Mises à jour produit

Google Cloud Platform est désormais disponible dans le catalogue de connecteurs Iru Compliance, remplaçant ainsi l'indicateur « À venir » qui figurait auparavant.

Connectez le projet Google Cloud que vous souhaitez voir surveillé par Iru à l’aide d’un compte de service en lecture seule et d’une clé JSON. Iru collecte alors les informations de configuration...

Les filtres « Propriétaire » et « Délégué » de la liste des actions dans Compliance Automation incluent désormais une option « Non attribué », ce qui permet aux administrateurs de repérer les actions qui n'ont encore été attribuées à personne sans avoir à parcourir le tableau. Cette fonctionnalité vient compléter les colonnes distinctes « Propriétaire » et...

Exclure certains utilisateurs d'une attribution de politique. Lors de la publication ou de la mise à jour d'une politique, les administrateurs peuvent désormais exclure certains utilisateurs de l'attribution. Cette fonctionnalité est utile lorsqu'une politique s'applique de manière générale, mais comporte quelques exceptions pour lesquelles il n'est pas...

Le sélecteur de référentiels pour la génération de politiques est désormais limité aux référentiels disponibles. Le sélecteur de référentiels dans le processus de création de politiques n'affiche désormais que les référentiels auxquels un locataire a droit (SOC 2, ISO 27001, HIPAA, RGPD par défaut) ; ainsi, les administrateurs ne voient jamais d'options...

Le tableau « Artifacts » comporte désormais une colonne « Statut » qui indique le niveau de suffisance des preuves pour chaque artefact, permettant ainsi de distinguer d'un seul coup d'œil les artefacts qui doivent encore être examinés de ceux qui couvrent entièrement les contrôles auxquels ils sont associés.

Les e-mails de rappel destinés aux employés dont la validation des conditions générales est en attente sont désormais envoyés une fois par semaine, le lundi, au lieu d'une fois par jour. Le contenu du rappel reste inchangé : les validations en attente sont regroupées dans un seul e-mail hebdomadaire plutôt que dans un e-mail quotidien.

Les noms et descriptions des mesures de contrôle des référentiels ISO 27001 et ISO 42001 ne peuvent pas être modifiés afin de préserver la formulation officielle du référentiel. Les adaptations locales peuvent toutefois être consignées dans les notes de mise en œuvre de votre organisation.

La suppression d'un framework est désormaisréservée aux titulaires de compte.Désormais, seuls les titulaires de compte peuvent supprimer un framework d'une organisation. Cela permet d'éviter la suppression accidentelle d'un framework en cours d'audit par des administrateurs ou des auditeurs qui ne devraient pas disposer de cette autorisation.

Saisie...

La liste des contrôles d'un framework prend désormais en charge un filtre « À vérifier » qui ne fait apparaître que les contrôles dont les actions nécessitent encore l'intervention d'un administrateur, ce qui aide les équipes à se concentrer sur le travail restant à accomplir dans le cadre du déploiement du framework.