Controles, evidências, auditorias, catálogo de frameworks e login corporativo - Imara | Compliance no piloto automático Changelog

Controles e evidências

Cada controle diz que tipo de evidência aceita. O catálogo da Imara define, por controle, se um documento aprovado basta, se é preciso prova de execução (checagens automáticas, testes ou evidência aprovada) ou se são necessários os dois. A página do controle mostra a regra e em que o status se apoia hoje.
Um documento vinculado conta como evidência do controle, com a versão que conta exibida.
Por que falhou:
- a lista de avaliações diz por que cada controle está falhando;
- cada teste vinculado mostra por que tem aquele status (severidade, "X de Y recursos não conformes", data da verificação);
- o detalhe e o histórico do teste listam quais recursos falharam.
O painel "O que falta para passar" agora aparece no idioma escolhido.
Cole uma captura de tela direto como evidência, sem salvar arquivo.
Filtros de status e de framework com vários valores na lista de evidências.
Correções:
- o botão "Excluir" da evidência agora é vermelho;
- o título preenchido automaticamente é limpo quando o arquivo é removido (evidências e questionários);
- um teste na fila não fica mais preso em "Pendente".

Edite um pedido de informação já enviado. Todas as versões anteriores ficam guardadas.
Um e-mail por pessoa em vez de um por pedido.
O relatório emitido lista os achados na ordem das cláusulas.

Excluir um controle ou framework não apaga mais o histórico da auditoria.
Toda concessão e revogação de acesso de um auditor fica registrada no log de auditoria.
O e-mail de designação de auditor é enviado no máximo uma vez a cada 10 minutos.
Pedidos do auditor: o destinatário é identificado pela pessoa, e a aba de pedidos mostra os seus com indicador de pendentes.

Só membros e administradores do cliente veem o aceite de políticas. Administradores MSSP não são mais cobrados.
Um aprovador que saiu ou foi removido não trava mais a revisão, e "Cancelar revisão" voltou a funcionar.
Novos modelos de documento para controles que não tinham como ser atendidos.

NIST SP 800-171 Rev 3, PCI DSS v4.0.1, FedRAMP Rev 5 Moderate e HITRUST CSF v11.8.0 (os 156 controles).
NIST CSF 2.0 e HIPAA (Subpart C completa) corrigidos.
SSPA substituído pelos requisitos reais do DPR v11.
Cada framework agora mostra a edição.

Login corporativo (SSO via OIDC) com domínios verificados por DNS.
Nova tela de login da Imara.
Redefinição de MFA, expiração e ativação de convites, e registro dos eventos de autenticação.
Ao excluir um perfil, os usuários podem ser reatribuídos de uma vez.

Ativos: toda alteração vai para o log de atividade, inclusive as feitas pela sincronização de integrações.
Listas com busca no servidor e novo visual em documentos, usuários, itens de ação, riscos, fornecedores, ativos, auditorias, privacidade e evidências.
Modo escuro revisado, celular sem rolagem lateral e seletores com busca.
Painel: ordem estável dos frameworks e "+N" no card de frameworks ativos.