intuitem/ciso-assistant-community

해결하는 문제

CISO 어시스턴트는 사이버보안 관리 및 거버넌스, 리스크, 준수(GRC) 활동의 중심 허브입니다. 도구의 분산화와 데이터 중복 문제를 해결하기 위해, 중복 작업 없이 컴플라이언스, 리스크 평가, 보안 제어를 통합된 플랫폼에서 관리할 수 있도록 제공합니다.

작동 방식

이 플랫폼은 컴플라이언스 추적과 보안 제어 구현을 분리하는 '분리 원칙'을 사용합니다. 이를 통해 하나의 범위를 동시에 여러 프레임워크에 대해 평가하고, 과거 평가 결과를 다른 범위에 재사용할 수 있습니다. API 우선 접근 방식으로 구축되어 있으며, 사용자 인터페이스 외에도 REST API와 CLI를 통한 외부 자동화를 지원합니다.

대상 사용자

복잡한 보안 프레임워크를 관리하고, 수정 상태를 추적하며 조직 전체에서 리스크 관리를 수행해야 하는 CISO, 사이버보안 팀, IT 전문가를 위한 것입니다.

주요 기능

• 풍부한 프레임워크 라이브러리: ISO 27001, NIST CSF, GDPR, EU AI Act 등 200개 이상의 내장 기준 및 보안 제어를 포함합니다.
• 통합 리스크 관리: 내장된 리스크 평가, 수정 추적, 비즈니스 영향 분석 기능을 제공합니다.
• 자동화 준비 완료: 완전한 REST API, CLI, Kafka 통합을 제공하여 자동화를 지원합니다.
• 유연한 사용자 정의: 간단한 문법을 통해 사용자 정의 프레임워크를 지원하며, Excel 파일에서 직접 라이브러리를 로드할 수 있습니다.
• CISO 전용 도구: 칸반 보드, 증거 관리, 보고서 대시보드 기능을 포함합니다.