CyberGRX

Genel Görünüm
CyberGRX, Zoom'un güvenlik konusundaki tutumunun bağımsız üçüncü taraf değerlendirmesini sağlamaktadır. Değerlendirmede Zoom'un sektör standartları ve çerçeveleriyle uyumluluğu detaylandırılmaktadır ve şu Zoom ürünlerini kapsamaktadır: Zoom Meetings, Zoom Phone, Zoom Team Chat, Zoom Webinars ve Zoom Rooms.

Zoom’un CyberGRX Değerlendirmesi
CyberGRX’in Zoom değerlendirmesi 200'den fazla kontrolü kapsar. Bağımsız olarak doğrulanmıştır ve Zoom'un yanıtlarını analitik, tehdit istihbaratı ve risk modelleriyle entegre eder. CyberGRX’in Çerçeve Eşleştiricisi, Zoom’un değerlendirmesinin NIST SP 800-53, NIST CSF, ISO 27001, PCI-DSS, HIPAA, CMMC, SOC 2, CSA STAR, NY-DFS, FFIEC vb. gibi 20'den fazla farklı sık kullanılan endüstri çerçevesi ve standardıyla eşleştirilmesini sağlar. Ayrıca CyberGRX risk analiz platformu ve değerlendirme soruları MITRE ATT&CK çerçevesi ve taksonomisi ile eşleştirilir. Bu durum, müşterilerin kendi sektörleri için geçerli tehditleri hafifletecek kontrolleri ve saldırı tekniklerinin etkililiğini dolaylı etkileyen destekleyici kontrolleri keşfetmelerini sağlar.

Zoom CyberGRX raporu, tüm müşterilere ücretsiz olarak sunulmaktadır. Müşteriler, Zoom CyberGRX sayfasında bulunan bir erişim talep formunu doldurarak rapora erişim talep edebilir.

İlgili Bağlantılar
– CyberGRX Değerlendirme talep formu