وكيل تدقيق الاستثناءات الأمنية

نظرة عامة

الفوائد

ماذا يفعل

• يجد الاستثناءات المنتهية الصلاحية ولا تزال سارية

  لا أحد يُقيَّم على إغلاق استثناء، والضغط الذي أنشأه اختفى في اليوم الذي مُنح فيه.

• يتحقق من وجود الضابط التعويضي

  تُوافق على الاستثناءات بناءً على وعد بضابط تعويضي. إنه أول ما لا يُنفَّذ وآخر ما يتحقق منه أي شخص.

• يجد التركيبات التي لم يوافق عليها أحد

  ثلاثة استثناءات معقولة تشكّل معًا مسارًا. لم يرَه أي معتمِد منفرد أبدًا، لأن أي معتمِد لم يرَ الاستثناءين الآخرين.

• يتتبع الاستثناءات اليتيمة

  مملوكة لشخص غادر. الاستثناء الذي لا مالك له لن يُغلقه أحد أبدًا.

• يقدّم تقريرًا صادقًا عن الوضع الفعلي

  معيارك الحقيقي هو السياسة ناقص هذه القائمة، وتقريبًا لا أحد قرأها بالكامل من أولها إلى آخرها.

• لا يمنح ولا يغيّر شيئًا

  لا يلمس أي ضابط، أي قاعدة، أي إدخال في السجل، ولا يذكر أبدًا أن شيئًا ما آمن.

ما الذي يتغيّر

كيف يعمل

يعمل هذا الوكيل على الخادم عبر بيئة تشغيل PROMIVO. يُسجَّل كل تشغيل خطوة بخطوة، ويُفحص إذن كل استدعاء أداة قبل تنفيذه.

1. 1المدخليُتحقَّق منه وفق مخطّط مدخلات الوكيل
2. 2النموذجclaude-opus-5 مع تحويل احتياطي تلقائي
3. 3الأدواتsearch_knowledge, extract_structured_data
4. 4الصلاحياتينفّذ إجراءات READ تلقائيًا؛ وما فوقها ينتظر الموافقة
5. 5المخرجنتيجة منظّمة مطابقة لمخطّط المخرجات
6. 6التسجيلالرموز والمدة وكل خطوة مسجّلة

عرض توضيحي

بيانات تجريبيةIllustrative sample output, abridged.

{
  "asAtDate": "2026-09-02",
  "exceptions": []
}

{
  "escalate": true,
  "noExpiry": [
    "6 exceptions have no expiry date and apply to production systems. A permanent exception is a policy change that was never made as one."
  ],
  "orphaned": [
    "9 exceptions are owned by 4 people who have left. Nobody is going to close these."
  ],
  "disclaimer": "A review of the register and records supplied. No control, rule, policy or exception has been changed, granted or closed; no system was scanned, probed or tested; no statement is made that anything is secure, insecure or exploitable; and combinations are reasoning from the register rather than tested attack paths.",
  "combinations": [
    {
      "basis": "Reasoning from the register only. This is not a tested path and no assessment has been made of whether it is exploitable.",
      "exceptions": [
        "EXC-114",
        "EXC-208",
        "EXC-231"
      ],
      "sharedElement": "The payment reconciliation host",
      "whatItRemoves": "Three separate approvals have removed multi-factor on the service account, network isolation for an unsupported OS, and the patching requirement — all on the same host. No approver saw the other two."
    }
  ],
  "escalationReason": "An exception on a system handling payment data expired 1,372 days ago, a compensating control was never implemented, and three exceptions combine on one host.",
  "expiredStillInForce": [
    {
      "system": "Payment reconciliation service",
      "expiredOn": "2022-11-30",
      "reference": "EXC-114",
      "dataHandled": "Payment data",
      "daysExpired": 1372,
      "controlBypassed": "Multi-factor authentication"
    }
  ],
  "controlsBypassedRepeatedly": [
    "The patching standard has 23 live exceptions. That is a control that does not fit the estate, not 23 separate decisions."
  ],
  "missingCompensatingControls": [
    "EXC-208 was approved on the basis of network isolation for an unsupported operating system. No isolation appears in any record. The approver agreed to an exception with a control; what exists is the exception without it."
  ]
}

المتطلبات

حالات الاستخدام

التسعير

الأسئلة الشائعة

التقييمات

تُفتح التقييمات بعد أن يشغّل العملاء هذا الوكيل.