Qu'est-ce que la plateforme CoreCyber ?
CoreCyber est une plateforme de gestion des risques de cybersécurité et d'analyse qui permet aux fondateurs, aux RSSI et aux responsables de la sécurité d'évaluer, quantifier et gérer en continu les risques cyber en un seul endroit. Elle combine des évaluations sectorielles, des modèles de risque avancés (notamment l'impact financier de style FAIR), des tableaux de bord, le suivi des POAM et des rapports, afin que vous puissiez passer de feuilles de calcul ad hoc à un programme répétable et basé sur les données.
Qu'est-ce qui distingue CoreCyber des autres outils de gestion des risques ?
CoreCyber est conçu pour servir aussi bien les petites équipes que les grandes entreprises avec le même moteur de risque sous-jacent. Nous couvrons les 16 secteurs d'infrastructure critique des États-Unis ainsi que 10 secteurs commerciaux supplémentaires (26 au total), et adaptons l'expérience utilisateur selon le profil : les entrepreneurs bénéficient de flux de travail guidés et sans jargon ; les RSSI obtiennent des analyses approfondies, des modèles de ROI et des rapports prêts pour le conseil d'administration ; les CSOG et les MSSP bénéficient d'une surveillance multi-locataires, d'intégrations de connecteurs et d'une agrégation de la chaîne d'approvisionnement.
Quelles sont les fonctionnalités clés disponibles aujourd'hui ?
Aujourd'hui, CoreCyber comprend des évaluations guidées sectorielles, des tableaux de bord avec notation des risques et tendances, des modèles d'impact financier de style FAIR, le suivi des POAM et des écarts de conformité, l'agrégation des risques de la chaîne d'approvisionnement entre fournisseurs, et des connecteurs pour les systèmes de sécurité et TI courants. Les modèles de rapports génèrent des résumés exécutifs, des vues pour le conseil d'administration et des détails techniques de remédiation en quelques minutes.
Comment l'aide intégrée de CoreCyber aide-t-elle mon équipe ?
CoreCyber inclut un centre d'aide intégré, un glossaire de sécurité en langage simple, des info-bulles contextuelles et des visites guidées du produit qui expliquent les concepts de sécurité au fil de votre travail. Côté analytique, les vues de facteurs de type SHAP expliquent en langage simple pourquoi un score de risque a changé et quels facteurs ont eu le plus d'influence. Ensemble, cela permet aux fondateurs occupés et aux parties prenantes non spécialisées en sécurité d'avancer rapidement, tout en permettant aux équipes de sécurité d'explorer les détails sous-jacents si nécessaire.
Comment CoreCyber gère-t-il les risques liés à la chaîne d'approvisionnement et aux fournisseurs ?
Notre module de chaîne d'approvisionnement agrège les risques entre fournisseurs, contrats et services afin que vous puissiez voir le risque de concentration et les dépendances critiques en un coup d'œil. Vous pouvez importer des données de fournisseurs, capturer des résultats de questionnaires, relier des tests d'intrusion ou des attestations de tiers, et tout consolider dans des vues au niveau de l'entreprise.
Comment CoreCyber notifie-t-il mon équipe lorsque les risques évoluent entre les évaluations ?
CoreCyber comprend un système de notification flexible pour les événements de risque, les jalons d'évaluation, les changements de connecteurs et l'activité des fournisseurs. Vous pouvez configurer quels événements déclenchent des alertes, qui doit les recevoir et à quelle fréquence les résumés sont envoyés. Cela maintient la sécurité, l'informatique et la direction alignées sans inonder les boîtes de réception.
Avec quels systèmes puis-je intégrer CoreCyber ?
CoreCyber propose des connecteurs pour les plateformes cloud, d'identité, de sécurité, de commerce et de journalisation courantes. Aujourd'hui, les connecteurs en direct incluent Shopify, Splunk, Bitdefender et CoreCyber vPenTest, ainsi que des fournisseurs intégrés de points de terminaison et d'analyse de vulnérabilités déjà connectés à la plateforme. Les connecteurs pour AWS, Microsoft 365 et Google Workspace sont marqués comme « Prochainement » dans le portail et seront disponibles sous peu. Des connecteurs supplémentaires pour d'autres fournisseurs cloud, plateformes de commerce, outils SIEM et produits de sécurité sont dans notre feuille de route. Ces intégrations enrichissent vos évaluations avec une télémétrie réelle et réduisent la quantité de saisie manuelle requise. Pour les clients Enterprise, nous pouvons également délimiter et livrer des intégrations supplémentaires ou personnalisées dans le cadre de votre intégration ou de votre feuille de route d'expansion.
Comment les fournisseurs partagent-ils des preuves ou complètent-ils des questionnaires ?
Les fournisseurs reçoivent des invitations sécurisées à durée limitée vers le portail fournisseurs de CoreCyber, où ils peuvent répondre à des questionnaires de sécurité personnalisés, télécharger des preuves et reconnaître les exigences. Leurs réponses sont normalisées dans vos vues de chaîne d'approvisionnement afin que vous puissiez comparer les fournisseurs de manière cohérente, suivre les éléments en attente et alimenter les résultats à risque élevé directement dans les vues POAM et des risques.
Comment l'accès au portail CoreCyber est-il sécurisé pour mon équipe ?
L'accès est protégé par une authentification moderne avec prise en charge de l'authentification multifacteur, des codes de secours et des rôles granulaires. Les administrateurs peuvent gérer les utilisateurs de manière centralisée, appliquer des exigences de connexion strictes et auditer l'accès et l'activité. Combiné à un accès strict basé sur les rôles et à l'isolation des données dans le backend, cela garantit que seules les bonnes personnes peuvent voir les bonnes données.
Comment CoreCyber gère-t-il les différences entre les secteurs ou les industries ?
CoreCyber est livré avec des modules spécialisés pour chaque secteur d'infrastructure critique et commercial. Les jeux de questions, la logique de notation et les analyses sont adaptés à votre secteur vertical — ainsi, un prestataire de soins de santé, une institution financière et un opérateur énergétique voient des contrôles et des risques correspondant à leur réalité. Les modules sectoriels pilotent également des vues de référence et des rapports personnalisés, afin que vous puissiez comparer votre posture à celle de vos pairs plutôt qu'à une référence universelle.
