Auditeur de Dérogations de Sécurité

Aperçu

Bénéfices

Ce qu'il fait

• Il trouve les dérogations expirées toujours en vigueur

  Personne n'est évalué sur la clôture d'une dérogation, et la pression qui l'a créée s'est évaporée le jour où elle a été accordée.

• Il vérifie que la mesure compensatoire existe

  Les dérogations sont approuvées sur la promesse d'une mesure. C'est la première à n'être jamais mise en place et la dernière que quiconque vérifie.

• Il trouve des combinaisons que personne n'a approuvées

  Trois dérogations raisonnables qui forment ensemble un chemin. Aucun validateur ne l'a jamais vu, car aucun n'a vu les deux autres.

• Il repère les dérogations orphelines

  Détenues par quelqu'un qui est parti. Une dérogation sans propriétaire ne sera jamais clôturée par personne.

• Il rapporte la posture honnêtement

  Votre vrai standard est la politique moins cette liste, et presque personne ne l'a jamais lue de bout en bout.

• Il n'accorde ni ne modifie rien

  Il ne touche à aucun contrôle, aucune règle et aucune entrée du registre, et n'affirme jamais que quoi que ce soit est sécurisé.

Ce que cela change

Comment il fonctionne

Cet agent s'exécute côté serveur via l'environnement d'exécution PROMIVO. Chaque exécution est journalisée étape par étape et chaque appel d'outil est soumis à une vérification des autorisations avant d'être exécuté.

1. 1EntréeValidée par rapport au schéma d'entrée de l'agent
2. 2Modèleclaude-opus-5 avec repli automatique
3. 3Outilssearch_knowledge, extract_structured_data
4. 4PermissionsExécute automatiquement les actions READ ; tout ce qui est au-dessus attend une validation
5. 5SortieRésultat structuré conforme au schéma de sortie
6. 6JournalisationJetons, durée et chaque étape sont enregistrés

Démo

Données de démonstrationIllustrative sample output, abridged.

{
  "asAtDate": "2026-09-02",
  "exceptions": []
}

{
  "escalate": true,
  "noExpiry": [
    "6 exceptions have no expiry date and apply to production systems. A permanent exception is a policy change that was never made as one."
  ],
  "orphaned": [
    "9 exceptions are owned by 4 people who have left. Nobody is going to close these."
  ],
  "disclaimer": "A review of the register and records supplied. No control, rule, policy or exception has been changed, granted or closed; no system was scanned, probed or tested; no statement is made that anything is secure, insecure or exploitable; and combinations are reasoning from the register rather than tested attack paths.",
  "combinations": [
    {
      "basis": "Reasoning from the register only. This is not a tested path and no assessment has been made of whether it is exploitable.",
      "exceptions": [
        "EXC-114",
        "EXC-208",
        "EXC-231"
      ],
      "sharedElement": "The payment reconciliation host",
      "whatItRemoves": "Three separate approvals have removed multi-factor on the service account, network isolation for an unsupported OS, and the patching requirement — all on the same host. No approver saw the other two."
    }
  ],
  "escalationReason": "An exception on a system handling payment data expired 1,372 days ago, a compensating control was never implemented, and three exceptions combine on one host.",
  "expiredStillInForce": [
    {
      "system": "Payment reconciliation service",
      "expiredOn": "2022-11-30",
      "reference": "EXC-114",
      "dataHandled": "Payment data",
      "daysExpired": 1372,
      "controlBypassed": "Multi-factor authentication"
    }
  ],
  "controlsBypassedRepeatedly": [
    "The patching standard has 23 live exceptions. That is a control that does not fit the estate, not 23 separate decisions."
  ],
  "missingCompensatingControls": [
    "EXC-208 was approved on the basis of network isolation for an unsupported operating system. No isolation appears in any record. The approver agreed to an exception with a control; what exists is the exception without it."
  ]
}

Prérequis

Cas d'usage

Tarifs

FAQ

Avis

Les avis s'ouvrent une fois que des clients ont exécuté cet agent.