EmpresaUnião Europeia
A Quanovio produz provas contínuas relativamente aos requisitos numerados do RE (UE) 2024/2690. Tudo o resto sobre a empresa decorre dessa frase, incluindo o que deliberadamente não podemos fazer.
A Quanovio é um produto da VDR Tech, que também opera o TEAM-Z, um serviço gerido de TI e segurança. Os dois são adquiridos separadamente, e a medição é o que o equipamento observa, e não o que alguém declara.
Isto consta no contrato, é visível no produto e é imposto pela ausência da capacidade. Dois dos três não bastariam.
Cada conector solicita apenas permissões de leitura, e uma credencial devolvida com permissão de escrita é recusada no momento da ligação em vez de ser usada com cuidado. A Quanovio não pode alterar uma configuração, desativar uma conta nem mover um ficheiro. Os seus administradores corrigem; a recolha seguinte regista se funcionou.
Quando uma entidade não pode corrigir com as suas próprias equipas, o TEAM-Z da VDR Tech fá-lo como serviço gerido — um produto separado da mesma empresa, com contrato próprio. O acesso da própria Quanovio não muda: apenas de leitura, independentemente do que adquirir, e o registo continua a indicar o que a recolha seguinte observou, e não o que alguém declarou.
As implementações autoalojadas não transmitem nada fora da sua rede. As implementações geridas são executadas em infraestrutura situada dentro da União Europeia, nunca num hiperescalador. Quando a administração é efetuada a partir de fora da União, aplicam-se os instrumentos de transferência habituais e são comunicados em vez de presumidos.
O Quanovio é construído sobre o Wazuh, que é licenciado ao abrigo da GPLv2. O código-fonte correspondente é disponibilizado a pedido e os nossos próprios componentes são executados como processos separados. O Quanovio não está associado ao projeto Wazuh, nem é apoiado ou patrocinado por este.
Conteúdo atual, não imposição de licença. Um cliente autoalojado detém o software, e pretender o contrário seria teatro. O que não pode ser obtido por conta própria é um mapeamento mantido atualizado face a uma regulamentação em evolução e a um conjunto de deteções em evolução, que é o que a subscrição entrega.
As consultas por escrito são respondidas por escrito. Não é necessária qualquer chamada em nenhuma fase, e o intercâmbio escrito é também o que terá diante de si quando alguém perguntar o que foi acordado.
Enviar uma mensagem