ISO 27001 · A.5.9
Inventario delle informazioni e degli altri asset associati, con un proprietario assegnato.
Inventario degli asset · GRC
Tieni sotto controllo gli asset della tua organizzazione per gli audit.
Quasi tutte le norme partono dal sapere cosa hai. Audexa riunisce dispositivi, software, SaaS, fornitori e contratti in un inventario con proprietario, revisione periodica e avvisi, collegato ai tuoi controlli, alle evidenze e ai rischi.
- Dispositivi, software e SaaS
- Fornitori e contratti
- Avvisi a 90, 60 e 30 giorni
5 tipi di asset: dispositivi, software, SaaS, fornitori e contratti
90/60/30 giorni di avviso prima del preavviso e della scadenza di ogni contratto
500 righe per importazione CSV o Excel, con intestazioni in spagnolo o in inglese
2 integrazioni di inventario: NinjaOne e SentinelOne
Perché è importante
Senza inventario, ogni audit parte alla cieca.
La ISO 27001 chiede un inventario degli asset con un proprietario. NIS2 e DORA richiedono di controllare la catena di approvvigionamento e i fornitori TIC. Il GDPR richiede di sapere dove si trovano i dati personali.
NIS2 · Catena di approvvigionamento
La sicurezza di fornitori e fornitori di servizi rientra tra le misure obbligatorie.
DORA · Fornitori terzi TIC
Registro di informazioni di tutti gli accordi con i fornitori TIC e strategie di uscita.
GDPR · Responsabili del trattamento
Accordi sul trattamento dei dati (DPA) con i fornitori che trattano dati personali per tuo conto.
ENS · Inventario e configurazione
Inventario degli asset e configurazione sicura di dispositivi e sistemi.
Vulnerabilità
Sapere quali versioni hai installato è la base per individuare l'esposizione a CVE note.
Come ti aiuta Audexa
Un inventario che lavora per la tua conformità.
Non è un elenco di dispositivi: ogni asset ha un responsabile, date di revisione, uno stato di sicurezza e un legame con controlli, evidenze, rischi e attività.
Censire
Tutto ciò che usi, in un unico posto.
Dispositivi e software
Importa da Excel o CSV, oppure sincronizza in sola lettura con NinjaOne e SentinelOne. In un gruppo, ripartisci i dispositivi tra le sedi con una mappa del perimetro.
SaaS
Piano, utenti, costo, rinnovo, ubicazione dei dati, SSO, MFA e funzionalità di IA.
Fornitori e contratti
Ragione sociale, identificativo fiscale, LEI, criticità, dipendenze, tipo di contratto e date chiave. «Registra DPA», «Assegna proprietario» e «Dipendenze» sono nella riga stessa.
Controllare
Prima ciò che richiede attenzione.
Proprietario e revisione
Proprietario (risponde dell'asset) e assegnatario (lo usa), con assegnazione a più asset insieme, e revisione in base alla criticità: 6, 12 o 24 mesi.
Postura di SaaS e fornitori
Dati personali senza DPA, MFA non obbligatoria, SSO assente o nessun responsabile assegnato.
Avvisi sui contratti
Avvisi a 90, 60 e 30 giorni dal preavviso e dalla scadenza, anche nel Calendario. Ogni nuovo fornitore ha la prima revisione a 6 mesi se è critico e a 12 se non lo è.
Dimostrare
L'inventario come evidenza.
Scheda conformità
Controlli, evidenze, rischi e attività collegati a ogni asset.
Dismissioni documentate
Data, destinazione, cancellazione dei dati e certificato di distruzione come evidenza.
Esportazione in Excel
Riepilogo, dispositivi, software, SaaS, fornitori, contratti e registro di informazioni DORA.
Alcune funzionalità dipendono dal piano e dai moduli attivi.
SaaS
Porta alla luce i SaaS che la tua azienda usa già.
Registra ogni applicazione con il suo responsabile, i dati che tratta e dove sono ospitati. Audexa segnala le applicazioni critiche senza SSO, senza MFA o con dati personali senza accordo sul trattamento dei dati.
- Importazione massiva da CSV o Excel
- Trasforma il software installato in SaaS con un clic
- Un DPA in vigore del fornitore copre tutte le sue applicazioni
- Avviso di shadow AI collegato alla Governance dell'IA
Sedi e gruppo
Fornitori, SaaS e contratti condivisi tra le sedi.
