Sikkerhet og etterlevelse på endepunktene.
Revisjonsklar fra starten.

Nei. CapaOne fungerer frittstående, eller sammen med Intune – med oversikt over sårbarheter i sanntid, håndhevet minste privilegium og revisjonsklar dokumentasjon som Intune ikke gir innebygd.

Plattformen er driftet i EU og bygget med GDPR først – GDPR gjelder i Norge gjennom EØS-avtalen og personopplysningsloven, med Datatilsynet som tilsynsmyndighet. Oversikt over enhetene, oppdatert programvare og minste privilegium er også sentrale i NSMs grunnprinsipper for IKT-sikkerhet. Rapporteringen i CapaOne om sikkerhetsnivå og oppdateringsstatus er i tråd med NIS2, EUs direktiv om cybersikkerhet. Logger du kan eksportere, CSV-rapporter og sporing av endringer per enhet gir deg dokumentasjonen revisjoner krever.

Security Monitor bruker CVE-baserte signaler kombinert med konfigurasjon og versjonsstatus for å avdekke eksponering i OS, programmer og drivere – prioritert etter alvorlighetsgrad, eksponering og forretningsenhet. Å telle funn slutter å fungere når det er tusenvis av dem – vi forklarer hvorfor eksponering veier tyngre enn lengden på listen når du bestemmer hva som skal fikses.

Ja. Application Manager og Provision Manager ruller ut de nyeste versjonene automatisk, så oppdagelse og utbedring skjer i samme plattform – uten å bytte verktøy.

Privilege Manager gir tidsbegrenset heving for godkjente programmer og oppgaver uten faste lokale administratorer. Reglene avgrenses etter programfilens navn og filbane, og hver heving logges for revisjon.

CapaOne er driftet i EU fra grunnen av – endepunktdata lagres og behandles i Europa, noe som støtter kravene i GDPR og til datasuverenitet.

Du får oversikt ved å samle data om eksponering og signaler om sikkerhetsnivå på ett sted, i stedet for å sjekke hvert verktøy for seg. CapaOne viser CVE-basert innsikt i sårbarheter på alle endepunkter i sanntid, sammen med status for brannmur og kryptering, Windows Update-status, ventende omstarter og konfigurasjonsavvik. Prioriterte visninger filtrerer etter alvorlighetsgrad, enhetsgruppe eller forretningsenhet, så IT-teamet kan se hva som står i fare, og bekrefte dekningen fra én oversikt de kan stole på – uten regneark eller manuelle sjekker.

Du dokumenterer etterlevelse ved å lage dokumentasjonen når du trenger den, i stedet for å samle den manuelt før hver revisjon. CapaOne eksporterer revisjonsdokumentasjon med noen få klikk – CSV-rapporter, aktivitetslogger og sporing av endringer per enhet – med sårbarhetsstatus, oppdateringsstatus og aktivitet rundt rettigheter. Fordi dokumentasjonen kommer fra den daglige driften, er dataene revisorene ber om, alltid oppdaterte, ikke rekonstruert i etterkant. Revisorer ber om bestemte dokumenter – vår sjekkliste over hva en NIS2-revisjon i EU forventer av et endepunktteam går gjennom dem.

Revisjonsklar endepunktadministrasjon betyr at dokumentasjonen for etterlevelse er et biprodukt av den daglige driften, ikke en egen rapporteringsøvelse. Den kombinerer oversikt over sårbarheter og sikkerhetsnivå i sanntid, håndhevet minste privilegium med logget heving av rettigheter, og dokumentasjon du kan eksportere, som logger og sporing av endringer. CapaOne gir deg alle tre i én plattform driftet i EU, så virksomheten kan vise sikkerhetsnivået sitt når som helst i stedet for å stresse før en revisjon.

Minste privilegium støtter etterlevelse ved å fjerne faste lokale administratorrettigheter og registrere hvem som hevet rettighetene, til hva og når. CapaOne håndhever tidsbegrenset heving for godkjente programmer og oppgaver, med detaljerte regler etter programfilens navn og filbane, og logger hver heving for full sporbarhet i revisjoner. Det gjør angrepsflaten mindre og gir dokumentasjonen om tilgangskontroll som sikkerhetsrammeverk – for eksempel NSMs grunnprinsipper for IKT-sikkerhet – og revisorer forventer.