每项策略都可以映射到它所满足的框架控制措施,让您一眼看出该策略的哪些控制措施仍需要证据。打开一项策略并将其展开,即可找到已映射控制措施面板和应用内的策略文档查看器。
识别控制措施
点击运行匹配器(仅限负责人)。Venvera 会结合三轮匹配:
- 关键词:将策略文本与控制措施目录进行确定性匹配。
- AI:由您配置的服务提供商判断该策略实质上涉及哪些控制措施,并给出置信度评分。需要 AI 密钥;请参阅 AI 证据助手。
- 框架映射:匹配到的控制措施会扩展到您其他框架中经过人工整理的等效控制措施。
如果匹配器未找到任何结果且 AI 不可用,Venvera 会明确告知您,并引导您添加 API 密钥,而不是静默失败。
更正映射
映射由您掌控、可随时更正,而且您的更正在之后再次运行匹配器时依然保留:
添加
添加匹配器遗漏的控制措施。它会作为已确认的手动映射保留下来。
移除
驳回错误的映射。匹配器不会重新添加已驳回的控制措施。
移动
当某项控制措施更适合归属另一项策略时,将其移动到该策略。
“需要证据”视图
每项已映射的控制措施都会显示一个状态:合规、即将续期或需要证据,该状态根据您组织自己的证据计算得出(直接计算,或通过框架映射中的控制措施域计算)。证据组件直接嵌在每项控制措施中,因此您无需离开策略即可弥补差距。
共享策略。对于在公司组内共享的策略,各成员看到的是同一份控制措施映射,但每个成员的证据和“需要证据”状态都归其自己所有。