Con Sedi e gruppo, la sede principale condivide fornitori, SaaS e accordi quadro e assegna quali sedi li usano, con le loro licenze e il loro proprietario locale. Ogni sede può anche contrassegnarli con «Lo usiamo qui». Sedi e gruppo lo attiva Audexa su richiesta in Premium (3 sedi) e Diamond (5), ampliabile.
- Vista consolidata con ogni fornitore una sola volta e il DPA, i contratti e la spesa per sede
- Rilevamento dei duplicati e unificazione con anteprima di tutto ciò che si sposta
- Integrazioni NinjaOne e SentinelOne ripartite per sede, con anteprima prima di sincronizzare
- Le sedi vedono le risorse condivise con l'etichetta Gruppo, in sola lettura
Fornitori del gruppoVista consolidata
- Fornitore cloud4 sedi · DPA in vigore
- Manutenzione IT2 sedi · manca il DPA in una
- Software per le buste pagaPossibile duplicato
Esposizione CVE
Dall'inventario alle vulnerabilità reali.
vRadar incrocia produttore, modello, firmware, sistema operativo e versione installata con l'intelligence CVE, mostra perché ogni rilievo riguarda un asset e lo trasforma in un'attività di remediation.
- Segnali CVSS, EPSS, KEV, exploit e patch disponibili
- Livelli di confidenza per ridurre i falsi positivi
- Il rilievo non si chiude senza verificare la nuova versione
- Esportazione in PDF ed Excel per la direzione e il team tecnico
Come funziona
Il tuo inventario degli asset, pronto per l'audit.
Carica i tuoi asset
Importa da Excel o CSV, sincronizza i tuoi strumenti o registra SaaS e fornitori.
Assegna e rivedi
Assegna un proprietario a ogni asset, anche a più asset insieme, e lascia che Audexa ricordi revisioni e scadenze nel Calendario.
Collega alla conformità
Collega gli asset a controlli, evidenze e rischi ed esporta tutto per l'auditor.
Prima e dopo
Inventario in Excel rispetto alla gestione degli asset in Audexa.
AmbitoExcelAudexa
Proprietari
Una colonna che nessuno aggiorna
Proprietario e assegnatario reali, con revisione periodica
Contratti
Rinnovi automatici indesiderati
Avvisi prima del preavviso
SaaS
Sconosciuti all'IT
Postura di sicurezza e DPA in evidenza
Audit
Inventario scollegato dai controlli
Asset collegati a controlli ed evidenze
Vulnerabilità
Scanner separato
Esposizione CVE sull'inventario stesso
Domande frequenti
Le domande che ci fanno più spesso su Gestione asset.
Devo inserire i dispositivi a mano?
No. Puoi importare dispositivi, software e SaaS da Excel o CSV con il nostro modello, oppure sincronizzarli in sola lettura con NinjaOne e SentinelOne.
Le integrazioni sovrascrivono ciò che abbiamo verificato a mano?
No. I campi convalidati da una persona non vengono sovrascritti; i conflitti finiscono in una coda di revisione.
Quanti asset posso registrare?
Dipende dal piano: 20 per sezione in Core, 200 per sezione in Premium e illimitati in Diamond. Contano solo gli asset in uso.
Serve per il registro di informazioni DORA?
Sì. I contratti con i fornitori TIC raccolgono i dati richiesti da DORA e l'esportazione in Excel include il foglio «Registro di informazioni (DORA)».
Posso stampare etichette per i dispositivi?
Sì. Audexa genera etichette QR per identificare i dispositivi dell'inventario.
Che differenza c'è tra proprietario e assegnatario?
Il proprietario risponde dell'asset davanti a un audit; l'assegnatario è chi lo usa. Puoi assegnare il proprietario a più asset insieme.
Abbiamo più sedi. Ognuna gestisce il proprio inventario?
Sì. Con Sedi e gruppo, che Audexa attiva su richiesta in Premium e Diamond, ogni sede conserva i propri asset e la sede principale condivide fornitori, SaaS e contratti, vede una vista consolidata con il DPA, i contratti e la spesa per sede e rileva i duplicati.
Richiedi una demo
Mettiamo ordine nel tuo inventario in una demo.
In 30 minuti ti mostriamo come si caricano dispositivi, SaaS, fornitori e contratti e come si collegano ai tuoi audit.
- Vediamo da dove nasce oggi il tuo inventario.
- Ti mostriamo avvisi, revisioni e postura di sicurezza.
- Ti spieghiamo quale piano è adatto al tuo volume di asset.