Tedarikçi Güvenlik İnceleme Ajanı

Genel bakış

Faydalar

Ne yapar

• Önce kapsamı kontrol eder

  Bir raporun satın aldığınız üründen farklı bir ürünü kapsaması yaygındır, hiçbir değeri yoktur ve hiç kimsenin okumadığı bir paragrafta belirtilir.

• İstisnaları bulur

  Her raporda vardır ve hiçbir özet bunlardan bahsetmez. Dört istisnası olan bir görüş temiz bir görüş değildir.

• Dönemin güncel olup olmadığını kontrol eder

  On dört ay önce sona ermiş bir rapor, o haliyle artık var olmayabilecek bir şirketi tarif eder.

• Alt işlemcileri haritalar

  Verinizin devam eden yolculuğu. Genellikle tedarikçinin size söylemeden değiştirebileceği bir web sayfası.

• İddiaları kanıtla test eder

  Anketin, raporun hiç test etmediği bir şeyi ileri sürdüğü yerler. Mevcut en yararlı kontrol ve en az yapılanı.

• Hiçbir şeyi onaylamaz

  Bulgular ve sorulacak sorular üretir. Bir riski kabul etmek, bundan sorumlu olan kişiye aittir.

Neyi değiştirir

Nasıl çalışır

Bu ajan, PROMIVO çalışma zamanı üzerinden sunucu tarafında çalışır. Her çalıştırma adım adım kaydedilir ve her araç çağrısı yürütülmeden önce izin kontrolünden geçer.

1. 1GirdiAjanın girdi şemasına göre doğrulanır
2. 2Modelclaude-opus-5, otomatik yedekle
3. 3Araçlarsearch_knowledge, extract_structured_data
4. 4İzinlerREAD eylemleri otomatik çalıştırır; daha yükseği onay bekler
5. 5ÇıktıÇıktı şemasına uyan yapılandırılmış sonuç
6. 6KayıtToken, süre ve her adım kaydedilir

Demo

Demo veriIllustrative sample output, abridged.

{
  "vendor": "Northwind Analytics",
  "reviewDate": "2026-09-02",
  "serviceBeingBought": "Hosted reporting platform"
}

{
  "scope": {
    "note": "You are buying the hosted reporting platform. The report covers the data warehouse product only. Everything below applies to a system you are not purchasing.",
    "entityCovered": "Northwind Holdings Inc.",
    "productCovered": "Northwind Data Warehouse",
    "matchesServiceBought": false
  },
  "period": {
    "covers": "1 Jan 2025 – 31 Dec 2025",
    "current": false,
    "endedMonthsAgo": 20
  },
  "escalate": true,
  "disclaimer": "A reading of the documents supplied. No vendor system was tested or contacted, no approval or risk rating is given, and no statement is made that this vendor is secure or compliant. An untested claim is unverified rather than false.",
  "exceptions": [
    {
      "meaning": "The same control failure that would put your data in reach of someone who has left their company. Present in the detail; absent from the summary they sent.",
      "exception": "Two instances where access for departed personnel was not revoked within the stated period.",
      "affectsOurData": true
    }
  ],
  "subprocessors": [
    "A cloud hosting provider (US)",
    "A support ticketing provider (US)",
    "An email provider (EU)"
  ],
  "couldNotAssess": [
    "Incident response times — no evidence supplied and the report does not test them."
  ],
  "escalationReason": "The assurance report covers a different product than the one being bought, its period ended 20 months ago, and a questionnaire claim about subprocessor location is contradicted by the vendor's own published list.",
  "questionsToSendBack": [
    "Send the assurance report covering the hosted reporting platform, or confirm in writing that none exists.",
    "Confirm whether customer-managed keys are available on the reporting platform, and whether any assessment has tested it.",
    "Reconcile questionnaire item 6.1 with the two US subprocessors on your published list."
  ],
  "claimsVersusEvidence": [
    {
      "claim": "\"All customer data is encrypted at rest with customer-managed keys.\"",
      "source": "Questionnaire item 4.2. The report tests encryption at rest but says nothing about customer-managed keys.",
      "status": "asserted-but-untested"
    },
    {
      "claim": "\"We do not use subprocessors outside the EU.\"",
      "source": "Their published subprocessor list names two US-based providers.",
      "status": "contradicted"
    }
  ],
  "canAddSubprocessorsWithoutNotice": true
}

Gereksinimler

Kullanım senaryoları

Fiyatlandırma

SSS

Değerlendirmeler

Müşteriler bu ajanı çalıştırdıktan sonra değerlendirmeler açılır.