Yhteystiedot

Käyttötapaus · Näyttö

Auditointinäyttö: suoraan käytöstä, ei taulukoista

Ennen jokaista auditointia sama kuvio toistuu: Excel-listoja päivitetään, kuvakaappauksia kerätään ja raportteja kootaan. XMfortress kääntää asetelman – näyttö syntyy sivutuotteena, kun alusta tekee työtään.

Päivitetty lauantai 14. marraskuuta 2026

Tietoturvajohtaja toimiston ikkunan ääressä kaupungin yllä

FIGAuditointinäyttö

Millaista näyttöä auditoijat odottavat

  • Ajantasainen omaisuusluettelo vastuuhenkilöineen (ISO/IEC 27001 liite A 5.9)
  • Hallittu teknisten haavoittuvuuksien käsittely määräaikoineen (A 8.8)
  • Poikkeamien havaitseminen, käsittely ja ilmoittaminen
  • Näyttö toimenpiteiden vaikuttavuudesta (suorituskyvyn arviointi, luku 9)

Näyttö syntyy jatkuvasti

Jokainen havainto, arvio, tehtävä ja uudelleentarkistus kirjataan XMfortressiin aikaleimalla. Niistä syntyy raportteja historiatietoineen: miten hyökkäyspinta on kehittynyt, kuinka monta kriittistä haavoittuvuutta oli avoinna ja kuinka kauan, ja mitä validointeja ajettiin millä tuloksella?

Johdon raportointi selkokielellä

NIS2:n mukaan johdon on hyväksyttävä toimenpiteet ja valvottava niitä. Siihen ei tarvita lokirivejä vaan tilannekuva: exposure-pisteet, trendi, avoimet kriittiset riskit ja määräaikojen noudattaminen – ymmärrettävästi ja ajan yli vertailukelpoisesti.

Useaan säädökseen kerralla

Samat tiedot osoittavat vaatimusten täyttymisen ISO/IEC 27001:n, NIS2:n ja DORAn osalta. Kolmen erillisen näyttöprojektin sijaan riittää yksi tietopohja.

01Auditointinäyttö

Näyttö ja lähteet

NäyttöLähde XMfortressissa
Omaisuusluettelo vastuuhenkilöineen Surface
Haavoittuvuudet, määräajat, korjaukset Vuln
Toimenpiteiden vaikuttavuus Validate
Havaitut poikkeamat ja reagointi Detect, Respond

02Alusta

Sopivat tuotteet

  1. 01ExposureSurfaceHyökkäyspinnan hallinta
  2. 03ExposureVulnHaavoittuvuuksien hallinta
  3. 04ExposureValidateTietoturvan validointi
  4. 05Detect & RespondDetectTietoturvavalvonta

03FAQ

Usein kysyttyä

Korvaako XMfortress ISMS-työkalun?

Ei. XMfortress tuottaa teknisen näytön; politiikat, riskienkäsittelysuunnitelmat ja vastuut ylläpidetään edelleen ISMS:ssä.

Kuinka pitkälle historia ulottuu?

Käyttöönotosta alkaen kaikki arviot ja toimenpiteet tallennetaan aikaleimoineen, joten kehitystä voidaan esittää kuukausien ajalta.

Voivatko auditoijat saada suoran näkymän?

Raportit voidaan viedä ja toimittaa auditoijille; erillisestä lukuoikeudesta sovimme mielellämme kanssanne.

Ilmakuva kaupungista yöllä, kadut valaistuina

Know your exposure.
Control your risk.

4Yhteystiedot

Keskustellaan hyökkäyspinnastanne, prioriteeteistanne ja sopivasta tavasta aloittaa XMfortressin käyttö.

Ota yhteyttäAlustaan