Megfelelőségi jelentések
A 8200.dev az adatokat, amelyeket már gyűjt — helyzetmegállapítások, az identitásinventár és az ügynökkezelés állapota — exportálható, auditriadó-fogyasztható hozzáférés-ellenőrzési bizonyítékokká alakítja SOC 2, ISO 27001 és GDPR számára.
Bizonyítékok, nem tanúsítás. A 8200.dev nem tanúsítási test, és nem ad SOC 2, ISO 27001 vagy bármilyen tanúsítványt. Egy jelentés a dokumentáció, amelyet átadsz az auditornak, hogy bizonyítsd, hogy a hozzáférésed és az AI-ügynök hozzáférésmérték irányított — minden vezérlő dátummal ellátott, világos megállapításokkal alátámasztva.
Mi van egy jelentésben
Mindegyik jelentés a megállapításokat egy keretrendszer hozzáférés-ellenőrzési családjaira térképezi, egy vezérlőnként állapotot ad — jóváhagyott, figyelem, sikertelen vagy nem értékelt — és összeállít bizonyítéktáblákat, egy szervizelési tardáléklistát, amely támadási sugár szerint rendezve van, valamint egy ügynökkezelés-összegzést, amely azt mutatja, hogy mely AI-ügynökök és szolgáltatásfiókok tartanak hozzáférést érzékeny erőforrásokhoz és milyen szabályzat alatt.
A hatáskör a választása: az egész szervezet, vagy egy egyetlen forrás.
Vezérlők leképezve
Csak a hozzáférés-ellenőrzési családokat térképezzük le, és világosak vagyunk arról, mit nem értékelünk:
- SOC 2 (TSC CC6): CC6.1 logikai hozzáférés · CC6.2 regisztráció és lezárás · CC6.3 legkisebb jogosultság · CC6.6 külső veszélyforrás elleni védelem · CC6.7 információmozgás korlátozása. Nem értékelt: CC6.4 fizikai, CC6.8 rosszindulatú szoftver.
- ISO 27001 (A melléklet): A.5.15 hozzáférési ellenőrzés · A.5.18 hozzáférési jogok · A.8.2 kiemelt hozzáférés · A.8.3 információhozzáférés korlátozása. Nem értékelt: A.8.5 hitelesítés, A.8.24 kriptográfia, A.7 fizikai.
- GDPR: 32. cikk feldolgozás biztonsága · 5. cikk (1)(f) integritás és titkossága · 5. cikk (1)(c) hozzáférés minimalizálása. Nem értékelt: 32. cikk (1)(a) titkosítás, 30. cikk feldolgozási rekordok, 33/34. cikk adatvédelmi incidens bejelentése.
Exportálási formátumok
A jelentések egy csiszolt, auditálható PDF formátumban exportálódnak — egy feliratos borítóval az agy-nem-tanúsítási nyilatkozattal, egy vezetői összegzéssel, vezérlőnkénti bizonyítékkal, az ügynökkezelés táblázattal és egy szervizelési függeléket — és olyan strukturált JSON-t, amely a pontos tárolt adatot tartalmazza.
Egy jelentés megtekintése minden szinten elérhető, beleértve az ingyen is. Az exportálás (PDF/JSON letöltés) a Starter szinttől kezdve elérhető — tekintsd meg az értéket, mielőtt fizetnél érte.
Őszinte a hatáskörről
A hozzáférés-ellenőrzés hatáskörén kívüli vezérlők „nem értékeltként" vannak jelentve — soha nem hallgatottan átadva. A szimulációs adatok felett generált jelentések egy demó-adat jelvényt viselnek. A nyilatkozat minden jelentésen, minden nyelven azt állapítja meg, hogy a 8200.dev nem nyújtja ki bármelyik tanúsítványt.