AWS renova avaliação do ProcessUnity Global Risk Exchange para apoiar a due diligence de terceiros

A AWS anunciou a renovação da avaliação ProcessUnity Global Risk Exchange, um relatório validado que ajuda clientes a fazer due diligence da AWS como fornecedora de nuvem. Muitas empresas usam serviços de gerenciamento de risco cibernético de terceiros (TPCRM), como o ProcessUnity, para lidar com ambientes de terceiros em constante mudança. A AWS concluiu a avaliação da própria postura de segurança, e os avaliadores da ProcessUnity revisam e validam os resultados todo ano.

O modelo troca planilhas estáticas por um sistema dinâmico, que combina análises, threat intelligence e modelos de risco com informações do fornecedor. Os perfis são atualizados continuamente, e as matrizes de risco ficam atualizadas quase em tempo real. Há também o Framework View, que mapeia os controles da avaliação para perfis de ameaça, cenários do MITRE ATT&CK e frameworks como NIST 800-53, ISO 27001, PCI DSS e HIPAA. Para acessar, o cliente preenche um formulário na página do ProcessUnity Global Risk Exchange. Quem já é membro pede acesso pelo portal.

Para quem opera gestão de riscos de terceiros, o relatório pode encurtar o ciclo de questionários sobre a AWS e facilitar o mapeamento para os frameworks que a auditoria já cobra. Ele não substitui a análise do seu próprio uso da nuvem: o que você configura continua sendo responsabilidade sua.