Caso de uso · Evidências
Evidências de auditoria: da operação, não da planilha
Antes de cada auditoria, a mesma cena: planilhas do Excel são atualizadas, capturas de tela são reunidas, relatórios são escritos às pressas. O XMfortress inverte essa lógica – as evidências surgem naturalmente enquanto a plataforma trabalha.
Atualizado em 14 de novembro de 2026
FIGEvidências de auditoria
Quais evidências os auditores esperam
- Um inventário atualizado dos ativos com responsáveis definidos (ISO/IEC 27001, Anexo A 5.9)
- Uma gestão estruturada das vulnerabilidades técnicas, com prazos (A 8.8)
- Detecção, tratamento e notificação de incidentes
- Comprovação de que as medidas são eficazes (avaliação de desempenho, cláusula 9)
Evidências geradas continuamente
Cada detecção, avaliação, tarefa e reverificação é registrada no XMfortress com data e hora. Disso resultam relatórios com histórico: como a superfície de ataque evoluiu, quantas vulnerabilidades críticas ficaram abertas e por quanto tempo, quais validações foram executadas e com que resultado?
Relatórios para a diretoria em linguagem clara
Pela NIS2, a alta direção precisa aprovar e supervisionar as medidas. Para isso, ela não precisa de linhas de log, e sim de um panorama: Exposure Score, tendência, riscos críticos em aberto e cumprimento de prazos – de forma compreensível e comparável ao longo do tempo.
Para vários frameworks ao mesmo tempo
Os mesmos dados comprovam requisitos da ISO/IEC 27001, NIS2 e DORA. Em vez de três projetos de evidências separados, basta uma única base de dados.
01Evidências de auditoria
Evidências e fontes
02Plataforma
Produtos relacionados
03FAQ
Perguntas frequentes
O XMfortress substitui uma ferramenta de SGSI?
Não. O XMfortress fornece as evidências técnicas; políticas, planos de tratamento de riscos e responsabilidades continuam sendo mantidos no seu SGSI.
Até quando vai o histórico?
Desde a implantação, todas as avaliações e ações são armazenadas com data e hora, de modo que é possível visualizar a evolução ao longo de meses.
Os auditores podem ter acesso direto?
Os relatórios podem ser exportados e repassados aos auditores; um acesso próprio somente leitura pode ser combinado com você.
Know your exposure.
Control your risk.
4Contato
Converse com a gente sobre sua superfície de ataque, suas prioridades e a melhor forma de começar com o XMfortress.