ISO 27001 · A.5.9
Inventario delle informazioni e degli altri asset associati, con un proprietario assegnato.
Inventario degli asset · GRC
Tieni sotto controllo gli asset della tua organizzazione per gli audit.
Quasi tutte le norme partono dal sapere cosa hai. Audexa riunisce dispositivi, software, SaaS, fornitori e contratti in un inventario con proprietario, revisione periodica e avvisi, collegato ai tuoi controlli, alle evidenze e ai rischi.
- Dispositivi, software e SaaS
- Fornitori e contratti
- Avvisi a 90, 60 e 30 giorni
5 tipi di asset: dispositivi, software, SaaS, fornitori e contratti
90/60/30 giorni di avviso prima del preavviso e della scadenza di ogni contratto
500 righe per importazione CSV o Excel, con intestazioni in spagnolo o in inglese
2 integrazioni di inventario: NinjaOne e SentinelOne
Perché è importante
Senza inventario, ogni audit parte alla cieca.
La ISO 27001 chiede un inventario degli asset con un proprietario. NIS2 e DORA richiedono di controllare la catena di approvvigionamento e i fornitori TIC. Il GDPR richiede di sapere dove si trovano i dati personali.
NIS2 · Catena di approvvigionamento
La sicurezza di fornitori e fornitori di servizi rientra tra le misure obbligatorie.
DORA · Fornitori terzi TIC
Registro di informazioni di tutti gli accordi con i fornitori TIC e strategie di uscita.
GDPR · Responsabili del trattamento
Accordi sul trattamento dei dati (DPA) con i fornitori che trattano dati personali per tuo conto.
ENS · Inventario e configurazione
Inventario degli asset e configurazione sicura di dispositivi e sistemi.
Vulnerabilità
Sapere quali versioni hai installato è la base per individuare l'esposizione a CVE note.
Come ti aiuta Audexa
Un inventario che lavora per la tua conformità.
Non è un elenco di dispositivi: ogni asset ha un responsabile, date di revisione, uno stato di sicurezza e un legame con controlli, evidenze, rischi e attività.
Censire
Tutto ciò che usi, in un unico posto.
Dispositivi e software
Importa da Excel o CSV, oppure sincronizza in sola lettura con NinjaOne e SentinelOne.
SaaS
Piano, utenti, costo, rinnovo, ubicazione dei dati, SSO, MFA e funzionalità di IA.
Fornitori e contratti
Ragione sociale, identificativo fiscale, LEI, criticità, dipendenze, tipo di contratto e date chiave.
Controllare
Prima ciò che richiede attenzione.
Proprietario e revisione
Un responsabile reale per ogni asset e revisione in base alla criticità: 6, 12 o 24 mesi.
Postura di SaaS e fornitori
Dati personali senza DPA, MFA non obbligatoria, SSO assente o nessun responsabile assegnato.
Avvisi sui contratti
Avvisi a 90, 60 e 30 giorni dal preavviso e dalla scadenza, anche nel calendario.
Dimostrare
L'inventario come evidenza.
Scheda conformità
Controlli, evidenze, rischi e attività collegati a ogni asset.
Dismissioni documentate
Data, destinazione, cancellazione dei dati e certificato di distruzione come evidenza.
Esportazione in Excel
Riepilogo, dispositivi, software, SaaS, fornitori, contratti e registro di informazioni DORA.
Alcune funzionalità dipendono dal piano e dai moduli attivi.
SaaS
Porta alla luce i SaaS che la tua azienda usa già.
Registra ogni applicazione con il suo responsabile, i dati che tratta e dove sono ospitati. Audexa segnala le applicazioni critiche senza SSO, senza MFA o con dati personali senza accordo sul trattamento dei dati.
- Importazione massiva da CSV o Excel
- Trasforma il software installato in SaaS con un clic
- Un DPA in vigore del fornitore copre tutte le sue applicazioni
- Avviso di shadow AI collegato alla Governance dell'IA
Esposizione CVE
Dall'inventario alle vulnerabilità reali.
vRadar incrocia produttore, modello, firmware, sistema operativo e versione installata con l'intelligence CVE, mostra perché ogni rilievo riguarda un asset e lo trasforma in un'attività di remediation.
- Segnali CVSS, EPSS, KEV, exploit e patch disponibili
- Livelli di confidenza per ridurre i falsi positivi
- Il rilievo non si chiude senza verificare la nuova versione
- Esportazione in PDF ed Excel per la direzione e il team tecnico
Come funziona
Il tuo inventario degli asset, pronto per l'audit.
Carica i tuoi asset
Importa da Excel o CSV, sincronizza i tuoi strumenti o registra SaaS e fornitori.
Assegna e rivedi
Assegna un responsabile a ogni asset e lascia che Audexa ricordi revisioni e scadenze.
Collega alla conformità
Collega gli asset a controlli, evidenze e rischi ed esporta tutto per l'auditor.
Prima e dopo
Inventario in Excel rispetto alla gestione degli asset in Audexa.
AmbitoExcelAudexa
Proprietari
Una colonna che nessuno aggiorna
Utenti reali con revisione periodica
Contratti
Rinnovi automatici indesiderati
Avvisi prima del preavviso
SaaS
Sconosciuti all'IT
Postura di sicurezza e DPA in evidenza
Audit
Inventario scollegato dai controlli
Asset collegati a controlli ed evidenze
Vulnerabilità
Scanner separato
Esposizione CVE sull'inventario stesso
Domande frequenti
Le domande che ci fanno più spesso su Gestione asset.
Devo inserire i dispositivi a mano?
No. Puoi importare dispositivi, software e SaaS da Excel o CSV con il nostro modello, oppure sincronizzarli in sola lettura con NinjaOne e SentinelOne.
Le integrazioni sovrascrivono ciò che abbiamo verificato a mano?
No. I campi convalidati da una persona non vengono sovrascritti; i conflitti finiscono in una coda di revisione.
Quanti asset posso registrare?
Dipende dal piano: 20 per sezione in Core, 200 per sezione in Premium e illimitati in Diamond. Contano solo gli asset in uso.
Serve per il registro di informazioni DORA?
Sì. I contratti con i fornitori TIC raccolgono i dati richiesti da DORA e l'esportazione in Excel include il foglio «Registro di informazioni (DORA)».
Posso stampare etichette per i dispositivi?
Sì. Audexa genera etichette QR per identificare i dispositivi dell'inventario.
Richiedi una demo
Mettiamo ordine nel tuo inventario in una demo.
In 30 minuti ti mostriamo come si caricano dispositivi, SaaS, fornitori e contratti e come si collegano ai tuoi audit.
- Vediamo da dove nasce oggi il tuo inventario.
- Ti mostriamo avvisi, revisioni e postura di sicurezza.
- Ti spieghiamo quale piano è adatto al tuo volume di asset.