Revisore delle Eccezioni di Sicurezza

Panoramica

Vantaggi

Che cosa fa

• Trova le eccezioni scadute ma ancora in vigore

  Nessuno viene valutato per la chiusura di un'eccezione, e la pressione che l'ha generata è svanita il giorno in cui è stata concessa.

• Verifica l'esistenza del controllo compensativo

  Le eccezioni vengono approvate sulla promessa di un controllo compensativo. È la prima cosa a restare non implementata e l'ultima che qualcuno controlla.

• Trova combinazioni che nessuno ha approvato

  Tre eccezioni ragionevoli che insieme formano un percorso. Nessun singolo approvatore lo ha mai visto, perché nessun approvatore ha visto le altre due.

• Rintraccia le eccezioni orfane

  Di proprietà di qualcuno che se n'è andato. Un'eccezione senza proprietario non verrà mai chiusa da nessuno.

• Riporta la postura in modo onesto

  Il vostro standard reale è la policy meno questo elenco, e quasi nessuno lo ha mai letto dall'inizio alla fine.

• Non concede né modifica nulla

  Non tocca alcun controllo, alcuna regola né alcuna voce del registro, e non afferma mai che qualcosa sia sicuro.

Che cosa cambia

Come funziona

Questo agente viene eseguito lato server tramite il runtime di PROMIVO. Ogni esecuzione viene registrata passo per passo e ogni chiamata a uno strumento viene verificata rispetto ai permessi prima di essere eseguita.

1. 1InputConvalidato rispetto allo schema di input dell'agente
2. 2Modelloclaude-opus-5 con fallback automatico
3. 3Strumentisearch_knowledge, extract_structured_data
4. 4PermessiEsegue automaticamente le azioni di livello READ; tutto ciò che sta sopra attende un'approvazione
5. 5OutputRisultato strutturato conforme allo schema di output
6. 6RegistrazioneToken, durata e ogni passaggio vengono registrati

Demo

Dati dimostrativiIllustrative sample output, abridged.

{
  "asAtDate": "2026-09-02",
  "exceptions": []
}

{
  "escalate": true,
  "noExpiry": [
    "6 exceptions have no expiry date and apply to production systems. A permanent exception is a policy change that was never made as one."
  ],
  "orphaned": [
    "9 exceptions are owned by 4 people who have left. Nobody is going to close these."
  ],
  "disclaimer": "A review of the register and records supplied. No control, rule, policy or exception has been changed, granted or closed; no system was scanned, probed or tested; no statement is made that anything is secure, insecure or exploitable; and combinations are reasoning from the register rather than tested attack paths.",
  "combinations": [
    {
      "basis": "Reasoning from the register only. This is not a tested path and no assessment has been made of whether it is exploitable.",
      "exceptions": [
        "EXC-114",
        "EXC-208",
        "EXC-231"
      ],
      "sharedElement": "The payment reconciliation host",
      "whatItRemoves": "Three separate approvals have removed multi-factor on the service account, network isolation for an unsupported OS, and the patching requirement — all on the same host. No approver saw the other two."
    }
  ],
  "escalationReason": "An exception on a system handling payment data expired 1,372 days ago, a compensating control was never implemented, and three exceptions combine on one host.",
  "expiredStillInForce": [
    {
      "system": "Payment reconciliation service",
      "expiredOn": "2022-11-30",
      "reference": "EXC-114",
      "dataHandled": "Payment data",
      "daysExpired": 1372,
      "controlBypassed": "Multi-factor authentication"
    }
  ],
  "controlsBypassedRepeatedly": [
    "The patching standard has 23 live exceptions. That is a control that does not fit the estate, not 23 separate decisions."
  ],
  "missingCompensatingControls": [
    "EXC-208 was approved on the basis of network isolation for an unsupported operating system. No isolation appears in any record. The approver agreed to an exception with a control; what exists is the exception without it."
  ]
}

Requisiti

Casi d'uso

Prezzo

Domande frequenti

Recensioni

Le recensioni si aprono quando i clienti avranno eseguito questo agente.