CyberGRX

Descripción general
CyberGRX ofrece una evaluación independiente de la postura de seguridad de Zoom. La evaluación detalla el cumplimiento de Zoom de las normas y los marcos del sector y contempla los siguientes productos de Zoom: Zoom Meetings, Zoom Phone, Zoom Team Chat, Zoom Webinars y Zoom Rooms.

Evaluación de CyberGRX de Zoom
La evaluación de CyberGRX de Zoom incluye más de 200 controles. Cuenta con validación independiente e integra las respuestas de Zoom con análisis, inteligencia sobre amenazas y modelos de riesgo. El asignador de marcos de CyberGRX permite la asignación de la evaluación de Zoom a más de 20 marcos y normas de uso común del sector, tales como NIST SP 800-53, NIST CSF, ISO 27001, PCI-DSS, HIPAA, CMMC, SOC 2, CSA STAR, NY-DFS, FFIEC, etc. Además, la plataforma de análisis de riesgos y las preguntas de evaluación de CyberGRX se corresponden con el marco y la taxonomía ATT&CK de MITRE. Esto permite a los clientes detectar los controles que pueden mitigar las amenazas aplicables a su sector, así como los controles de apoyo que afectan indirectamente a la eficacia de las técnicas de ataque.

El informe de CyberGRX de Zoom está a disposición de todos los clientes de forma gratuita. Los clientes pueden solicitar acceso al informe mediante un formulario de solicitud de acceso, que está disponible en la página de CyberGRX de Zoom.

Enlaces relevantes
– Formulario de solicitud de la evaluación de CyberGRX