अधिग्रहण
Fortreum ने एआई-आधारित साइबर सुरक्षा अनुपालन को नया रूप देने के लिए Kovr.AI का अधिग्रहण किया
Unite.AI को Google पर अपने पसंदीदा स्रोतों में जोड़ें
फोर्ट्रियम ने कोवर.एआई का अधिग्रहण किया है, जिससे विशेषज्ञों के नेतृत्व वाले ऑडिट के लिए जानी जाने वाली साइबर सुरक्षा मूल्यांकन फर्म और एक प्लेटफ़ॉर्म एक साथ आ गए हैं जो विनियमित वातावरण में एआई-ड्रिवन अनुपालन कार्य प्रवाह के लिए विशेष रूप से बनाया गया है। यह लेन-देन अनुपालन के तरीके में एक व्यापक बदलाव को दर्शाता है, खासकर जब ओवरलैपिंग फ्रेमवर्क और बढ़ती नियामक जांच-पड़ताल पारंपरिक प्रक्रियाओं को स्केल करना अधिक कठिन बना देती है।
मानकों जैसे फेडआरएएमपी, सीएमएमसी 2.0 और एनआईएसटी फ्रेमवर्क के साथ काम करने वाले संगठन अक्सर दोहराए जाने वाले प्रयास, बिखरे हुए उपकरणों और लंबी समय-सीमाओं का सामना करते हैं। इसके परिणामस्वरूप, साक्ष्य प्रबंधन को एकीकृत करने, दस्तावेज़ तैयार करने की प्रक्रिया को स्वचालित करने और स्वतंत्र ऑडिट में खरे उतरने वाले परिणाम देने में सक्षम प्रणालियों में रुचि बढ़ रही है।
एकीकृत अनुपालन जीवन चक्र
संयुक्त प्रस्ताव अनुपालन प्रक्रिया के चरणों को जोड़ने के लिए डिज़ाइन किया गया है जो आमतौर पर अलग से संभाले जाते हैं। तैयारी, मूल्यांकन और निरंतर निगरानी अक्सर अलग-अलग कार्य प्रवाह के रूप में माने जाते हैं, जिससे तैयार की गई सामग्री और अंततः सत्यापित सामग्री के बीच असंगतता हो सकती है।
कोवर का प्लेटफ़ॉर्म इसे दोबारा इस्तेमाल किए जा सकने वाले साक्ष्यों और नियंत्रण उपायों की मैपिंग के आसपास अनुपालन कार्य को संरचित करके संबोधित करता है। एक बार नियंत्रण परिभाषित हो जाने के बाद, उन्हें कई फ्रेमवर्क में संरेखित किया जा सकता है, जिससे प्रत्येक मानक के लिए समान प्रलेखन को पुनः बनाने की आवश्यकता कम हो जाती है। यह संगठनों को अनुपालन आवश्यकताओं के माध्यम से क्रमिक रूप से नहीं, बल्कि समानांतर में आगे बढ़ने की अनुमति देता है।
फोर्ट्रियम की भूमिका स्वतंत्र सत्यापन पर केंद्रित रहती है। एक मान्यता प्राप्त मूल्यांकनकर्ता के रूप में, फर्म तैयारी के दौरान उत्पन्न आउटपुट का मूल्यांकन करती है और निर्धारित करती है कि वे लागू फ्रेमवर्क की आवश्यकताओं को पूरा करते हैं या नहीं।
कोवर.एआई की प्रौद्योगिकी के अंदर
कोवर.एआई को पुराने गवर्नेंस उपकरणों के विस्तार के बजाय शुरू से एआई पर आधारित अनुपालन प्लेटफ़ॉर्म के रूप में विकसित किया गया था। इसकी प्रणाली क्लाउड वातावरण और सुरक्षा बुनियादी ढांचे के साथ एकीकृत होती है ताकि अनुपालन डेटा लगातार एकत्र और व्यवस्थित किया जा सके।
प्लेटफ़ॉर्म निम्नलिखित क्षेत्रों को स्वचालित करने पर केंद्रित है, जिनमें परंपरागत रूप से काम हाथ से किया जाता है:
- एकाधिक नियामक फ्रेमवर्क में नियंत्रण मानचित्रण
- सिस्टम सुरक्षा योजनाओं जैसे अनुपालन प्रलेखन का उत्पादन
- क्लाउड सेवाओं और सुरक्षा उपकरणों से साक्ष्य का संग्रह
- अनुपालन की स्थिति की निरंतर निगरानी
