När vi lanserade vårt publika API år 2024 öppnade det dörren till en ny era av flexibilitet och automatisering för våra kunder. För första gången kunde organisationer koppla IO direkt till det bredare ekosystemet av verktyg de redan använde, och hämta, pusha och analysera compliancedata i realtid.

Snabbspola fram till idag, och den visionen har tagit ett stort steg framåt. Under de senaste veckorna har vi lanserat stora API-förbättringar, förbättringar av några av våra inbyggda integrationer och arbetsflöden, och våra första kontrollprestandaövervakare. Tillsammans förändrar de hur organisationer automatiserar bevisinsamling, spårar risker och upprätthåller en livevy av sin säkerhetssituation.

Hur vårt publika API har utvecklats

Vår första publika API-version gav kunderna möjlighet att automatisera centrala ISMS-arbetsflöden, från loggning av incidenter och hantering av tillgångar till synkronisering av sårbarhetsdata. Du kunde snabbt ansluta IO till plattformar som är viktiga för din verksamhet, vilket minskade dubbelarbete och sparade timmar av manuellt arbete.

Nu bygger vi vidare på den grunden med en uppsättning nya API-slutpunkter som går ännu djupare, vilket gör det enklare än någonsin att hantera uppgifter, spåra risker och skapa mer omfattande och dynamiska rapporter i dina föredragna analysverktyg.

Djupare API-insikter för smartare efterlevnad

Att-göra API-slutpunkt – Realtidsinsyn i uppgifter

Du kan nu hämta alla Att-göra-uppgifter som är tilldelade den aktuella användaren via API:et (dokumentation finns här ).

Detta ger en komplett och aktuell bild av vem som ansvarar för vad och hur dessa åtgärder fortskrider. Oavsett om du matar in detta i Tableau, Power BI eller din egen instrumentpanel är det ett enkelt sätt att visualisera arbetsbelastningar, övervaka flaskhalsar och hålla efterlevnaden på topp.

Förbättrad Risk API-slutpunkt – Sammanför kontext och ägarskap

Vår Risk-slutpunkt har utökats med ännu mer värdefull information, inklusive riskägare, referens-ID och senaste uppdateringsdatum (dokumentation finns här ).

Det här innebär att du nu kan koppla risker till specifika individer och avdelningar, snarare än abstrakta kategorier.

En av våra kunder använder redan denna förbättrade slutpunkt för att mata in data i Tableau-dashboards. De kan nu se exakt vem som äger varje risk, när den senast granskades och hur den överensstämmer med pågående riskreduceringsarbete, allt utanför IO, tillsammans med bredare operativa data.

För att ta reda på mer om vårt API, besök: https://ismsonline.stoplight.io/

Regelefterlevnad som klickar i alla kanaler

Vår vision för integration slutar inte vid API:er. Vi har fortsatt att utöka vår uppsättning inbyggda integrationer och levererar viktiga efterlevnadsuppdateringar direkt till de verktyg som era team redan använder varje dag.

Här är vad som är nytt

Microsoft Teams-meddelanden för uppdateringar av policyer, granskningar och ledningsgranskningar

Dessa nya aviseringar utökar våra befintliga Teams-funktioner utöver Riskhantering och Spårning. Ni får nu aviseringar i realtid när en policy uppdateras, en revision fortskrider eller en ledningsgranskning går vidare till nästa steg, så att alla är uppdaterade och informerade.

Projektmeddelanden via Microsoft Teams

Få uppdateringar direkt när projektaktiviteter tilldelas eller när deras status ändras (Öppen, Väntar på godkännande, Godkänd, Slutförd). Inget mer letande efter uppdateringar eller grävande igenom e-postmeddelanden, dina efterlevnadsåtgärder finns nu precis där samarbetet sker.

Skapa spårningsobjekt från Jira

Vår Jira-integration är nu tvåvägs. Uppdatera statusen för ett Jira-ärende för att automatiskt skapa ett spårningsobjekt i IO, och när det spårningsobjektet fortskrider kan det skicka en statusuppdatering tillbaka till Jira.

