Produkt-Updates

Microsoft Entra ID (Identität) und Arnica (Entwicklersicherheit) sind nun im Iru Compliance-Konnektor-Katalog verfügbar und erweitern damit die Auswahl an Quellen für automatisierte Nachweise zur Identitäts- und Codesicherheit um zwei weitere.

In der Tabelle „Maßnahmen“ wurde die bisherige einzige Spalte „Team“ nun in separate Spalten für „Verantwortlicher“ und „Beauftragter“ unterteilt, sodass auf einen Blick ersichtlich ist, wer für die Umsetzung der jeweiligen Maßnahme verantwortlich ist und wer sie unterstützt.

Generierte Richtlinien werden auf der Hauptseite „Richtlinien“ angezeigt. Von der KI generierte Richtlinien erscheinen nun in der Standardübersicht „Richtlinien“ neben den hochgeladenen Richtlinien, und die Neugenerierung ist gesperrt, um ein versehentliches Überschreiben einer bereits veröffentlichten Version zu verhindern.

CTA „Veröffentlichen“ für...

In der Liste „Richtlinien“ werden nun sowohl noch laufende als auch fehlgeschlagene KI-Generierungsaufträge angezeigt, sodass Administratoren sich nie fragen müssen, ob ihre Generierungsanfrage in der Warteschlange steht, gerade ausgeführt wird oder hängen geblieben ist.

Richtlinien, die über die Richtlinienübersicht hochgeladen werden, werden nun mit dem Status „Entwurf“ angezeigt, bis ein Administrator sie ausdrücklich veröffentlicht. Dies ersetzt das bisherige Verhalten, bei dem hochgeladene Richtlinien direkt als veröffentlicht angezeigt wurden.

Ordnen Sie eine generierte Richtlinie nach der Veröffentlichung den empfohlenen Maßnahmen zu. Nach der Veröffentlichung einer generierten Richtlinie werden Administratoren eine Reihe empfohlener Maßnahmen angezeigt, denen sie die Richtlinie zuordnen können, wodurch der Kreislauf vom Richtlinieninhalt bis zum Nachweis der Compliance geschlossen wird.

Das...

Die Kontrollliste eines Frameworks unterstützt nun einen Filter „Muss überprüft werden“, der nur die Kontrollen anzeigt, deren Aktionen noch die Aufmerksamkeit eines Administrators erfordern. So können sich Teams besser auf die verbleibenden Aufgaben bei der Einführung eines Frameworks konzentrieren.

Das Löschen von Frameworks ist auf Kontoinhaber beschränkt.Nur Kontoinhaber können nun ein Framework aus einer Organisation löschen. Dies verhindert das versehentliche Löschen eines Frameworks während eines Audits durch Administratoren oder Auditoren, die nicht über diese Berechtigung verfügen sollten.

Eingabe zur Bestätigung vor dem Löschen eines...

Die Bezeichnungen und Beschreibungen der Kontrollmaßnahmen für die Rahmenwerke ISO 27001 und ISO 42001 sind vor Änderungen gesperrt, um die offizielle Sprache des jeweiligen Rahmenwerks beizubehalten. Lokale Abweichungen können weiterhin in den Implementierungshinweisen Ihrer Organisation festgehalten werden.

Erinnerungs-E-Mails für Mitarbeiter, deren Bestätigungen zu Richtlinien noch ausstehen, werden nun einmal pro Woche, jeweils montags, statt einmal täglich versendet. Der Inhalt der Erinnerung bleibt unverändert – dieselben ausstehenden Bestätigungen werden in einer wöchentlichen E-Mail statt in einer täglichen E-Mail zusammengefasst.