COD nereye ilerliyor

3.7.1'den bu yana gelenler

• Süreçler ve tedarikçiler için kayıtlar. GRC artık varlıkların yanında süreçleri ve tedarikçileri de tutar, her birini değişiklik geçmişiyle. Bağlantılar, bir sürece hangi varlık gruplarının ve tedarikçilerin bağlı olduğunu gösterir, istenirse grafik olarak. COD her tedarikçi için sertifika veya denetim gibi hangi kanıtların gerektiğini ve durumlarını belirler.
• İmzalı formlar. Form şablonlarından, belirlenen rollerin doldurduğu, imzaladığı veya reddettiği belgeler oluşur. Son imzayla birlikte COD, imza günlüğünü içeren son bir PDF oluşturur.
• Neredeyse her şey için tek denetim günlüğü. Admin Area → Audit sayfası değişiklikleri, modül erişimlerini ve yıllık yetki gözden geçirmesi için bir raporu gösterir. Oturum açmalar ve dışa aktarmalar da kaydedilir. Veritabanı kayıtların değiştirilmesine izin vermez ve COD yeni kayıtları her gece bir imzayla mühürler. İsterseniz günlük, TLS üzerinden syslog ile merkezi log sisteminize iletilir.
• Döneme göre KPI'lar. KPI'lar ay, çeyrek veya yarıyıl başına bir değer tutar ve eğilimlerini gösterir. COD, gecikmiş aktiviteler veya bulguların kapanma oranı gibi başka değerleri kendisi hesaplar.
• Projeler ve yeni bir GRC panosu. Projeler, aktiviteleri ve vakaları ilerlemeleri ve bir sonraki son tarihle birlikte toplar. Pano artık kendi GRC görevlerinizi, en büyük riskleri ve belgelerin durumunu gösterir.
• ISO/IEC 27019 ve yeni bir yönetim alanı. Enerji sektörü için ISO/IEC 27019 devreye alınabilir ve GRC'nizin hangi standartları göstereceğine siz karar verirsiniz. Yönetim alanında bir yan menü var, kullanıcılar tek bir tabloda, roller ve yetkiler tek bir ekranda.

3.7.1'deki yenilikler

• Kendi görevlerinizi daha hızlı bulun. GRC'deki aktivite listesi isteğe bağlı olarak yalnızca kendi görevlerinizi veya yalnızca tekrarlayan aktiviteleri gösterir. Size bir rol veya ekip üzerinden atanan görevler de buna dahildir. GRC Dashboard'undaki yaklaşan son tarihler widget'ı, son tarihi olmayanlar dahil, açık olan sonraki beş aktiviteyi gösterir.
• Asset gruplarında arama ve sıralama. GRC'deki asset gruplarında arama yapabilir ve bunları ada, asset sayısına ve role göre sıralayabilirsiniz. Asset genel görünümündeki arama, asset'leri grup adına göre de bulur.
• GRC'de yardım videoları. GRC'nin bazı sayfalarında Info düğmesi kısa yardım videolarını açar. Videolar doğrudan tarayıcıda oynatılır. Bir videoyu izlendi olarak işaretleyen kişi, bu bilgilendirmeyi kayıt altına alır.
• Ubuntu 22.04 için de paketler. COD artık daha yeni bir Ubuntu sürümüne geçemeyen sunuculara da kurulabilir. Kurulum betiği her sunucuya yalnızca ihtiyaç duyduğu bileşenleri kurar.
• Tek sunucuda birden fazla lokasyon. Bir sunucu Backup, Passkeepr (3.7'ye kadar Stronghold) veya Otomasyon modülünü birden fazla lokasyon için çalıştırıyorsa, bir güncelleme çalışan her lokasyonu yeni sürüme getirir. Bu modüllerden birini devreye alırken COD her lokasyon için doğru hizmeti seçer.

