A Cyber Crucible possui um relatório SOC 2?

Resposta breve: Não. A Cyber Crucible não possui atualmente uma certificação SOC 2, e afirma isso claramente em vez de sugerir o contrário. O motivo é arquitetural: a Cyber Crucible é um produto de software de execução local, não um custodiante em nuvem de dados de clientes, portanto o modelo de organização de serviços do SOC 2 — que atesta como um fornecedor armazena, processa e transmite seus dados em seus próprios sistemas — não se aplica diretamente a ela.

Por que a maioria dos clientes não exigiu um

O SOC 2 atesta os controles de uma organização de serviços que detém dados de clientes. O design da Cyber Crucible elimina essa premissa:

• A detecção e resposta a ameaças ocorrem no endpoint, em nível de kernel, no próprio dispositivo do cliente.
• Arquivos, credenciais, chaves de criptografia e tokens de sessão do cliente nunca são coletados, transmitidos ou armazenados pela Cyber Crucible.
• A plataforma pode ser totalmente implantada on-premises ou em ambiente isolado (air-gapped), dentro da própria infraestrutura do cliente.

Como as categorias de dados de maior risco nunca estão sob a custódia da Cyber Crucible, grande parte da superfície de risco de fornecedor que o SOC 2 se destina a abordar é eliminada por design, e não meramente controlada.

O que existe em seu lugar

Para avaliadores que trabalham a partir de um questionário, a Cyber Crucible fornece um pacote de segurança de fornecedor previamente preparado, que apresenta diretamente as evidências de controle subjacentes e mapeia seus controles aos Critérios de Serviços de Confiança (Trust-Service Criteria) do SOC 2 e ao NIST Cybersecurity Framework, permitindo que um avaliador complete um questionário padrão com base nele. O pacote está disponível mediante acordo mútuo de confidencialidade (NDA) através do e-mail dpo@cybercrucible.com.

O plano de conformidade e garantias é mantido em avaliação contínua conforme as necessidades dos clientes; esta página será atualizada caso essa posição mude.