Evidências de conformidade, para MSPs
As evidências que os auditores e seguradoras dos seus clientes pedem.
O SeatReaper já lê o Microsoft 365, seu RMM e suas ferramentas de EDR, backup e treinamento. Agora ele transforma isso em relatórios que você pode entregar: quem tem acesso, como os desligamentos foram feitos, quais dispositivos não têm EDR ou backup, quem tem MFA e o que mudou.
Incluído no Growth e no Pro. As conexões continuam somente leitura.
| Cliente | MFA registrada | Contas para revisar | Dispositivos ativos sem EDR | Backups antigos | Funcionários sem treinamento |
|---|---|---|---|---|---|
| Alder Dental | 16 / 181 administrador sem MFA | 3 | 2 | 0 | 3 |
| Birch Law | 9 / 9 | 0 | 0 | — | — |
| Cedar Clinic | 22 / 24 | 1 | 0 | 1 | 0 |
Ilustração com clientes fictícios. Um traço significa que a ferramenta não está conectada para o cliente; 0 significa verificado e nada encontrado.
01
Conecte o que você já usa
Conexões somente leitura ao Microsoft 365 e às suas ferramentas de RMM, EDR, backup e treinamento. Nada é instalado nas máquinas dos clientes.
02
Veja as lacunas de cada cliente
Uma visão geral mostra, por cliente, o registro de MFA, as contas para revisar, os dispositivos sem EDR ou sem backup, os backups antigos e os funcionários sem treinamento. Cada número abre o relatório correspondente.
03
Entregue as evidências
Imprima ou salve um relatório em PDF com a sua marca, baixe em CSV, compartilhe um link somente leitura ou envie todo mês ou trimestre.
Sete relatórios
Cada relatório lista as salvaguardas para as quais costuma ser pedido em cada framework, para que quem o lê saiba por que ele está ali.
Revisão de acessos
Cada conta do Microsoft 365, com as que precisam de revisão: contas habilitadas sem entrada recente e contas bloqueadas que ainda têm licenças ou assentos em outras ferramentas. Google Workspace e assentos de ferramentas sem conta do Microsoft 365 também são listados.
Evidências para: HIPAA, CIS v8, NIST 800-171, Cyber insurance
Evidências de desligamento
Cada pessoa desligada no período: quando começou e terminou, cada conta, licença, dispositivo e assento da lista, e quem confirmou cada um ou se uma sincronização confirmou.
Evidências para: HIPAA, CIS v8, NIST 800-171, Cyber insurance
Inventário de dispositivos e lacunas
Cada dispositivo visto por uma ferramenta de RMM, EDR ou backup, associado pelo nome entre as ferramentas, com os dispositivos ativos sem EDR ou sem backup primeiro.
Evidências para: HIPAA, CIS v8, NIST 800-171, Cyber insurance
Status dos backups
O último backup bem-sucedido de cada dispositivo no Cove e no Acronis, e quais usuários licenciados do Microsoft 365 estão cobertos pelo Datto SaaS Protection.
Evidências para: HIPAA, CIS v8, Cyber insurance
Status do treinamento de segurança
Cada usuário licenciado do Microsoft 365 e se ele tem conta no KnowBe4, com sua última entrada no KnowBe4.
Evidências para: HIPAA, CIS v8, NIST 800-171, Cyber insurance
Cobertura de MFA
Cada conta habilitada do Microsoft 365, se registrou um método de autenticação multifator e quais, com primeiro as contas que têm uma função de administrador e não têm MFA.
Evidências para: HIPAA, CIS v8, NIST 800-171, Cyber insurance
Log de alterações
O que mudou para este cliente no SeatReaper durante o período, quem mudou e quando: alertas, desligamentos, remoções e configurações do cliente, a partir do log de auditoria que não pode ser editado.
Evidências para: HIPAA, CIS v8, NIST 800-171, Cyber insurance
Relacionados aos frameworks dos seus clientes
Os nomes dos controles são os dos próprios frameworks, para combinar com o que um auditor ou uma seguradora lê.
HIPAA Security Rule (45 CFR Part 164, Subpart C)
Para clínicas e empresas que lidam com informações de saúde: controle de acesso, procedimentos de desligamento, controle de dispositivos, backups, treinamento e autenticação.
CIS Critical Security Controls v8
Os 18 grupos de controles que muitos MSPs e seguradoras usam como base, incluindo inventário de contas, revogação de acessos, MFA, backups e conscientização em segurança.
NIST SP 800-171 Rev. 2 (CMMC Level 2)
Os 110 requisitos por trás do CMMC nível 2 para fornecedores da defesa, incluindo controle de acesso, identificação e autenticação e segurança de pessoal.
Cyber insurance questionnaires
As perguntas que as seguradoras cibernéticas fazem na contratação e na renovação: MFA, EDR em cada máquina, backups em dia, treinamento de segurança e desligamentos.
Evidências, não um certificado
- Os relatórios são evidências das ferramentas que você conecta. Não são uma auditoria, nem aconselhamento jurídico, nem uma declaração de que você ou seu cliente atendem a algum framework.
- O SeatReaper não assina Business Associate Agreements e não foi projetado para receber informações de saúde protegidas. Ele lê contas, licenças, dispositivos, backups e entradas no treinamento, não e-mails, arquivos nem prontuários de pacientes.
- O próprio SeatReaper não foi auditado nem certificado em nenhum framework.
- A cobertura de MFA mostra quem se registrou para MFA, não se a MFA é exigida na entrada.
Feito a partir das ferramentas que você já usa
Os relatórios usam o que está conectado para cada cliente: Microsoft 365, Google Workspace, N-central, Datto RMM, NinjaOne, CrowdStrike, SentinelOne, Webroot, Huntress, Sophos Central, Cove, Acronis, Datto SaaS Protection, KnowBe4, Duo. Um cliente com menos ferramentas conectadas recebe um relatório menos completo, e o relatório diz quais ferramentas faltam.
Crie sua conta de graça. Os relatórios de conformidade estão no Growth e no Pro.
Crie sua conta