GRC 平台
Galea，由人工智能驱动的 GRC 平台
Galea 由 Phishia 自主研发，可自动完成 EBIOS RM 风险分析、集中管理多标准合规工作，并借助自主可控人工智能生成改进建议。一家咨询公司的全部专业能力，尽在一个平台之中。
Galea 由 Phishia 自主研发，可自动完成 EBIOS RM 风险分析、集中管理多标准合规工作，并借助自主可控人工智能生成改进建议。一家咨询公司的全部专业能力，尽在一个平台之中。
Galea 充分吸收您的环境信息与业务重点，随后生成可落地的风险场景和合规交付物——所需时间仅为咨询公司的一小部分。
65 项已排序措施，持续跟踪落实
按严重度 × 可能性，您的各个场景会自动落位到法国国家网络安全局的 4×4 矩阵中。一键筛选，随时追踪风险的变化趋势。
Galea 绘制您的入口点，通过实际利用来确认每个漏洞，并还原完整的攻陷路径——从注入到会话窃取，并给出相应的业务影响。
EBIOS RM 第 1 至第 5 个工作坊
借助人工智能完成法国国家网络安全局 EBIOS RM 的五个工作坊：范围界定与安全基线、风险来源、战略与操作场景，以及风险处置。TARS 为每项资产提出 3 至 5 个场景，由您的专家审核并调整评分。
资产、数据流、依赖关系
全面盘点您的资产——应用、服务器、数据、供应商——并标注分级与依赖关系。数据流与互联关系以 2D 和 3D 方式呈现，并直接输入风险分析。
渗透测试
自动化渗透测试：发现入口点、通过受控利用确认漏洞，并还原完整的攻陷路径及相应的业务影响。
钓鱼演练与培训
通过模拟钓鱼活动和在线课程模块，衡量并逐步提升员工的警觉性，并按团队跟踪结果。
身份与访问
身份与访问治理：权限复核、特权账户、入职与离职管理。发现的偏差会自动进入行动计划，以便整改和跟踪。
业务连续性计划／灾难恢复计划
业务连续性与灾难恢复规划：影响分析、恢复目标、危机场景与演习。您的业务连续性计划始终与风险分析保持一致。
NIS2, ISO 27001, DORA
多标准审计，控制项由 TARS 从您的文档体系中自动预填。Galea 跟踪与目标之间的差距，并为审计师整理证据材料。
威胁情报监控
针对与您相关的威胁开展监控：暗网监测、凭据泄露以及机构的数字暴露面，一旦出现信号即刻告警。
指标与报表
通过仪表盘和指标管理整体工作：行动计划进度、剩余风险、合规状况。一键生成可直接提交管理层的报告。
点击任一模块，了解其具体功能。
同时针对多项法规和标准开展审计。Galea 实时计算您的覆盖率。
信息安全管理体系。附录 A 的 93 项控制措施已全部预置，支持按领域评分并跟踪适用性声明。
面向关键实体和重要实体的欧盟框架。Galea 预置风险管理措施，并为事件通报提供工具支持（24 小时／72 小时）。
面向金融行业的数字运营韧性要求。Galea 覆盖信息通信技术风险管理、韧性测试以及关键服务商监管。
健康数据托管与个人数据保护。Galea 集中管理您的数据处理活动、登记册以及影响评估。
在地缘政治不确定的背景下，风险与合规数据存放在哪里是一个战略问题。Galea 保证一切都不会离开欧洲境内——包括您的数据，以及分析这些数据的人工智能模型。
欧洲数据中心，已获 ISO 27001 与健康数据托管认证。数据不向美国传输。
TARS 是您的自主可控人工智能助手，由 Mistral AI 驱动并托管于法国。不依赖 OpenAI、谷歌或亚马逊。
从第一天起就为欧洲合规而设计，并非改造自美国产品。
一场 30 分钟的演示，结合您的实际情况展示平台。