1. Novo Painel de Seguidas
O Painel de Seguidas foi criado para dar a CISOs e lideranças executivas uma visão clara, estratégica e acionável do risco de terceiros em todo o portfólio monitorado.
Em segundos, você entende o cenário geral, identifica prioridades críticas e comunica a postura de risco com segurança para o board e demais stakeholders.
Para acessar, vá até “SEGUIDAS"e selecione “Painel” no menu lateral esquerdo.
O que você encontra nessa nova visão estratégica:
- Matriz de Risco de Terceiros
Visualize seus fornecedores com base em duas dimensões essenciais: Impacto no Negócio e Probabilidade (calculada a partir do score medido). Cada quadrante mostra exatamente quantos terceiros estão em cada nível de criticidade — facilitando decisões rápidas e bem fundamentadas. - Distribuição de Impacto
Um gráfico em formato doughnut que revela, de forma clara, a proporção de organizações monitoradas em cada nível de impacto no negócio. - Distribuição de Score
Entenda a qualidade do seu portfólio com a visualização da distribuição das classificações de score - quantidade e percentual em cada faixa. - Evolução de Score (Diagrama de Sankey)
Acompanhe a movimentação das classificações ao longo do tempo e identifique melhorias ou deteriorações no perfil de risco das organizações monitoradas. - Resumo de Avaliações Ativas Enviadas
Tenha visibilidade imediata das avaliações enviadas às organizações monitoradas, organizadas por status - para manter o controle e acelerar o acompanhamento.
2. Resumo com IA para SAQ
A funcionalidade de Resumo com IA para SAQs transforma a forma como sua equipe revisa avaliações. Ao automatizar a análise de documentos enviados por terceiros, ela acelera significativamente o processo de assessment e reduz drasticamente o esforço manual na revisão de evidências.
Mais eficiência. Mais precisão. Muito menos tempo gasto com análises operacionais.
Como utilizar:
a. Acesse a seção “SEGUIDAS” e selecione “Avaliações” no menu lateral esquerdo.
b. Identifique as avaliações que estão com status de pendente de revisão
c. Ao revisar uma pergunta que inclua ou exija um anexo, clique em “Resumir with IA”.*
d. A funcionalidade realiza uma análise profunda das evidências, identificando correspondências relevantes dentro dos arquivos enviados e apontando lacunas específicas na documentação — garantindo que todos os requisitos sejam devidamente atendidos.
* no momento somente arquivos em PDF podem ser resumidos.
3. Novos Tipos de Scan Targets
O Zanshin agora amplia ainda mais sua capacidade de monitoramento contínuo com suporte a Okta e Sophos Endpoint - expandindo o alcance das plataformas e serviços que podem ser acompanhados em tempo real.
Com isso, você ganha mais visibilidade, mais cobertura e uma postura de segurança ainda mais completa dentro do seu ecossistema.
Para visualizar essas novas integrações:
- Acesse o Scan Targets Dashboard
- Na seção “Identity and Access Management (IAM)”, localize o card “Okta Workforce Identity”
- Na seção “Security Tools”, encontre o card “Sophos Endpoint”
Segurança em primeiro lugar - sempre.
Como em todas as integrações do Zanshin, os scans são realizados sem acesso a dados sensíveis da sua organização, como bancos de dados ou credenciais.
Solicitamos apenas o conjunto mínimo de permissões necessárias para revisar configurações relevantes de segurança - garantindo monitoramento eficaz, sem comprometer sua privacidade ou integridade de dados.
4. Relatórios de Compliance Aprimorados
O Zanshin agora oferece suporte completo a relatórios de compliance baseados no PCI DSS v4.0.1, tanto para a sua organização quanto para as organizações monitoradas.
Isso significa mais alinhamento com os padrões mais recentes da indústria, mais clareza na demonstração de conformidade e mais segurança na comunicação com auditorias e stakeholders.
Com poucos cliques, você transforma dados técnicos em visibilidade estratégica.
Como acessar:
- Vá até “Minha Organização” ou “SEGUIDAS”
- Selecione “Compliance” no menu lateral esquerdo
- O painel de compliance será exibido com os frameworks disponíveis
- Ao selecionar PCI DSS, você poderá navegar por todos os requisitos específicos da norma
Tenha uma visão estruturada do seu nível de aderência, identifique lacunas com facilidade e acompanhe sua evolução rumo à conformidade total - tudo dentro do Zanshin.
5. Score público de terceiros
O score público de terceiros permite que sua equipe avalie rapidamente a postura básica de segurança de terceiros, mesmo quando apenas dados públicos estão disponíveis.
Isso facilita a priorização de monitoramento, due diligence e engajamento - especialmente nas fases iniciais do relacionamento, eliminando lacunas comuns na avaliação de risco.
Agora, você pode tomar decisões mais rápidas e fundamentadas desde o primeiro momento.
Como acessar:
a. Na seção “SEGUIDAS”, selecione “Organizações” no menu lateral esquerdo.
b. Na lista de organizações monitoradas (“Following Organizations List”), clique na organização que deseja analisar.
c. Na página de detalhes da organização, acesse a aba “Painel".
Você verá dois gráficos estratégicos:
- Score histórico completo da organização, considerando todos os scan targets monitorados.
- Score histórico baseado apenas em scan targets públicos, oferecendo uma visão inicial da postura de segurança a partir de dados externos.
Com essa dupla perspectiva, sua equipe ganha mais contexto, mais transparência e mais segurança para priorizar ações - mesmo antes de integrações mais profundas.
