Os seus dados já existem.
O Sightadel vai buscá-los.

Porque é que as integrações tornam a compliance mais barata

O maior esforço num sistema de gestão raramente surge no primeiro registo, mas sim na manutenção da atualização. As listas de ativos ficam desatualizadas assim que alguém encomenda um novo servidor. As políticas são revistas na wiki, mas a cópia na pasta da auditoria fica antiga. As medidas já estão há muito concluídas no sistema de tickets, mas na ferramenta de compliance continuam em aberto.

É exatamente aí que as integrações atuam. O Sightadel importa os dados dos sistemas onde já são mantidos e sincroniza-os regularmente. Assim, existe uma única fonte em vez de duas versões, e o estado que o auditor vê corresponde ao estado na operação.

O segundo efeito diz respeito à IA. Faz sugestões a partir do que já está no Sightadel. Quanto mais completos forem os ativos, as evidências e as tarefas, mais precisas são essas sugestões, por exemplo para a Declaração de Aplicabilidade (SoA) ou para as respostas na avaliação.

O que deve clarificar antes de ligar

Defina que parte de um sistema pertence ao âmbito. Nem todos os projetos do Jira nem todas as subscrições do Azure são relevantes para a auditoria. Quem importa tudo acaba por procurar o essencial numa lista longa.

Utilize para a integração uma conta com permissão apenas de leitura e documente quem a gere. Isso já é, por si só, uma medida que um auditor quer ver.

Clarifique também quem decide em caso de divergências. Se surgir um novo sistema, alguém tem de definir se entra no âmbito, como é classificado e quem é responsável. Essa decisão continua a ser sua. O Sightadel torna-a visível e lembra-a.

Se o seu sistema não estiver incluído

As integrações existentes abrangem os sistemas onde, na maioria dos nossos clientes, se encontram os dados relevantes para auditoria. Se trabalha com outro sistema de tickets, outra wiki ou outro ERP, fale connosco. O Sightadel assenta numa interface própria, pelo que é possível integrar rapidamente outros sistemas.

Até lá, mantêm-se a importação e a exportação para Excel e Word. Os utilizadores são, de qualquer forma, criados manualmente ou importados como lista CSV. Assim, mantém o controlo sobre quem trabalha no Sightadel e com que permissões.