CyberGRX

Présentation
CyberGRX fournit une évaluation tierce indépendante de la posture de sécurité de Zoom. Cette évaluation détaille la conformité de Zoom aux normes et cadres du secteur, et couvre les produits Zoom suivants : Zoom Meetings, Zoom Phone, Zoom Team Chat, Zoom Webinars et Zoom Rooms.

Évaluation CyberGRX de Zoom
L’évaluation CyberGRX de Zoom couvre plus de 200 contrôles. Validée par un tiers indépendant, elle intègre les réponses de Zoom en matière d’analyse des données, de veille sur les menaces et de modèles de risque. L’outil Framework Mapper de CyberGRX permet de rattacher l’évaluation de Zoom à plus de 20 cadres et normes couramment utilisés dans le secteur, tels que NIST SP 800-53, NIST CSF, ISO 27001, PCI-DSS, HIPAA, CMMC, SOC 2, CSA STAR, NY-DFS, FFIEC, etc. En outre, les questions d’évaluation et la plateforme d’analyse des données de risques de CyberGRX sont reliées au cadre et à la classification MITRE ATT&CK. Cela permet aux clients de découvrir les contrôles qui peuvent atténuer les menaces propres à leur secteur, ainsi que les contrôles associés qui ont un impact indirect sur l’efficacité des techniques d’attaque.

Le rapport CyberGRX de Zoom est disponible gratuitement pour tous les clients. Les clients peuvent demander à accéder au rapport en remplissant un formulaire sur la page CyberGRX de Zoom.

Liens pertinents
– Formulaire de demande d’accès à l’évaluation CyberGRX