Prüfer für Sicherheitsausnahmen

Überblick

Nutzen

Was er tut

• Findet abgelaufene Ausnahmen, die noch gelten

  Niemand wird daran gemessen, eine zu schließen, und der Druck, der sie erzeugt hat, verschwand am Tag der Gewährung.

• Prüft, ob die kompensierende Kontrolle existiert

  Ausnahmen werden auf das Versprechen einer solchen genehmigt. Sie bleibt als Erstes unumgesetzt und wird als Letztes geprüft.

• Findet Kombinationen, die niemand genehmigt hat

  Drei vernünftige Ausnahmen, die zusammen einen Pfad bilden. Keine freigebende Person hat ihn je gesehen, weil keine die anderen beiden sah.

• Verfolgt verwaiste Ausnahmen

  Verantwortet von jemandem, der gegangen ist. Eine Ausnahme ohne Verantwortliche wird von niemandem geschlossen.

• Berichtet die Lage ehrlich

  Ihr tatsächlicher Standard ist die Richtlinie minus dieser Liste — und fast niemand hat sie je ganz gelesen.

• Gewährt und ändert nichts

  Er rührt keine Kontrolle, keine Regel und keinen Registereintrag an und behauptet nie, dass etwas sicher ist.

Was sich ändert

Wie er arbeitet

Dieser Agent läuft serverseitig in der PROMIVO-Laufzeit. Jeder Lauf wird Schritt für Schritt protokolliert, und jeder Tool-Aufruf wird vor der Ausführung auf Berechtigung geprüft.

1. 1EingabeGegen das Eingabeschema des Agenten geprüft
2. 2Modellclaude-opus-5 mit automatischem Ausweichmodell
3. 3Werkzeugesearch_knowledge, extract_structured_data
4. 4BerechtigungenFührt READ-Aktionen automatisch aus; alles darüber wartet auf Freigabe
5. 5AusgabeStrukturiertes Ergebnis nach dem Ausgabeschema
6. 6ProtokollierungToken, Dauer und jeder Schritt werden festgehalten

Demo

DemodatenIllustrative sample output, abridged.

{
  "asAtDate": "2026-09-02",
  "exceptions": []
}

{
  "escalate": true,
  "noExpiry": [
    "6 exceptions have no expiry date and apply to production systems. A permanent exception is a policy change that was never made as one."
  ],
  "orphaned": [
    "9 exceptions are owned by 4 people who have left. Nobody is going to close these."
  ],
  "disclaimer": "A review of the register and records supplied. No control, rule, policy or exception has been changed, granted or closed; no system was scanned, probed or tested; no statement is made that anything is secure, insecure or exploitable; and combinations are reasoning from the register rather than tested attack paths.",
  "combinations": [
    {
      "basis": "Reasoning from the register only. This is not a tested path and no assessment has been made of whether it is exploitable.",
      "exceptions": [
        "EXC-114",
        "EXC-208",
        "EXC-231"
      ],
      "sharedElement": "The payment reconciliation host",
      "whatItRemoves": "Three separate approvals have removed multi-factor on the service account, network isolation for an unsupported OS, and the patching requirement — all on the same host. No approver saw the other two."
    }
  ],
  "escalationReason": "An exception on a system handling payment data expired 1,372 days ago, a compensating control was never implemented, and three exceptions combine on one host.",
  "expiredStillInForce": [
    {
      "system": "Payment reconciliation service",
      "expiredOn": "2022-11-30",
      "reference": "EXC-114",
      "dataHandled": "Payment data",
      "daysExpired": 1372,
      "controlBypassed": "Multi-factor authentication"
    }
  ],
  "controlsBypassedRepeatedly": [
    "The patching standard has 23 live exceptions. That is a control that does not fit the estate, not 23 separate decisions."
  ],
  "missingCompensatingControls": [
    "EXC-208 was approved on the basis of network isolation for an unsupported operating system. No isolation appears in any record. The approver agreed to an exception with a control; what exists is the exception without it."
  ]
}

Voraussetzungen

Anwendungsfälle

Preise

FAQ

Bewertungen

Bewertungen öffnen sich, sobald Kunden diesen Agenten ausgeführt haben.