3.7.0'daki yenilikler

• GRC'de performans göstergeleri. Bilgi güvenliğini ve kaliteyi önceden tanımlanmış göstergelerle ölçersiniz. Her göstergenin bir hedefi, bir toleransı ve bir değerlendirmesi vardır. Değerlerin bir kısmını COD aktivitelerden ve eğitimlerden hesaplar. Diğer yıllık değerleri kendiniz girersiniz. Yönetimin gözden geçirmesi için yılı dondurur ve bir PDF raporu oluşturursunuz.
• GRC'de eğitimler ve acil durum tatbikatları. Hangi rollerin, ekiplerin veya kişilerin katılması gerektiğini belirler ve katılımı işaretlersiniz. Bir genel bakış, planlananla gerçekleşeni karşılaştırır.
• Daha anlamlı aktiviteler. Aktiviteler bir son tarih, bir koruma hedefi (gizlilik, bütünlük veya erişilebilirlik) ve bir etkinlik değerlendirmesi alır. Tekrarlayan aktiviteler tamamlandığında bir sonraki tarihi kendileri oluşturur.
• Ubuntu paketi olarak kurulum. COD'u diğer Ubuntu paketleri gibi kurar ve güncellersiniz. Paketler Ubuntu 24.04 ve 26.04 için mevcuttur. İlk kurulum tarayıcıda yapılır. Bir güncelleme, veritabanında değişiklik yapmadan önce kendi yedeğini alır. Bu, platformun, GRC'nin ve Backup, NAC, Passkeepr modüllerinin veritabanları için geçerlidir. COD 3.8 ile Stronghold'dan Passkeepr'e geçiş bunun dışındadır, kasa orada boş başlar. Bu yedek, düzenli veri yedeklemenizin yerini tutmaz. Doğrudan internet erişimi olmayan sunucular paketleri bir proxy üzerinden alır. Mevcut kurulumların geçişi için bir kılavuz vardır.
• Modülleri yönetim alanından devreye alma. Yönetim alanında (Admin Area) Otomasyon, Backup, NAC ve Passkeepr (3.7'ye kadar Stronghold) modüllerini kurarsınız.

COD 3.7 hakkındaki yazıyı okuyun →

3.6.1 ile 3.6.5 arası bakım ve işlev güncellemeleri.

• Tüm kuruluş için tek bir GRC. Bir ana lokasyon seçer ve kapsadığı lokasyonları ona atarsınız.
• Ticket'ları doğrudan COD'dan, önceden doldurulmuş alanlarla Odoo ticket sisteminizde oluşturursunuz.
• Hesaplar silinmek yerine gerekçe ve kayıtla kilitlenir. İsterseniz Active Directory ile gece yapılan bir eşitleme, orada artık yetkili olmayan hesapları kilitler.
• TACACS+ her kullanıcı için geçerli yetkileri bir diyagram olarak gösterir ve seçilen bir cihazda bir komuta izin verilip verilmeyeceğini test eder.
• Uygulanabilirlik Beyanı'nın (SoA) katalog metinleri Almanca veya İngilizce görüntülenebilir ve bu şekilde PDF olarak dışa aktarılabilir.

İki yeni modül ve asset'ler için daha fazlası.

• Passkeepr (3.7'ye kadar Stronghold), uçtan uca şifrelemeli, parolalar ve gizli bilgiler için bir kasadır. Chrome ve Firefox için bir tarayıcı eklentisi de sunar.
• TACACS+, COD ile birlikte gelen TACACS+ sunucusunun kullanıcılarını, cihazlarını, kurallarını ve loglarını tek bir yerden yönetir. Bir simülatör, bir komuta izin verilip verilmeyeceğini önceden kontrol eder.
• Her asset'in izleme, yerleşim, arayüzler, kişiler, sözleşmeler ve bağımlılıklar içeren kendi sayfası vardır.
• Odaları ve kabinleri sürükle ve bırak ile düzenlersiniz.

Topoloji firewall'ları düğüm olarak gösterir ve GRC belgeleri canlı topolojiyi gömülü olarak gösterir.

GRC, süreçler, aktiviteler ve organizasyon şemasıyla birden fazla standardı tek bir veritabanında yönetir.

Monitoring modülü Zabbix'inizi COD'a bağlar. Pano, host'lar ve sorunlar doğrudan COD'da görünür.

Firewall'ların ulaşılabilirliği, envanterde cihaz başına toplama durumu ve kendi renklerinizle COD.

Bilgi güvenliği yönetim sistemi ve WireGuard, OpenVPN ve IPsec için VPN yönetimi.

Karanlık modlu yeni tasarım, genel arama ve kendi sertifika otoritenizle sertifika yönetimi.