Mises à jour produit

Microsoft Entra ID (identité) et Arnica (sécurité des développeurs) sont désormais disponibles dans le catalogue des connecteurs Iru Compliance, ajoutant ainsi deux nouvelles sources de preuves automatisées en matière d'identité et de sécurité du code.

Le tableau « Actions » divise désormais l'ancienne colonne unique « Équipe » en deux colonnes distinctes : « Responsable » et « Délégué ». Il est ainsi possible de voir d'un seul coup d'œil qui est chargé de mener à bien chaque action et qui apporte son soutien.

Les politiques générées sont disponibles sur la page principale « Politiques ». Les politiques générées par l'IA apparaissent désormais dans l'aperçu standard des politiques aux côtés des politiques téléchargées, et leur régénération est soumise à des restrictions afin d'éviter tout écrasement accidentel d'une version déjà publiée.

Bouton d'appel à...

La liste « Politiques » affiche désormais les tâches de génération par IA encore en cours d'exécution, ainsi que celles qui ont échoué, ce qui permet aux administrateurs de savoir à tout moment si leur demande de génération est en attente, en cours ou bloquée.

Les politiques mises en ligne via la page « Aperçu des politiques » apparaissent désormais avec le statut « Brouillon » jusqu’à ce qu’un administrateur les publie explicitement, ce qui remplace le fonctionnement précédent où les fichiers mis en ligne étaient directement publiés.

Associer une politique générée aux actions recommandées après sa publication. Une fois la politique générée publiée, les administrateurs se voient proposer un ensemble d’actions recommandées auxquelles associer la politique, bouclant ainsi la boucle entre le contenu de la politique et les preuves de conformité.

Ajout du référentiel NIST 800-171 Rev 3. La...

La liste des contrôles d'un framework prend désormais en charge un filtre « À vérifier » qui ne fait apparaître que les contrôles dont les actions nécessitent encore l'intervention d'un administrateur, ce qui aide les équipes à se concentrer sur le travail restant à accomplir dans le cadre du déploiement du framework.

La suppression d'un framework est désormaisréservée aux titulaires de compte.Désormais, seuls les titulaires de compte peuvent supprimer un framework d'une organisation. Cela permet d'éviter la suppression accidentelle d'un framework en cours d'audit par des administrateurs ou des auditeurs qui ne devraient pas disposer de cette autorisation.

Saisie...

Les noms et descriptions des mesures de contrôle des référentiels ISO 27001 et ISO 42001 ne peuvent pas être modifiés afin de préserver la formulation officielle du référentiel. Les adaptations locales peuvent toutefois être consignées dans les notes de mise en œuvre de votre organisation.

Les e-mails de rappel destinés aux employés dont la validation des conditions générales est en attente sont désormais envoyés une fois par semaine, le lundi, au lieu d'une fois par jour. Le contenu du rappel reste inchangé : les validations en attente sont regroupées dans un seul e-mail hebdomadaire plutôt que dans un e-mail quotidien.