de Aplicabilidade (SoA) ou para as respostas na avaliação.