Produkt-Updates

Die Google Cloud Platform ist nun im Iru Compliance-Konnektor-Katalog verfügbar und ersetzt damit den bisherigen Platzhalter „In Kürze verfügbar“.

Verbinden Sie das Google Cloud-Projekt, das Iru überwachen soll, mithilfe eines schreibgeschützten Dienstkontos und eines JSON-Schlüssels, und Iru erfasst Konfigurations- und Bestandsdaten aus Google Cloud IAM,...

Die Filter „Eigentümer“ und „Beauftragter“ in der Aktionsliste innerhalb von „Compliance Automation“ enthalten nun die Option „Nicht zugewiesen“, sodass Administratoren die Aktionen finden können, für die noch niemand verantwortlich ist, ohne die Tabelle durchsuchen zu müssen. Dies ergänzt die im Mai hinzugefügten separaten Spalten „Eigentümer“ und...

Bestimmte Benutzer von einer Richtlinienzuweisung ausschließen. Beim Veröffentlichen oder Aktualisieren einer Richtlinie können Administratoren nun bestimmte Benutzer von der Zuweisung ausschließen. Dies ist nützlich, wenn eine Richtlinie allgemein gilt, es jedoch einige Ausnahmen gibt, die nicht aufgefordert werden sollen, diese zu bestätigen.

...

Die Auswahl der Rahmenwerke für die Richtlinienerstellung ist auf die verfügbaren Rahmenwerke beschränkt. Die Rahmenwerkauswahl im Erfassungsformular für die Richtlinienerstellung listet nun nur noch die Rahmenwerke auf, für die ein Mandant berechtigt ist (standardmäßig SOC 2, ISO 27001, HIPAA, DSGVO), sodass Administratoren niemals Optionen sehen, für die...

Die Tabelle „Artefakte“ enthält nun eine Spalte „Status“, in der die Hinlänglichkeit der Nachweise für jedes Artefakt angezeigt wird. So ist auf einen Blick ersichtlich, welche Artefakte noch überprüft werden müssen und welche die ihnen zugeordneten Kontrollmaßnahmen vollständig abdecken.

Erinnerungs-E-Mails für Mitarbeiter, deren Bestätigungen zu Richtlinien noch ausstehen, werden nun einmal pro Woche, jeweils montags, statt einmal täglich versendet. Der Inhalt der Erinnerung bleibt unverändert – dieselben ausstehenden Bestätigungen werden in einer wöchentlichen E-Mail statt in einer täglichen E-Mail zusammengefasst.

Die Bezeichnungen und Beschreibungen der Kontrollmaßnahmen für die Rahmenwerke ISO 27001 und ISO 42001 sind vor Änderungen gesperrt, um die offizielle Sprache des jeweiligen Rahmenwerks beizubehalten. Lokale Abweichungen können weiterhin in den Implementierungshinweisen Ihrer Organisation festgehalten werden.

Das Löschen von Frameworks ist auf Kontoinhaber beschränkt.Nur Kontoinhaber können nun ein Framework aus einer Organisation löschen. Dies verhindert das versehentliche Löschen eines Frameworks während eines Audits durch Administratoren oder Auditoren, die nicht über diese Berechtigung verfügen sollten.

Eingabe zur Bestätigung vor dem Löschen eines...

Die Kontrollliste eines Frameworks unterstützt nun einen Filter „Muss überprüft werden“, der nur die Kontrollen anzeigt, deren Aktionen noch die Aufmerksamkeit eines Administrators erfordern. So können sich Teams besser auf die verbleibenden Aufgaben bei der Einführung eines Frameworks konzentrieren.