面向服务提供商的控制报告(AICPA)。
SOC 2 是由 AICPA 定义的审计报告,基于信任服务标准(Trust Services Criteria):安全性、可用性、处理完整性、保密性和隐私性。SaaS 公司常用其向客户证明控制有效性。
在 Dash4Sec 中,您可组织 SOC 2 各项标准、跟踪控制成熟度,并集中管理支撑审计报告的证据。
按环境衡量成熟度、对差距排序并生成报告。