การเข้าซื้อกิจการ
Fortreum เข้าซื้อ Kovr.AI เพื่อพลิกโฉมการปฏิบัติตามข้อกำหนดด้านความปลอดภัยไซเบอร์ด้วย AI
เพิ่ม Unite.AI ลงในแหล่งข้อมูลที่คุณต้องการบน Google
ประเด็นสำคัญFortreum's acquisition merges AI-driven compliance automation with practitioner-led…
ดูเพิ่มเติม
- Fortreum's acquisition merges AI-driven compliance automation with practitioner-led audit validation.
- Kovr.AI's platform unifies readiness assessment and monitoring through reusable evidence across frameworks.
- Agent Artemis provides a single AI interface for dynamic compliance data interaction.
Fortreum ได้เข้าซื้อกิจการ Kovr.AI โดยรวมทีมประเมินความปลอดภัยทางไซเบอร์ที่มีชื่อเสียงด้านการตรวจสอบโดยผู้เชี่ยวชาญเข้ากับแพลตฟอร์มที่พัฒนาโดยเฉพาะสำหรับกระบวนการปฏิบัติตามกฎระเบียบโดยใช้ AI ในสภาพแวดล้อมที่มีการควบคุม การทำธุรกรรมนี้สะท้อนถึงการเปลี่ยนแปลงในวงกว้างเกี่ยวกับวิธีการที่องค์กรดำเนินงานด้านการปฏิบัติตามกฎระเบียบ โดยเฉพาะอย่างยิ่งเมื่อกรอบมาตรฐานที่ทับซ้อนกันและการตรวจสอบจากหน่วยงานกำกับดูแลที่เข้มงวดขึ้นทำให้กระบวนการแบบดั้งเดิมยากต่อการขยายขนาด
องค์กรที่ดำเนินงานตามมาตรฐาน เช่น FedRAMP, CMMC 2.0 และ NIST มักต้องเผชิญกับการทำงานซ้ำ ๆ การใช้เครื่องมือที่กระจัดกระจาย และระยะเวลาที่ยาวนาน ดังนั้นจึงมีความสนใจที่เพิ่มขึ้นในระบบที่สามารถรวมการบริหารหลักฐาน การสร้างเอกสารโดยอัตโนมัติ และสร้างผลลัพธ์ที่สามารถผ่านการตรวจสอบอิสระได้
วงจรการปฏิบัติตามกฎระเบียบแบบครบวงจร
บริการและแพลตฟอร์มที่นำมารวมกันนี้ได้รับการออกแบบมาเพื่อเชื่อมต่อขั้นตอนของกระบวนการปฏิบัติตามกฎระเบียบที่มักจะจัดการแยกจากกัน การเตรียมพร้อม การประเมิน และการตรวจสอบอย่างต่อเนื่องมักถูกมองว่าเป็นกระบวนการทำงานที่แตกต่างกัน ซึ่งอาจนำไปสู่ความไม่สอดคล้องกันระหว่างสิ่งที่เตรียมไว้และสิ่งที่ได้รับการตรวจสอบสุดท้าย
แพลตฟอร์มของ Kovr จัดการกับสิ่งนี้โดยการจัดโครงสร้างงานด้านการปฏิบัติตามกฎระเบียบโดยใช้ หลักฐานที่นำกลับมาใช้ได้และการเชื่อมโยงมาตรการควบคุมระหว่างกรอบมาตรฐาน เมื่อกำหนดมาตรการควบคุมแล้ว สามารถจัดตำแหน่งให้ตรงกับหลายเฟรมเวิร์ก ลดความจำเป็นในการสร้างเอกสารที่คล้ายกันสำหรับแต่ละมาตรฐาน สิ่งนี้ช่วยให้องค์กรสามารถดำเนินไปตามข้อกำหนดการปฏิบัติตามกฎระเบียบต่างๆ ในแบบขนานแทนที่จะทำแบบลำดับ
บทบาทของ Fortreum ยังคงมุ่งเน้นที่การตรวจสอบยืนยันอย่างเป็นอิสระ ในฐานะผู้ประเมินที่ได้รับการรับรอง บริษัทจะประเมินผลลัพธ์ที่สร้างขึ้นระหว่างการเตรียมพร้อม และกำหนดว่าผลลัพธ์เหล่านั้นตรงตามข้อกำหนดของเฟรมเวิร์กที่ใช้บังคับหรือไม่
ภายในเทคโนโลยีของ Kovr.AI
Kovr.AI ถูกพัฒนาขึ้นเป็นแพลตฟอร์มการปฏิบัติตามกฎระเบียบที่ออกแบบโดยมี AI เป็นแกนหลักตั้งแต่ต้น ไม่ใช่ส่วนขยายของเครื่องมือกำกับดูแลรุ่นเก่า ระบบของมันรวมเข้ากับสภาพแวดล้อมคลาวด์และโครงสร้างความปลอดภัยเพื่อรวบรวมและจัดระเบียบข้อมูลการปฏิบัติตามกฎระเบียบอย่างต่อเนื่อง
แพลตฟอร์มมุ่งเน้นไปที่การทำให้กระบวนการหลายอย่างที่มักจะทำด้วยมือเป็นอัตโนมัติ:
