Semua yang Anda Butuhkan untuk Manajemen Risiko Vendor

Mengevaluasi struktur, kejelasan, dan kelengkapan kebijakan privasi termasuk banner persetujuan cookie.

Platform mengurai kebijakan ke dalam 15+ area kunci: pengantar kebijakan, pengumpulan dan pengungkapan PII, hak individu, persetujuan, residensi data, keamanan PII, retensi, pihak ketiga, cookie, data anak, kategori khusus PII, pengambilan keputusan otomatis, perubahan kebijakan, cara menghubungi, dan kompleksitas serta kejelasan keseluruhan. Termasuk juga pengujian cookie dan banner persetujuan.

Pemindaian kerentanan berbasis AI di domain utama dan SEMUA subdomain dengan prioritas tingkat keparahan.

CyberRank melakukan pengujian keamanan non-invasif yang memindai domain utama DAN secara otomatis menemukan semua subdomain. Setiap kerentanan dikategorikan berdasarkan tingkat keparahan (Kritis, Tinggi, Sedang, Rendah) sehingga Anda tahu persis apa yang harus diperbaiki terlebih dahulu. Mendeteksi kelemahan SSL/TLS, masalah sertifikat, header keamanan yang hilang, dan CVE yang diketahui.

Mendeteksi kebocoran kredensial dan paparan dark web di domain utama dan subdomain.

Mengidentifikasi alamat email, username, dan password yang terekspos per domain, memberikan visibilitas jelas tentang dari mana kebocoran dan kehilangan kredensial berasal. Termasuk pemantauan dark web untuk menemukan kredensial yang terekspos di pasar gelap. Membantu tim memprioritaskan remediasi di seluruh jejak domain mereka.

Terhubung dengan database kebocoran publik di seluruh dunia untuk memeriksa riwayat kebocoran vendor.

CyberRank terhubung dengan database kebocoran data yang tersedia secara publik dan terekspos di seluruh dunia. Lihat apakah vendor pernah terlibat dalam kebocoran data sebelumnya dan informasi apa yang terekspos. Ini adalah pemeriksaan historis satu kali selama penilaian; aktifkan pemantauan untuk pemindaian harian.

Penemuan otomatis semua aset publik termasuk subdomain dan server.

CyberRank menyertakan tools penemuan aset publik otomatis yang membantu mengidentifikasi aset dan memperluas pengujian keamanan dan privasi. Meskipun website publik utama adalah fokus utama, mengetahui dan menguji semua aset memberikan indikasi yang lebih baik tentang postur keamanan keseluruhan. Penilaian juga mencatat cloud hosting dan lokasi hosting vendor, yang menjadi dasar aturan residensi data Anda.

Lihat pemasok dari vendor Anda, lengkap dengan peringkatnya, dan satu skor risiko rantai pasok gabungan.

Vendor Anda juga punya pemasok. CyberRank menampilkan pemasok dari setiap vendor, dengan peringkatnya jika tersedia, dan menyarankan organisasi terkait sebagai vendor yang ditemukan otomatis untuk Anda konfirmasi atau tolak. CyberRank lalu menggabungkan risiko Anda sendiri, vendor Anda, dan pihak keempat mereka menjadi satu skor risiko rantai pasok, sehingga risiko dari rantai yang lebih jauh tetap terlihat meskipun peringkat vendor itu sendiri baik.

Lihat apakah pemasok Anda kemungkinan menggunakan AI dan bagaimana hal itu dipetakan ke kategori risiko EU AI Act.

Pemeriksaan Beta ini memperkirakan seberapa besar kemungkinan vendor menggunakan AI, menunjukkan tingkat risiko EU AI Act untuk penggunaan tersebut, dan mencocokkan sektor vendor dengan kategori berisiko tinggi Annex III EU AI Act untuk dikonfirmasi oleh tim Anda. Pemeriksaan ini juga menampilkan temuan kebijakan dan transparansi. Hasilnya adalah indikator yang mendukung tata kelola AI dan pemahaman tentang EU AI Act, bukan penentuan hukum atas kepatuhan terhadap AI Act maupun kelas risiko final.

Menganalisis kebijakan privasi terhadap persyaratan GDPR (EU) dan PDP (Undang-Undang Perlindungan Data Pribadi Indonesia).

Menyajikan status kepatuhan yang jelas untuk setiap regulasi, memisahkan item yang patuh dan tidak patuh. Menyoroti celah spesifik seperti mekanisme persetujuan, retensi data, minimisasi data, transfer lintas batas, dan prosedur notifikasi kebocoran. Syarat dan ketentuan juga diperiksa untuk klausul perlindungan data dan notifikasi kebocoran. Memberikan rekomendasi praktis dan spesifik per regulasi untuk mengatasi setiap masalah.

