Lockpath

Lockpath是一家治理、风险管理和合规软件公司，总部位于堪萨斯州欧弗兰帕克。公司由Chris Caldwell和Chris Goodwin于2010年创立，开发旨在帮助组织通过统一平台协调安全、合规、运营风险和审计相关活动的软件。其主要产品是Keylight平台，该平台将可配置应用程序、工作流、报告、监管内容和控制信息整合在一个共享环境中。 公司最初将Keylight定位为替代分散的电子表格、点工具和手动维护的合规流程。其首个应用程序Compliance Manager于2010年10月推出，包含与统一合规框架集成的监管内容和控制库，以及工作流和报告功能。后续版本将平台扩展为更广泛的治理、风险和合规套件。应用程序和功能涵盖威胁与安全管理、供应商管理、事件管理、企业风险管理、业务连续性、审计准备、漏洞相关信息、政策与程序管理以及内部控制监控。 Keylight的开发强调安全内容与组织控制的相关性。平台的动态内容框架支持处理不断变化的监管、安全和风险信息，而后续版本增加了集成、分析、自动收集以及对行业框架的支持。该产品还包括业务影响分析、桌面演练、审计历史、历史报告、系统日志收集以及与本地或自定义应用程序的连接功能。2014年，Lockpath获得了与动态内容框架相关的美国专利。 2018年，Lockpath通过Blacklight扩展了Keylight之外的产品，该平台专注于自动化服务器和企业设备的配置评估。Blacklight使用代理技术根据互联网安全中心基准和组织特定基准评估系统，帮助识别与安全暴露或合规失败相关的配置弱点。 2019年，NAVEX Global收购了Lockpath。此次收购将Lockpath的治理、风险和合规技术纳入NAVEX产品组合。公开参考资料主要通过其软件产品和收购历史来识别Lockpath；并未确立其在收购后独立的当前公司运营结构或持续的独立品牌地位。

Lockpath由Chris Caldwell和Chris Goodwin于2010年创立，旨在开发治理、风险管理和合规软件。公司位于堪萨斯州欧弗兰帕克，专注于解决在日益复杂的组织中管理合规义务、安全控制、运营风险和审计证据的实际问题。 其最初的产品策略围绕Keylight平台展开。Keylight于2010年10月推出，包含Compliance Manager应用程序，该应用程序结合了与统一合规框架集成的监管内容和控制库，以及工作流和报告工具。该平台并非将合规视为孤立的评估集合，而是设计为在通用界面中连接政策、控制、职责、证据和报告。 后续Keylight版本扩展了平台的范围。1.2版增加了Threat Manager和Vendor Manager。2.0版引入了动态内容框架，并增加了Incident Manager和Risk Manager。2.4版增加了Business Continuity Manager，包括对业务影响分析、连续性计划和桌面演练的支持。3.0版纳入了HITRUST通用安全框架，这是一个与医疗保健组织特别相关的控制框架。3.3版引入了Audit Manager，并将Threat Manager更名为Security Manager。3.5版为Vendor Manager增加了混合云交付和匿名事件门户。4.0版增加了高级分析引擎。 Keylight 4.1引入了Keylight Ambassador，这是一个混合连接器，旨在自动化从本地系统、自定义应用程序、没有传统API的应用程序以及临时数据源收集数据。该版本还增加了SAML和LDAP集成、批量记录操作、历史内容报告和系统日志数据收集。这些功能将Keylight从存储库和工作流系统扩展为更互联的平台，用于收集和分析风险和安信信息。 2014年10月28日，Lockpath获得了美国专利号8,874,621，涉及动态内容框架。该专利与公司管理和关联治理、风险、合规和安全活动相关的变化内容的努力有关。 2018年，Lockpath推出了Blacklight。与更广泛的Keylight套件不同，Blacklight专注于自动化配置评估。其代理技术持续评估服务器和企业设备是否符合互联网安全中心基准和自定义基准，使组织能够检测可能导致违规或不合规的配置问题。 NAVEX Global于2019年收购了Lockpath。此次交易结束了Lockpath作为独立公司的时期，并将其技术添加到NAVEX Global的治理、风险和合规产品组合中。可用的参考资料不足以确定Lockpath名称、个别产品或前高管角色在收购后继续存在的程度。

