Аналитик по безопасности оценивает SaaS-приложение, которое хочет внедрить отдел кадров. Аналитик запрашивает отчет SOC 2 у поставщика SaaS. Какой из следующих процессов, скорее всего, проводит аналитик?

Аналитик проводит комплексную проверку (due diligence), чтобы оценить риски, связанные с внедрением нового SaaS-приложения. Запрос отчета SOC 2 является ключевым шагом в этом процессе, поскольку он предоставляет информацию о контроле безопасности поставщика. Внутренний аудит проводится внутри организации для оценки ее собственных процессов. Тестирование на проникновение — это активная попытка найти уязвимости, а не оценка документации поставщика. Аттестация — это формальное подтверждение соответствия, часто выполняемое третьей стороной, но запрос отчета SOC 2 является частью более широкой комплексной проверки, которую проводит аналитик.