Εκθέσεις συμμόρφωσης
Το 8200.dev μετατρέπει τα δεδομένα που συλλέγει ήδη — ευρήματα posture, την αποτίμηση ταυτότητας και τη διακυβέρνηση της κατάστασης του πράκτορα — σε εξαγόμενη, κατάλληλη για ελεγκτή access-control evidence για SOC 2, ISO 27001 και GDPR.
Στοιχεία, όχι πιστοποίηση. Το 8200.dev δεν είναι φορέας πιστοποίησης και δεν χορηγεί SOC 2, ISO 27001 ή οποιαδήποτε πιστοποίηση. Μια έκθεση είναι τεκμηρίωση που δίνετε στον ελεγκτή σας για να αποδείξετε ότι οι έλεγχοι πρόσβασης και η πρόσβαση πράκτορα ΤΝ σας διακυβερνώνται — κάθε έλεγχος στηρίζεται σε χρονολογημένα, απλά ευρήματα.
Τι υπάρχει σε μια έκθεση
Κάθε έκθεση χαρτογραφεί τα ευρήματά σας σε οικογένειες ελέγχου ενός πλαισίου, προέρχεται από έναν per-control status — πέρασμα, προσοχή, αποτυχία ή δεν αξιολογήθηκε — και συγκεντρώνει πίνακες στοιχείων, μια επιστροφή αποκατάστασης ταξινομημένη κατά ακτίνα έκρηξης και μια περίληψη διακυβέρνησης πράκτορα δείχνοντας ποιοι πράκτορες ΤΝ και λογαριασμοί υπηρεσιών κατέχουν πρόσβαση σε ευαίσθητα resources και σε ποια πολιτική.
Το εύρος είναι η δική σας επιλογή: ολόκληρος ο οργανισμός ή μια ενιαία πηγή.
Έλεγχοι αποδοσμένοι
Χαρτογραφούμε μόνο τις οικογένειες ελέγχου πρόσβασης και είμαστε ρητά σχετικά με ό,τι δεν αξιολογούμε:
- SOC 2 (TSC CC6): CC6.1 λογική πρόσβαση · CC6.2 εγγραφή & deprovisioning · CC6.3 ελάχιστο δικαίωμα · CC6.6 προστασία εξωτερικής απειλής · CC6.7 περιορισμός κίνησης πληροφοριών. Δεν αξιολογήθηκε: CC6.4 φυσικό, CC6.8 κακοβουλο λογισμικό.
- ISO 27001 (Annex A): A.5.15 έλεγχος πρόσβασης · A.5.18 δικαιώματα πρόσβασης · A.8.2 δικαίωμα πρόσβασης · A.8.3 περιορισμός πρόσβασης πληροφοριών. Δεν αξιολογήθηκε: A.8.5 αυθεντικοποίηση, A.8.24 κρυπτογραφία, A.7 φυσικό.
- GDPR: Art. 32 ασφάλεια επεξεργασίας · Art. 5(1)(f) ακεραιότητα & εμπιστευτικότητα · Art. 5(1)(c) ελαχιστοποίηση πρόσβασης. Δεν αξιολογήθηκε: Art. 32(1)(a) κρυπτογράφηση, Art. 30 αρχεία επεξεργασίας, Art. 33/34 ειδοποίηση παραβίασης.
Μορφές εξαγωγής
Εκθέσεις εξάγονται ως ένα γυαλισμένο, κατάλληλο για ελεγκτή PDF — μια branded κάλυψη με τη σημείωση not-certification, μια executive summary, per-control evidence, τη διακυβέρνηση πράκτορα και ένα παράρτημα αποκατάστασης — και ως δομημένα JSON που περιέχει το ακριβές αποθηκευμένο φορτίο.
Η προεπισκόπηση μιας έκθεσης είναι διαθέσιμη σε κάθε επίπεδο, συμπεριλαμβανομένης της δωρεάν. Η εξαγωγή (λήψη PDF / JSON) ξεκινά από το Starter tier — δείτε την αξία πριν πληρώσετε γι' αυτήν.
Ειλικρινής σχετικά με το εύρος
Έλεγχοι εκτός του εύρους ελέγχου πρόσβασης αναφέρονται ως «δεν αξιολογήθηκε» — ποτέ σιωπηρά περνούν. Εκθέσεις που δημιουργούνται σε δεδομένα mock φέρουν ένα badge demo-data. Η σημείωση σε κάθε έκθεση, σε κάθε γλώσσα, αναφέρει ότι το 8200.dev δεν παρέχει κανεμία πιστοποίηση.