Báo cáo tuân thủ
8200.dev biến dữ liệu nó đã thu thập — các phát hiện tư thế, kho lưu trữ danh tính và trạng thái quản lý tác nhân — thành bằng chứng kiểm soát truy cập có thể xuất được, có thể tiêu thụ được bởi kiểm toán viên cho SOC 2, ISO 27001 và GDPR.
Bằng chứng, không phải chứng chỉ. 8200.dev không phải là cơ quan cấp chứng chỉ và không cấp SOC 2, ISO 27001 hoặc bất kỳ chứng chỉ nào. Một báo cáo là tài liệu bạn trao cho kiểm toán viên để chứng minh các điều khiển truy cập và truy cập tác nhân AI của bạn được quản lý — mỗi điều khiển được hỗ trợ bởi các phát hiện ngôn ngữ thông thường có ngày tháng.
Những gì trong một báo cáo
Mỗi báo cáo ánh xạ các phát hiện của bạn vào các gia đình kiểm soát truy cập của khung, suy ra trạng thái cho mỗi điều khiển — vượt qua, chú ý, thất bại hoặc không được đánh giá — và lắp ráp các bảng bằng chứng, hiện trạng khắc phục được sắp xếp theo bán kính ảnh hưởng và bản tóm tắt quản lý tác nhân thể hiện những tác nhân AI và tài khoản dịch vụ nào giữ quyền truy cập vào các tài nguyên nhạy cảm và dưới chính sách nào.
Phạm vi là lựa chọn của bạn: toàn bộ tổ chức, hoặc một nguồn duy nhất.
Điều khiển được ánh xạ
Chúng tôi chỉ ánh xạ các gia đình kiểm soát truy cập và chúng tôi rõ ràng về mọi thứ chúng tôi không đánh giá:
- SOC 2 (TSC CC6): CC6.1 logical access · CC6.2 registration & deprovisioning · CC6.3 least privilege · CC6.6 external-threat protection · CC6.7 information-movement restriction. Không được đánh giá: CC6.4 physical, CC6.8 malicious software.
- ISO 27001 (Annex A): A.5.15 access control · A.5.18 access rights · A.8.2 privileged access · A.8.3 information access restriction. Không được đánh giá: A.8.5 authentication, A.8.24 cryptography, A.7 physical.
- GDPR: Art. 32 security of processing · Art. 5(1)(f) integrity & confidentiality · Art. 5(1)(c) access minimisation. Không được đánh giá: Art. 32(1)(a) encryption, Art. 30 records of processing, Art. 33/34 breach notification.
Định dạng xuất
Báo cáo xuất dưới dạng PDF bóng bẩy, có thể trình bày được bởi kiểm toán viên — bìa có thương hiệu với từ chối chứng chỉ bằng chứng, bản tóm tắt điều hành, bằng chứng cho mỗi điều khiển, bảng quản lý tác nhân và phụ lục khắc phục — và dưới dạng JSON được cấu trúc chứa tải trọng được lưu trữ chính xác.
Xem trước báo cáo có sẵn trên mỗi cấp, bao gồm miễn phí. Xuất (tải xuống PDF / JSON) bắt đầu trên cấp Starter — xem trước giá trị trước khi bạn trả tiền cho nó.
Thành thật về phạm vi
Các điều khiển nằm ngoài phạm vi kiểm soát truy cập của chúng tôi được báo cáo là 「Không được đánh giá」 — không bao giờ bị vượt qua yên tĩnh. Báo cáo được tạo trên dữ liệu giả lập có mang huy hiệu dữ liệu demo. Từ chối trách nhiệm trên mỗi báo cáo, bằng mỗi ngôn ngữ, nêu rõ rằng 8200.dev không cấp bất kỳ chứng chỉ nào.