• 2019

  被NAVEX Global收购

  [1]Lockpathen.wikipedia.org

  NAVEX Global收购了Lockpath，并将其技术纳入NAVEX产品组合。

• 2018

  Blacklight发布

  [1]Lockpathen.wikipedia.org

  Lockpath推出了Blacklight，用于自动化服务器和企业设备的安全配置评估。

• 2014

  动态内容框架专利授予

  [1]Lockpathen.wikipedia.org

  Lockpath获得了美国专利号8,874,621，涉及动态内容框架。

• 2010

  Lockpath成立

  [1]Lockpathen.wikipedia.org

  Chris Caldwell和Chris Goodwin创立了Lockpath，以开发治理、风险管理和合规软件。

• 2010

  Keylight和Compliance Manager发布

  [1]Lockpathen.wikipedia.org

  Lockpath于10月推出了Keylight平台及其首个应用程序Compliance Manager。

Lockpath将其软件定位为集成的治理、风险、合规和信息安全平台，为组织提供对控制、风险、事件、供应商、漏洞、连续性计划和审计准备的集中可见性。

• 治理、风险、合规和信息安全软件 · 2010

  Keylight平台

  Keylight是Lockpath的主要软件平台。它将合规内容、控制、工作流、报告、风险管理、事件管理、安全管理、供应商管理、业务连续性、审计准备、分析及相关安全信息整合在一个统一环境中。其后续版本增加了动态内容框架、HITRUST CSF支持、混合云功能、匿名事件门户、高级分析、身份和目录集成、历史报告和系统日志收集。

• 合规管理软件 · 2010

  Compliance Manager

  Compliance Manager是首个Keylight应用程序，于2010年10月推出。它提供了与统一合规框架集成的监管内容和控制库，以及工作流和报告功能，旨在帮助组织组织合规活动并展示要求与控制之间的关系。

• 安全配置评估软件 · 2018

  Blacklight平台

  Blacklight于2018年推出，用于自动化服务器和企业设备的配置评估。代理技术持续评估系统是否符合互联网安全中心基准和自定义基准，帮助识别可能影响安全或法规合规的潜在风险错误配置和问题。

• 数据集成和收集连接器 · 2014

  Keylight Ambassador

  Keylight Ambassador随Keylight 4.1推出，作为自动化数据收集的混合连接器。它旨在连接本地应用程序、自定义应用程序、没有API的系统以及包含临时数据的数据源，扩展平台收集用于治理、风险、合规和安全工作流信息的能力。

• 2019

  被NAVEX Global收购并购

  背景

  Lockpath已经开发了一个涵盖治理、风险、合规和信息安全软件的产品组合。

  采取的行动

  NAVEX Global收购了Lockpath。

  后续影响

  Lockpath的技术成为NAVEX Global产品组合的一部分，而现有参考资料并未确立Lockpath品牌后续的独立地位。

  来源

• 2018

  推出Blacklight新品

  背景

  Lockpath将其安全产品扩展到企业风险和合规工作流之外，以解决持续配置评估问题。

  采取的行动

  公司推出了Blacklight，使用代理根据标准和自定义配置基准评估服务器和企业设备。

  后续影响

  Blacklight通过关注与安全和合规风险相关的技术配置弱点，补充了更广泛的Keylight产品组合。

  来源

• 2010

  推出Keylight产品系列新品

  背景

  Lockpath进入治理、风险和合规软件市场，旨在统一监管内容、控制、工作流和报告。

  采取的行动

  公司于2010年10月推出了Keylight和Compliance Manager，随后通过额外的专业应用程序扩展了平台。

  后续影响

  Keylight成为Lockpath的核心产品系列，并随后扩展到安全、供应商、事件、风险、连续性、审计和分析用例。

  来源

1. 1Lockpathen.wikipedia.org