Звіти про дотримання
8200.dev перетворює дані, які вона вже збирає — виявлення положення, інвентар ідентичностей та стан управління агентами — в експортовані, придатні для аудитора докази контролю доступу для SOC 2, ISO 27001 та GDPR.
Докази, не сертифікація. 8200.dev не є органом сертифікації та не надає сертифікатів SOC 2, ISO 27001 чи будь-яких інших. Звіт — це документація, яку ви передаєте аудиторові, щоб довести, що ваші контролі доступу та доступ AI-агентів керуються — кожен контроль підтримується датованими, простими поясненнями.
Що знаходиться в звіті
Кожен звіт відображає ваші виявлення на сім'ї структури, визначає статус для кожного контролю — проходження, увага, невдача або не оцінено — та складає таблиці доказів, невідкладне завдання відновлення, впорядковане за радіусом ураження, та резюме управління агентами, що показує, які AI-агенти та сервісні акаунти утримують доступ до чутливих ресурсів та за якою політикою.
Обсяг — це ваш вибір: вся організація або одне джерело.
Контролі відображені
Ми відображаємо лише сім'ї контролю доступу, і ми чітко сказуємо про все, що ми не оцінюємо:
- SOC 2 (TSC CC6): CC6.1 логічний доступ · CC6.2 реєстрація та скасування регістрації · CC6.3 найменший привілей · CC6.6 захист від зовнішніх загроз · CC6.7 обмеження переміщення інформації. Не оцінено: CC6.4 фізичне, CC6.8 шкідливе програмне забезпечення.
- ISO 27001 (Annex A): A.5.15 контроль доступу · A.5.18 права доступу · A.8.2 привілейований доступ · A.8.3 обмеження доступу до інформації. Не оцінено: A.8.5 автентифікація, A.8.24 криптографія, A.7 фізичне.
- GDPR: Art. 32 безпека обробки · Art. 5(1)(f) цілісність та конфіденційність · Art. 5(1)(c) мінімізація доступу. Не оцінено: Art. 32(1)(a) шифрування, Art. 30 записи обробки, Art. 33/34 повідомлення про порушення.
Формати експорту
Звіти експортуються як полірованого, придатного для аудитора PDF — брендований обкладинки з відмовкою від докуме-не-сертифікації, резюме виконавців, докази для кожного контролю, таблиця управління агентами та додаток з відновленням — та як структурований JSON, що містить точну збережену корисність.
Попередній перегляд звіту доступний на кожному рівні, включаючи безплатно. Експорт (завантаження PDF / JSON) починається на рівні Starter — попередній перегляд цінності перед оплатою.
Чесно про обсяг
Контролі поза нашим обсягом контролю доступу повідомляються як «не оцінено» — ніколи не мовчки не переходять. Звіти, створені над даними mock, мають значок демонстраційних даних. Відмовка на кожному звіті, на кожній мові, стверджує, що 8200.dev не надає жодної сертифікації.