Panorays
Panorays(パノレイズ)は、SaaS ベースのサードパーティ情報セキュリティリスクを評価するプラットフォーム。 2016年にイスラエルで設立され、アメリカ合衆国ニューヨークに本社を置いている。
Panoraysプラットフォームは、内部評価(アンケート)の自動化、外部評価(公開IT資産の脆弱性評価)、取引関係の性質と重要度の把握という、リスクアセスメントの3つの側面からのアプローチを通じて、サードパーティの情報セキュリティリスクを可視化し制御する。 このプラットフォームは、欧州連合の一般データ保護規則 (GDPR) 、カリフォルニア州消費者プライバシー法 (CCPA) 、ニューヨーク州金融サービス局 (NYDFS) など、複数の規制に対するベンダーのコンプライアンスを確認し、SIG質問票(情報セキュリテイやプライバシーなどに関するさまざまな質問事項を収集した標準の質問票)やCAIQ質問票(クラウドサービスプロバイダーのセキュリティ機能を評価する質問票)を自動化する。加えて、サードパーティの情報セキュリティリスクを継続的に監視、評価し、ベンダーが既定のセキュリティポリシー、規制、リスク志向に沿っていることを確認する支援をする。