Fortreum mua lại Kovr.AI để định hình lại việc tuân thủ an ninh mạng bằng AI

Fortreum đã mua lại Kovr.AI, kết hợp một công ty đánh giá an ninh mạng được biết đến với các cuộc kiểm toán do chuyên gia thực hành dẫn dắt với một nền tảng được xây dựng cụ thể cho các quy trình tuân thủ vận hành bằng trí tuệ nhân tạo trong các môi trường chịu sự điều chỉnh của quy định. Giao dịch này phản ánh một sự thay đổi rộng lớn hơn trong cách các tổ chức đang tiếp cận tuân thủ, đặc biệt là khi các khuôn khổ chồng chéo và sự kiểm tra của các cơ quan quản lý ngày càng tăng làm cho các quy trình truyền thống trở nên khó khăn hơn để mở rộng.

Các tổ chức hoạt động theo các tiêu chuẩn như FedRAMP, CMMC 2.0 và khuôn khổ NIST thường phải đối mặt với nỗ lực trùng lặp, công cụ phân mảnh và thời gian dài. Kết quả là, đã có sự quan tâm ngày càng tăng đối với các hệ thống có thể thống nhất quản lý bằng chứng, tự động hóa việc lập tài liệu và vẫn tạo ra kết quả có thể đáp ứng yêu cầu của kiểm toán độc lập.

Một vòng đời tuân thủ thống nhất

Sản phẩm kết hợp được thiết kế để kết nối các giai đoạn của quy trình tuân thủ thường được xử lý riêng biệt. Chuẩn bị sẵn sàng, đánh giá và giám sát liên tục thường được coi là các quy trình riêng biệt, điều này có thể dẫn đến sự không nhất quán giữa những gì được chuẩn bị và những gì cuối cùng được xác thực.

Nền tảng của Kovr giải quyết vấn đề này bằng cách cấu trúc công việc tuân thủ xung quanh bằng chứng và ánh xạ kiểm soát có thể tái sử dụng. Một khi các kiểm soát được định nghĩa, chúng có thể được căn chỉnh trên nhiều khuôn khổ, giảm nhu cầu tạo lại tài liệu tương tự cho mỗi tiêu chuẩn. Điều này cho phép các tổ chức đáp ứng các yêu cầu tuân thủ khác nhau song song chứ không phải tuần tự.

Vai trò của Fortreum vẫn tập trung vào xác thực độc lập. Với tư cách là đơn vị đánh giá được công nhận, công ty đánh giá các đầu ra được tạo ra trong quá trình chuẩn bị và xác định xem chúng có đáp ứng các yêu cầu của các khuôn khổ áp dụng hay không.

Bên trong công nghệ của Kovr.AI

Kovr.AI được phát triển như một nền tảng tuân thủ được xây dựng ngay từ đầu quanh trí tuệ nhân tạo chứ không phải là một phần mở rộng của các công cụ quản trị cũ. Hệ thống của nó tích hợp với môi trường đám mây và cơ sở hạ tầng an ninh để liên tục thu thập và tổ chức dữ liệu tuân thủ.

Nền tảng tập trung vào việc tự động hóa một số lĩnh vực vốn được xử lý thủ công:

• Ánh xạ kiểm soát trên nhiều khuôn khổ quy định
• Tạo lập tài liệu tuân thủ như kế hoạch bảo mật hệ thống
• Tổng hợp bằng chứng từ dịch vụ đám mây và công cụ an ninh
• Giám sát liên tục trạng thái tuân thủ

Bằng cách chuyển các quy trình này vào một hệ thống liên tục, dựa trên dữ liệu, nền tảng giảm sự phụ thuộc vào các mẫu tĩnh và cập nhật thủ công định kỳ.

Agent Artemis và sự phát triển của giao diện tuân thủ

Ở trung tâm của nền tảng là Agent Artemis, một hệ thống trí tuệ nhân tạo dạng tác nhân được thiết kế để cung cấp một giao diện duy nhất cho việc tương tác với dữ liệu tuân thủ. Thay vì chuyển qua lại giữa các công cụ riêng biệt cho tài liệu, cơ sở hạ tầng và theo dõi bằng chứng, người dùng có thể truy cập vào một cái nhìn tổng hợp về môi trường tuân thủ của họ.

Cách tiếp cận này phản ánh một xu hướng rộng lớn hơn hướng tới các hệ thống tương tác hơn, nơi người dùng có thể truy vấn và phân tích dữ liệu tuân thủ một cách linh hoạt chứ không phải dựa vào các báo cáo được xác định sẵn. Nền tảng hoạt động trong một môi trường được kiểm soát được thiết kế để đáp ứng các yêu cầu bảo mật liên bang, bao gồm cả các giới hạn về lưu giữ dữ liệu.

Để giải quyết các mối quan ngại xung quanh đầu ra được tạo ra bởi trí tuệ nhân tạo, hệ thống bao gồm các cơ chế quản trị yêu cầu xác thực của con người trước khi bất kỳ phát hiện nào được hoàn thiện.

Mô hình của Fortreum do chuyên gia thực hành dẫn dắt

Mô hình đánh giá của Fortreum vẫn dựa trên chuyên môn của con người. Các phát hiện được xem xét và xác thực bởi những chuyên gia thực hành chịu trách nhiệm về quyết định cuối cùng về tuân thủ.

Sự khác biệt này rất quan trọng trong các ngành chịu sự điều chỉnh của quy định, nơi độ tin cậy của một đánh giá không chỉ phụ thuộc vào dữ liệu mà còn phụ thuộc vào phán quyết đằng sau nó. Trong khi tự động hóa có thể giúp tinh giản việc chuẩn bị, xác thực độc lập vẫn tiếp tục đóng một vai trò trung tâm trong cách các kết quả tuân thủ được đánh giá.

Ứng dụng trong môi trường có yêu cầu an ninh cao

Kovr.AI đã được triển khai trong các môi trường có yêu cầu an ninh nghiêm ngặt, bao gồm cả các cơ quan liên bang và các tổ chức liên quan đến quốc phòng. Việc nền tảng được cấp phép theo FedRAMP Moderate cho thấy rằng nền tảng đáp ứng các tiêu chuẩn an ninh và tuân thủ cơ bản cần thiết để sử dụng trong các hệ thống chính phủ.

Đối với các tổ chức hoạt động trong các lĩnh vực này, việc tiếp cận một nền tảng đã phù hợp với các yêu cầu liên bang có thể giảm thời gian cần thiết để đạt được sự sẵn sàng tuân thủ.

Giao dịch này phản ánh một sự chuyển đổi đang diễn ra trong tuân thủ an ninh mạng. Các quy trình tĩnh, dựa trên danh sách kiểm tra đang dần được thay thế bằng các hệ thống nhấn mạnh giám sát liên tục, dữ liệu tích hợp và tự động hóa.

Đồng thời, nhu cầu về xác thực độc lập vẫn không thay đổi. Do đó, sự kết hợp giữa việc chuẩn bị vận hành bằng trí tuệ nhân tạo và đánh giá dẫn dắt bởi chuyên gia thực hành đang trở thành một mô hình phổ biến hơn cho các tổ chức quản lý các nghĩa vụ pháp quy phức tạp.