Denna nära koppling mellan dessa arbetsflöden säkerställer att er revisionslogg förblir konsekvent och att era team är synkroniserade.

Kontrollprestandaövervakare: Från policy till bevis

En annan viktig milstolpe under de senaste veckorna har varit lanseringen av våra första kontrollprestandamonitorer , med början i Microsoft Entra och Microsoft Intune , som släpptes den 27 oktober 2025. Dessa integrationer markerar ett nytt steg i vår resa med kontinuerlig kontroll och ger live assurance direkt till IO.

Många moderna organisationer förlitar sig starkt på Microsoft 365-ekosystemet för att hantera identitet, åtkomst och enhetsefterlevnad. Med dessa nya integrationer ansluter IO nu sömlöst till Microsoft Entra och Intune, vilket omvandlar dessa dagliga operativa signaler till automatiserade bevis på kontrollprestanda.

Microsoft Intune: Kontinuerlig slutpunktsefterlevnad

Microsoft Intune är Microsofts lösning för endpoint management som säkerställer att företagets enheter, från bärbara datorer till mobiler, uppfyller nödvändiga säkerhets- och konfigurationsstandarder.

Inom IO tillhandahåller Intune nu live-efterlevnadsdata för enheter, vilket automatiskt styrker kontroller som ISO 27001-kontroll 8.1 (användarens slutpunktsenheter).

Istället för att manuellt kontrollera krypteringsstatus, OS-patchar eller skärmdumpar för granskare kan kunderna se i realtid om deras enheter fortfarande är kompatibla. Detta ger kontinuerlig garanti för att slutpunktskontroller tillämpas och fungerar som avsett.

Microsoft Entra: Live-identitet och åtkomstgaranti

Microsoft Entra styr identitets- och åtkomsthantering, autentisering, villkorlig åtkomst och MFA-tillämpning.

Inom IO matar Entra live-autentisering och MFA-efterlevnadsdata direkt in i plattformen, vilket hjälper organisationer att kontinuerligt visa efterlevnad av ISO 27001-kontrollerna 5.17 (Autentisering), 8.27 (Identitetshantering) och 8.28 (Åtkomstkontroll).

Denna integration gör det möjligt för kunder att omedelbart verifiera om robusta åtkomstkontroller finns på plats, vilket eliminerar behovet av manuell bevisinsamling eller kalkylblad. Det är bevis, inte löfte, vilket säkerställer att era kritiska identitetskontroller alltid är verifierade och uppdaterade.

Nu kan du automatiskt visa att dina viktigaste säkerhetskontroller, från enhetskryptering till flerfaktorsautentisering, fungerar kontinuerligt, inte bara vid granskningstillfället.

Det är den perfekta förkroppsligandet av vår filosofi om kontinuerlig kontroll: realtidsdata, automatiserade bevis och konstant förtroende för er efterlevnadsstrategi.

Varför dessa utgåvor är viktiga

Varje ny slutpunkt, integration och monitor vi levererar för oss närmare en värld där efterlevnad inte är statisk eller reaktiv; den är uppkopplad, kontinuerlig och hjälper dig att bygga motståndskraft inom din verksamhet.

Med dessa uppdateringar kan kunderna nu:

  • Automatisera upprepade uppgifter som bevisloggning och statusuppdateringar
  • Centralisera risk- och åtgärdsdata för snabbare och smartare beslutsfattande
  • Bevisa kontrollprestanda kontinuerligt, inte periodiskt
  • Spara timmar av manuell rapportering samtidigt som de stärker sin efterlevnadspolicy

Vad händer härnäst: Utöka ekosystemet

Vi arbetar redan med ytterligare slutpunkter för att låsa upp ännu djupare automatisering och nya inbyggda integrationer, samt breddar vårt erbjudande om kontrollprestandaövervakning med fler integrationer som stöder de verktyg som är viktiga för din verksamhet.

Upplev kontinuerlig kontroll själv

Om du är redo att se dessa integrationer i praktiken och uppleva hur IO kan förenkla, automatisera och stärka din informationssäkerhet, boka en demo med vårt team idag.