你的一天
- 早上
- GRC 總覽看到資訊部有三個高風險未關閉，直接點進去看改善計畫。
- 上午
- ISO 27001 追查稽核下個月來，去年的證據都在，只補這一年變動的。
- 下午
- 法務問 CRA 準備進度，打開 CRA 專案儀表板截圖給他。
- 傍晚
- 季度例行檢查任務自動開給各部門，到期前系統會提醒。
三個場景
多框架共用控制
ISO 27001、CMMC、CRA 各開專案，重疊的控制內容證據可以共用；一份弱點掃描報告，三個專案都用得上。
截圖：多專案共用證據
跨部門分工與責任
部門樹對應控制項，每條有負責人；審核關卡執行人 → 主管 → 稽核；責任分工（RACI）進結案報告。
資料留在機房
整包裝在你的 Linux 主機，接你的 LDAP、SIEM、通知系統。只有前端對外，證據檔在沙箱拆解，AI 呼叫經閘道遮蔽。
截圖：部署架構
常見問題
一套，五個租戶或五棵部門樹，依你要隔離到什麼程度。
相關指南
前往合規指南 →