Business Impact Report
Verzia správy: v0.2.1
Business Impact Report premení technické skenovanie, súladu alebo expozície, na jasný a netechnický príbeh pre vedenie. Namiesto steny zistení vysvetľuje, čo váš bezpečnostný stav znamená pre podnik: čo predstavuje rizikové skóre, ako sa od minula zmenilo, koľko by mohlo stáť, ktoré obchodné jednotky sú najviac exponované a ktoré opravy uprednostniť ako prvé. Generuje ho AI a je dostupný v 24 jazykoch.
Každá správa vychádza výlučne z vašich vlastných výsledkov skenovania. Príbeh píše AI zo zistení vášho skenovania a z ničoho iného; všetky čísla (trend, rozsahy expozície, projekcia, porovnanie) sa vypočítavajú deterministicky z vašich údajov, nikdy sa nevymýšľajú.
Čo správa obsahuje
| Sekcia | Čo hovorí vedeniu |
|---|---|
| Výkonnostná karta | Skóre na prvý pohľad: miera úspešnosti, prstenec skóre a zmena oproti poslednému skenovaniu. |
| Zhrnutie pre vedenie | Prehľad vášho stavu v zrozumiteľnom jazyku, pripravený pre Board, bez potreby žargónu. |
| Čo znamená vaše skóre | Zrozumiteľné vysvetlenie vášho percenta súladu a skutočnej expozície, ktorá za ním stojí. |
| Pokrok od posledného skenovania | Zmena skóre spolu s tým, koľko kontrol bolo opravených a koľko sa zhoršilo. |
| Ako si stojíte v porovnaní | Anonymizované porovnanie: váš percentil oproti typickému priemeru pre rovnaký typ skenovania. Žiadny jednotlivý tenant nie je identifikovaný. |
| Koľko by to mohlo stáť | Ilustratívne rozsahy expozície pri narušení a regulačných pokút, s jasným upozornením. |
| Ohrozené obchodné jednotky | Časti vašej organizácie najviac exponované súčasnými zisteniami. |
| Prioritizovaný plán | Najefektívnejšie opravy ako prvé, každá s navrhnutým zodpovedným, náročnosťou a horizontom 30/60/90-day. |
| Projekcia "čo ak" | Skóre, ktoré by ste mohli dosiahnuť, ak najprv vyriešite zistenia s vysokou závažnosťou. |
| Súlad s reguláciou | Ako sa zistenia mapujú na povinnosti GDPR, NIS2 a ISO 27001. Pripravené naším tímom, nie generované. |
| Dôkazy | ID kontrol, na ktorých je príbeh založený, takže každé tvrdenie je dohľadateľné. |
| Technická príloha | Úplný zoznam zistení so závažnosťou a nápravou, pre ľudí, ktorí prácu vykonajú. |
Nie každá sekcia sa objaví v každej správe. Pokrok od posledného skenovania potrebuje na porovnanie predchádzajúce skenovanie rovnakého typu a Ako si stojíte v porovnaní sa objaví, keď existuje dosť porovnateľných skenovaní na vytvorenie anonymizovaného porovnania.
Publiká
To isté skenovanie možno prezentovať pre tri publiká; jedno z nich vyberte v hlavičke náhľadu správy:
- Board (predvolené): zrozumiteľný obchodný jazyk, výsledky nad konfiguráciou.
- CISO: technickejší, usporiadaný podľa oblastí opatrení a útočných ciest.
- Auditor: zameraný na súlad a dôkazy, v súlade s GDPR, NIS2 a ISO 27001.
Prepnutie publika znova vygeneruje príbeh v danej perspektíve. Čísla zostávajú rovnaké; mení sa zarámovanie.
Generovanie a zobrazenie správy
Správy sa generujú na vyžiadanie z vyhradenej stránky Business Impact Report v bočnom paneli: po dokončení skenovania sa nič nevytvára automaticky. Na tejto stránke vyberte dokončené skenovanie zo zoznamu Generate for scan a kliknite na Generate report. Vygenerovanie správy spotrebuje jeden kredit (pozri Kredity správ nižšie). Skenovanie vykázané pred verziou v0.2.1 sa pri prvom zobrazení raz prevykreslí do nového formátu.
Keď správa existuje, zobrazí sa v zozname správ na tej istej stránke. Pomocou tlačidla Download uložte PDF. Publikum (Board, CISO alebo Auditor) si vyberiete pri generovaní správy; vygenerovaním správy pre iné publikum vznikne nový PDF.
Jazyk správy vychádza z nastavení vášho účtu (Settings, teda jazyk správ a e-mailov), takže každá správa používa jeden konzistentný jazyk; samostatný výber jazyka pre jednotlivú správu neexistuje. Správa sa vygeneruje raz pre každú kombináciu skenovania, jazyka a publika a potom sa uloží do vyrovnávacej pamäte. Skenovanie, ktorého výsledky sa oproti predchádzajúcemu skenovaniu nezmenili, opätovne použije existujúci príbeh. Správu nemožno odstrániť samostatne; odstráni sa len pri vymazaní jej skenovania, čím sa zároveň vymaže aj podkladové PDF.
Doručovanie
Skenovania bežia podľa harmonogramu vášho plánu. Keď sa skenovanie dokončí, dostanete e-mail o dokončení. Správy sa nevytvárajú automaticky: otvorte stránku Business Impact Report, vyberte požadované skenovanie a kliknite na Generate report, kedykoľvek to potrebujete.
Jazyky
Správa sa generuje priamo v jazyku vášho účtu, ktorý je nastavený v Settings (jazyk správ a e-mailov), nie je strojovo preložená dodatočne. Podporovaných je všetkých 24 jazykov; ak chcete zmeniť jazyk budúcich správ, upravte ho v Settings. Technické termíny (CIS, EIDSCA, MFA a podobné) zostávajú v angličtine, aby ostali presné; okolitý text je napísaný prirodzene vo zvolenom jazyku.
Kredity správ
Business Impact Reports fungujú na jednoduchom kreditovom systéme. Vygenerovanie jednej správy spotrebuje jeden kredit. Zostatok, možnosť nákupu kreditov a prehľad využitia nájdete na stránke Business Impact Report.
- So zahrnutým limitom: vaše predplatné môže zahŕňať mesačný limit BIR kreditov. Generovanie správy čerpá z tohto limitu, ktorý sa obnoví na začiatku každého fakturačného mesiaca; nevyužité mesačné kredity sa neprenášajú. Potrebujete v danom mesiaci viac? Dokúpte si ďalšie kredity, ktoré nikdy nevypršia.
- Bez zahrnutého limitu: kredity si najprv kúpte v sekcii nákupu kreditov a potom správu vygenerujte. Zakúpené kredity nikdy nevypršia.
Cena kreditov závisí od vášho predplatného a dohodne sa s vaším MSP alebo MSSP partnerom. Nákupy kreditov sa zobrazujú na stránke Billing.
Ochrana údajov a AI
Správu generuje AI, ktorá beží výhradne v rámci dátových hraníc EU, v dátovom regióne, ktorý ste si zvolili pri registrácii. Vaše údaje sa nikdy nepoužívajú na trénovanie, doladenie ani vylepšovanie žiadneho AI modelu. AI sa vyvolá len na vygenerovanie vašej správy, v danom okamihu, pre vás. Toto použitie AI je transparentné, pod ľudským dohľadom a v súlade s EU AI Act. Úplný obraz nájdete v časti Ochrana údajov.