इन प्रक्रियाओं को एक निरंतर, डेटा-चालित प्रणाली में स्थानांतरित करके, प्लेटफ़ॉर्म स्थिर टेम्पलेट्स और आवर्ती मैनुअल अपडेट पर निर्भरता को कम करता है।
एजेंट आर्टेमिस और अनुपालन इंटरफेस का विकास
प्लेटफ़ॉर्म के केंद्र में एजेंट आर्टेमिस है, एक एजेंटिक एआई सिस्टम जो अनुपालन डेटा के साथ बातचीत करने के लिए एक एकल इंटरफ़ेस प्रदान करने के लिए डिज़ाइन किया गया है। प्रलेखन, बुनियादी ढांचे और साक्ष्य ट्रैकिंग के लिए अलग-अलग उपकरणों को नेविगेट करने के बजाय, उपयोगकर्ता अपने अनुपालन वातावरण का समेकित दृश्य तक पहुंच सकते हैं।
यह दृष्टिकोण एक व्यापक प्रवृत्ति को दर्शाता है जो अधिक संवादात्मक प्रणालियों की ओर बढ़ रही है, जहां उपयोगकर्ता पूर्वनिर्धारित रिपोर्टों पर निर्भर होने के बजाय गतिशील रूप से अनुपालन डेटा के बारे में प्रश्न और उसका विश्लेषण कर सकते हैं। प्लेटफ़ॉर्म एक नियंत्रित वातावरण में संचालित होता है जो संघीय सुरक्षा आवश्यकताओं को पूरा करने के लिए डिज़ाइन किया गया है, जिसमें डेटा रिटेंशन के आसपास की सीमाएं शामिल हैं।
एआई-जनित आउटपुट के बारे में चिंताओं को दूर करने के लिए, प्रणाली में शासन तंत्र शामिल हैं जो किसी भी निष्कर्ष को अंतिम रूप देने से पहले मानव सत्यापन अनिवार्य करते हैं।
फोर्ट्रियम का अनुभवी विशेषज्ञों के नेतृत्व वाला मॉडल
फोर्ट्रियम का मूल्यांकन मॉडल मानव विशेषज्ञता पर आधारित रहता है। निष्कर्षों की समीक्षा और पुष्टि अनुभवी विशेषज्ञ करते हैं, जो अनुपालन के अंतिम निर्धारण के लिए जिम्मेदार होते हैं।
विनियमित उद्योगों में, जहां मूल्यांकन की विश्वसनीयता न केवल डेटा पर निर्भर करती है बल्कि पीछे के निर्णय पर भी निर्भर करती है, यह अंतर महत्वपूर्ण है। जबकि स्वचालन तैयारी को सुविधाजनक बना सकता है, स्वतंत्र मान्यकरण अनुपालन परिणामों का मूल्यांकन कैसे किया जाता है, इसमें एक केंद्रीय भूमिका निभाता है।
उच्च सुरक्षा वातावरण में अपनाना
कोवर.एआई को पहले से ही सख्त सुरक्षा आवश्यकताओं वाले वातावरण में तैनात किया गया है, जिसमें संघीय एजेंसियां और रक्षा से संबंधित संगठन शामिल हैं। इसके FedRAMP Moderate प्राधिकरण से पता चलता है कि प्लेटफ़ॉर्म सरकारी प्रणालियों में उपयोग के लिए आवश्यक बेसलाइन सुरक्षा और अनुपालन मानकों को पूरा करता है।
इन क्षेत्रों में काम करने वाले संगठनों को ऐसे प्लेटफ़ॉर्म तक पहुंच मिलने से अनुपालन की तैयारी में लगने वाला समय घट सकता है, जो पहले से संघीय आवश्यकताओं के अनुरूप है।
अधिग्रहण साइबर सुरक्षा अनुपालन में एक चल रहे परिवर्तन को दर्शाता है। स्थिर, चेकलिस्ट-आधारित प्रक्रियाएं धीरे-धीरे उन प्रणालियों द्वारा प्रतिस्थापित की जा रही हैं जो निरंतर निगरानी, एकीकृत डेटा और स्वचालन पर जोर देती हैं।
इस बीच, स्वतंत्र मान्यकरण की आवश्यकता अपरिवर्तित रहती है। इसके परिणामस्वरूप, एआई-चालित तैयारी और अनुभवी विशेषज्ञों के नेतृत्व वाले मूल्यांकन का संयोजन जटिल नियामक दायित्वों का प्रबंधन करने वाले संगठनों के लिए एक अधिक सामान्य मॉडल बन रहा है।
