Vendor Vertex, üçüncü taraf risklerini yönetmenizi sağlayan bir üçüncü taraf risk yönetimi (TPRM) platformudur. Tedarikçilerinizi izleyebilir, güvenlik skorlarını takip edebilir, değerlendirmeler gönderebilir ve uyum raporları oluşturabilirsiniz.

Ücretsiz plan; bir hesap oluşturmanıza ve her tedarikçi için otomatik varlık keşfi ile güvenlik skorkartı dahil olmak üzere, izleme listesinde 2 tedarikçiyi ücretsiz izlemenize olanak tanır.

Ücretsiz plan, izleme akışının tamamını 2 tedarikçi üzerinde deneyimlemeniz için tasarlanmıştır. Daha fazlasını izlemeniz gerektiğinde bizimle iletişime geçin; kapsamınıza uygun bir plan hazırlayalım.

Hesabınızı oluşturduktan sonra profil bilgilerinizi tamamlayın, ekibinizi davet edin ve ilk tedarikçinizi izleme listesine ekleyin. Ayrıntılar için dokümantasyon sayfasına göz atabilirsiniz.

Bu web sitesi Türkçe, İngilizce ve Arapça olarak sunulmaktadır. Ürün arayüzü birden çok dili destekler; dil tercihinizi hesap ayarlarınızdan değiştirebilirsiniz.

Güvenlik skorkartı, bir kuruluşun dış saldırı yüzeyine dayalı güvenlik duruşunu özetleyen bir puanlama sistemidir. Farklı kategorilerdeki bulgular birleştirilerek 0-100 arası genel bir risk skoru oluşturulur.

Skorlar düzenli olarak yeniden hesaplanır. Yeni bir bulgu tespit edildiğinde veya mevcut bir bulgu çözüldüğünde skor güncellenir.

Tedarikçi izleme listesine yeni bir kayıt ekleyerek tedarikçinin alan adını girin. Sistem otomatik olarak ilgili varlıkları keşfetmeye ve skoru hesaplamaya başlar.

Dijital ayak izi; alan adları, IP adresleri, sertifikalar ve internete açık servisler gibi bir kuruluşa ait dış varlıkların keşfini kapsar.

Önceden hazırlanmış şablonları kullanarak veya kendi sorularınızı oluşturarak tedarikçilere güvenlik anketleri gönderebilirsiniz. Yanıtlar merkezi olarak takip edilir ve bir tedarikçinin risk profiline eklenebilir.

ISO 27001, SOC 2, GDPR ve KVKK gibi yaygın çerçeveler desteklenmektedir. Tam listeyi ürün içindeki Compliance sayfasında görebilirsiniz.

Biletleme sistemlerini (Jira ve ServiceNow gibi), sohbeti, webhook'ları ve nöbet araçlarını bağlayabilir; olayları SIEM, GRC ve SOAR platformlarına iletebilirsiniz.

İki faktörlü kimlik doğrulamayı etkinleştirebilir, aktif oturumları yönetebilir ve tekil oturum açmayı (Azure, Google, Okta, Keycloak, SAML) kullanabilirsiniz. Erişim, en az yetki ilkesine dayalı rol bazlı izinlerle yönetilir.