Güvenlik İstisnası Denetleyici Ajanı

Genel bakış

Faydalar

Ne yapar

• Hâlâ yürürlükte olan süresi dolmuş istisnaları bulur

  Kimse birini kapatmakla değerlendirilmez ve onu doğuran baskı, verildiği gün ortadan kalkar.

• Telafi edici kontrolün var olup olmadığını kontrol eder

  İstisnalar bir tanesinin verileceği vaadiyle onaylanır. Uygulanmadan kalan ilk şey ve kimsenin kontrol etmediği son şey budur.

• Kimsenin onaylamadığı kombinasyonları bulur

  Birlikte bir yol oluşturan üç makul istisna. Hiçbir onaylayıcı bunu görmedi, çünkü hiçbir onaylayıcı diğer ikisini görmedi.

• Sahipsiz kalmış istisnaları izler

  İşten ayrılmış birine ait. Sahibi olmayan bir istisna, hiç kimse tarafından kapatılmayacaktır.

• Duruşu dürüstçe raporlar

  Gerçek standardınız, politika eksi bu listedir ve neredeyse hiç kimse bunu baştan sona okumamıştır.

• Hiçbir şey vermez, hiçbir şeyi değiştirmez

  Hiçbir kontrole, hiçbir kurala ve hiçbir kayıt defteri girdisine dokunmaz ve hiçbir şeyin güvenli olduğunu asla beyan etmez.

Neyi değiştirir

Nasıl çalışır

Bu ajan, PROMIVO çalışma zamanı üzerinden sunucu tarafında çalışır. Her çalıştırma adım adım kaydedilir ve her araç çağrısı yürütülmeden önce izin kontrolünden geçer.

1. 1GirdiAjanın girdi şemasına göre doğrulanır
2. 2Modelclaude-opus-5, otomatik yedekle
3. 3Araçlarsearch_knowledge, extract_structured_data
4. 4İzinlerREAD eylemleri otomatik çalıştırır; daha yükseği onay bekler
5. 5ÇıktıÇıktı şemasına uyan yapılandırılmış sonuç
6. 6KayıtToken, süre ve her adım kaydedilir

Demo

Demo veriIllustrative sample output, abridged.

{
  "asAtDate": "2026-09-02",
  "exceptions": []
}

{
  "escalate": true,
  "noExpiry": [
    "6 exceptions have no expiry date and apply to production systems. A permanent exception is a policy change that was never made as one."
  ],
  "orphaned": [
    "9 exceptions are owned by 4 people who have left. Nobody is going to close these."
  ],
  "disclaimer": "A review of the register and records supplied. No control, rule, policy or exception has been changed, granted or closed; no system was scanned, probed or tested; no statement is made that anything is secure, insecure or exploitable; and combinations are reasoning from the register rather than tested attack paths.",
  "combinations": [
    {
      "basis": "Reasoning from the register only. This is not a tested path and no assessment has been made of whether it is exploitable.",
      "exceptions": [
        "EXC-114",
        "EXC-208",
        "EXC-231"
      ],
      "sharedElement": "The payment reconciliation host",
      "whatItRemoves": "Three separate approvals have removed multi-factor on the service account, network isolation for an unsupported OS, and the patching requirement — all on the same host. No approver saw the other two."
    }
  ],
  "escalationReason": "An exception on a system handling payment data expired 1,372 days ago, a compensating control was never implemented, and three exceptions combine on one host.",
  "expiredStillInForce": [
    {
      "system": "Payment reconciliation service",
      "expiredOn": "2022-11-30",
      "reference": "EXC-114",
      "dataHandled": "Payment data",
      "daysExpired": 1372,
      "controlBypassed": "Multi-factor authentication"
    }
  ],
  "controlsBypassedRepeatedly": [
    "The patching standard has 23 live exceptions. That is a control that does not fit the estate, not 23 separate decisions."
  ],
  "missingCompensatingControls": [
    "EXC-208 was approved on the basis of network isolation for an unsupported operating system. No isolation appears in any record. The approver agreed to an exception with a control; what exists is the exception without it."
  ]
}

Gereksinimler

Kullanım senaryoları

Fiyatlandırma

SSS

Değerlendirmeler

Müşteriler bu ajanı çalıştırdıktan sonra değerlendirmeler açılır.