- การเชื่อมโยงมาตรการควบคุมระหว่างกรอบข้อกำหนดหลายกรอบ
- การสร้างเอกสารการปฏิบัติตามกฎระเบียบ เช่น แผนความปลอดภัยของระบบ
- การรวบรวมหลักฐานจากบริการคลาวด์และเครื่องมือความปลอดภัย
- การตรวจสอบอย่างต่อเนื่องของสถานะการปฏิบัติตามกฎระเบียบ
โดยการย้ายกระบวนการเหล่านี้เข้าสู่ระบบที่ขับเคลื่อนด้วยข้อมูลและต่อเนื่อง แพลตฟอร์มลดการพึ่งพาเทมเพลตที่เป็นแบบสแตติกและอัปเดตด้วยมือแบบเป็นระยะ
Agent Artemis และการเปลี่ยนแปลงของอินเทอร์เฟซการปฏิบัติตามกฎระเบียบ
ที่ใจกลางของแพลตฟอร์มคือ Agent Artemis ระบบ AI แบบเอเจนต์ที่ออกแบบมาเพื่อให้อินเทอร์เฟซเดียวสำหรับการโต้ตอบกับข้อมูลการปฏิบัติตามกฎระเบียบ แทนที่จะสลับใช้เครื่องมือแยกกันสำหรับการจัดทำเอกสาร โครงสร้างพื้นฐาน และการติดตามหลักฐาน ผู้ใช้สามารถเข้าถึงภาพรวมแบบรวมศูนย์ของสภาพแวดล้อมการปฏิบัติตามกฎระเบียบได้
แนวทางนี้สะท้อนถึงแนวโน้มที่กว้างขึ้นในการมุ่งไปสู่ระบบที่มีการโต้ตอบมากขึ้น โดยผู้ใช้สามารถซักถามและวิเคราะห์ข้อมูลการปฏิบัติตามกฎระเบียบได้อย่างไดนามิก แทนที่จะพึ่งพารายงานที่กำหนดไว้ล่วงหน้า แพลตฟอร์มทำงานภายในสภาพแวดล้อมที่ควบคุมซึ่งได้รับการออกแบบมาเพื่อตรงตามข้อกำหนดด้านความปลอดภัยของรัฐบาลกลาง รวมถึงข้อจำกัดเกี่ยวกับการเก็บข้อมูล
เพื่อแก้ไขข้อกังวลเกี่ยวกับผลลัพธ์ที่สร้างโดย AI ระบบรวมกลไกการกำกับดูแลที่ต้องการการตรวจสอบของมนุษย์ก่อนที่จะสรุปผลการตรวจสอบใดๆ
โมเดลการนำโดยผู้เชี่ยวชาญของ Fortreum
โมเดลการประเมินของ Fortreum ยังคงอาศัยความเชี่ยวชาญของมนุษย์ ผลการตรวจสอบจะถูกทบทวนและตรวจสอบโดยผู้เชี่ยวชาญที่รับผิดชอบต่อการกำหนดผลการปฏิบัติตามกฎระเบียบสุดท้าย
สิ่งนี้มีความสำคัญในอุตสาหกรรมที่มีการควบคุม โดยที่ความน่าเชื่อถือของการประเมินขึ้นอยู่ไม่เพียงแต่ข้อมูลเท่านั้น แต่ยังรวมถึงการตัดสินใจเบื้องหลังด้วย ในขณะที่การทำให้เป็นอัตโนมัติสามารถทำให้กระบวนการเตรียมพร้อมเป็นไปอย่างราบรื่น การตรวจสอบอิสระยังคงมีบทบาทสำคัญในการประเมินผลการปฏิบัติตามกฎระเบียบ
การนำไปใช้ในสภาพแวดล้อมความปลอดภัยสูง
Kovr.AI ได้ถูกนำไปใช้แล้วในสภาพแวดล้อมที่มีข้อกำหนดความปลอดภัยที่เข้มงวด รวมถึงหน่วยงานรัฐบาลกลางและองค์กรที่เกี่ยวข้องกับการป้องกันประเทศ การได้รับอนุมัติ FedRAMP Moderateบ่งชี้ว่าแพลตฟอร์มตรงตามมาตรฐานความปลอดภัยและข้อกำหนดการปฏิบัติตามกฎระเบียบขั้นพื้นฐานที่จำเป็นสำหรับการใช้ในระบบของรัฐบาล
สำหรับองค์กรที่ดำเนินงานในภาคส่วนเหล่านี้ การเข้าถึงแพลตฟอร์มที่มีการจัดตำแหน่งให้ตรงกับข้อกำหนดของรัฐบาลแล้วสามารถลดเวลาที่ต้องการในการบรรลุความพร้อมการปฏิบัติตามกฎระเบียบ
การเข้าซื้อกิจการสะท้อนถึงการเปลี่ยนแปลงที่กำลังดำเนินอยู่ในด้านการปฏิบัติตามกฎระเบียบทางไซเบอร์ กระบวนการที่เป็นแบบสแตติกและอาศัยการตรวจสอบแบบเช็คลิสต์กำลังค่อย ๆ ถูกแทนที่ด้วยระบบที่เน้นการตรวจสอบอย่างต่อเนื่อง การรวมข้อมูล และการทำให้เป็นอัตโนมัติ
ในขณะเดียวกัน ความจำเป็นในการตรวจสอบอิสระยังคงไม่เปลี่ยนแปลง ดังนั้น การรวมกันของการเตรียมพร้อมที่ขับเคลื่อนด้วย AI และการประเมินโดยผู้เชี่ยวชาญจึงกลายเป็นโมเดลที่นิยมมากขึ้นสำหรับองค์กรที่จัดการกับภาระผูกพันตามกฎระเบียบที่ซับซ้อน