Langsung menampilkan postur kepatuhan vendor dengan mendeteksi sertifikasi dan framework.

Secara otomatis mengidentifikasi sertifikasi termasuk ISO 27001, ISO 27701, SOC 2, PCI DSS, NIST, SABSA, CompTIA, HIPAA, dan standar yang diakui lainnya. Juga melacak sertifikat ISO/IEC 42001 yang dimiliki pemasok. Menampilkan status sertifikasi, sumber bukti, dan celah dalam satu tampilan yang jelas. Unggah sertifikat tambahan untuk meningkatkan peringkat.

Tentukan yurisdiksi hukum dan negara hosting yang Anda izinkan, lalu lihat vendor mana yang berada di luarnya.

Setiap penilaian melihat cloud hosting dan residensi data vendor. Tentukan yurisdiksi hukum dan negara hosting yang Anda izinkan, dan vendor di luar daftar itu kehilangan poin dalam tampilan Anda. Ini membantu Anda menerapkan persyaratan kedaulatan data dan residensi data secara konsisten ke semua vendor.

Aktifkan penilaian ulang harian di semua fitur penilaian dengan notifikasi email.

Pemantauan berkelanjutan vendor, klien, dan perusahaan lainnya. Menjalankan pemindaian harian untuk Penilaian Privasi, Penilaian Keamanan, Kebocoran Kredensial, Riwayat Kebocoran Data, dan Identifikasi Kepatuhan. Anda akan diberitahu via email ketika perubahan terdeteksi atau peringkat berubah.

Lacak perubahan hasil penilaian vendor dari waktu ke waktu dengan timeline visual sederhana.

Setiap penilaian menghasilkan peringkat dari D hingga AAA. Dengan pemantauan diaktifkan, CyberRank membangun catatan historis dan menampilkannya sebagai grafik garis yang menunjukkan perubahan peringkat bulan ke bulan. Lihat bagaimana skor keseluruhan vendor telah berkembang dan lacak kemajuan atau penurunan mereka dari waktu ke waktu.

Generate laporan PDF komprehensif untuk dibagikan kepada stakeholder.

Buat laporan PDF profesional yang merangkum penilaian vendor, temuan keamanan, status kepatuhan, dan rekomendasi. Laporan dirancang untuk mudah dibagikan kepada tim procurement, eksekutif, auditor, dan stakeholder lain yang membutuhkan visibilitas jelas tentang risiko vendor.

Buat, generate, atau unggah kuesioner dengan strukturisasi dan penilaian berbasis AI.

Buat kuesioner secara manual dari awal, generate dari template, atau unggah kuesioner PDF yang sudah ada untuk distrukturkan secara otomatis menggunakan AI. Respons, bukti, dampak skor, dan periode validitas langsung terintegrasi ke dalam peringkat risiko internal vendor.

Vendor dapat melihat hasil penilaian, meninjau temuan, mengunggah sertifikasi, dan meminta evaluasi ulang.

Semua vendor yang dinilai dapat mengakses hasil penilaian mereka, meninjau temuan dan rekomendasi. Jika mereka ingin meningkatkan peringkat, mereka dapat mengunggah sertifikasi, laporan jaminan, dan bukti tambahan, serta meminta evaluasi ulang. Menciptakan hubungan kolaboratif daripada penilaian satu arah.

Pindai alamat email karyawan untuk mengidentifikasi kebocoran data historis dan kredensial yang terekspos.

Nilai individu dengan memindai satu atau beberapa alamat email per orang, termasuk email utama dan email sekunder tambahan. Identifikasi kebocoran data historis, kredensial yang terekspos, dan jenis data yang terkompromi termasuk password, alamat, dan lainnya. Berguna untuk pemeriksaan keamanan onboarding atau kesadaran risiko karyawan.

Pemantauan berkelanjutan untuk karyawan dengan alert kebocoran yang terus-menerus.

Aktifkan pemantauan berkelanjutan untuk menerima update risiko yang terus-menerus, alert kebocoran, dan insight detail tentang eksposur data pribadi di dark web dan kebocoran publik. Dapatkan alert segera ketika data karyawan muncul di kebocoran baru.

Akses REST API penuh untuk mengotomatisasi proses procurement dengan webhook real-time.

Integrasikan CyberRank ke dalam alur kerja Anda dengan akses programatik penuh. Otomatisasi proses procurement, terima webhook real-time untuk alert, akses data pemantauan darknet, dan bangun integrasi kustom.