CyberGRX

Visão geral
A CyberGRX oferece uma avaliação terceirizada independente da postura de segurança do Zoom. A avaliação detalha a conformidade do Zoom com as normas e estruturas de trabalho do setor e cobre os seguintes produtos do Zoom: Zoom Meetings, Zoom Phone, Zoom Team Chat, Zoom Webinars e Zoom Rooms.

Avaliação CyberGRX do Zoom
A avaliação da CyberGRX feita no Zoom abrange mais de 200 controles. Ela foi validada de forma independente e integra as respostas do Zoom às análises, inteligência de ameaças e modelos de risco. O Framework Mapper da CyberGRX permite o mapeamento da avaliação do Zoom para mais de 20 estruturas de trabalho e normas diferentes usadas regularmente no setor, como NIST SP 800-53, NIST CSF, ISO 27001, PCI-DSS, HIPAA, CMMC, SOC 2, CSA STAR, NY-DFS, FFIEC etc. Além disso, as perguntas de avaliação e a plataforma de análise de risco CyberGRX são mapeadas para a estrutura de trabalho e taxonomia MITRE ATT&CK. Isso permite aos clientes descobrir os controles que podem atenuar as ameaças dentro do setor e os controles de suporte que afetam indiretamente a eficácia das técnicas de ataque.

O relatório CyberGRX do Zoom está disponível para todos os clientes gratuitamente. Os clientes podem solicitar o acesso ao relatório preenchendo o formulário disponível na página Zoom CyberGRX.

Links Relevantes
– Formulário de solicitação da avaliação CyberGRX