Belege, die Sie übergeben können
Ein Protokoll mit Hash, exportierbar, mit Nennung der freigebenden Person.
Ein Freigabepfad, den Sie einem Prüfer übergeben können
Ein Protokoll darüber, wer welche Änderung freigegeben hat, und gegen welche Version des Inhalts. Jeder Eintrag trägt einen Hash. Der Hash zeigt, dass das Protokoll seitdem nicht bearbeitet wurde.
Ihr Prüfpfad schreibt sich, während Sie arbeiten.
Governte Änderungen landen in einem hash-verketteten Journal mit einfachem SHA-256 und ohne geheimen Schlüssel. Ihre Prüfer können die Integrität aus dem Export mit eigenen Werkzeugen nachrechnen, ohne uns glauben zu müssen.
Die Freigabe ist das Gate
Jede governte Aktion wird als Plan bereitgestellt. Sie wird erst angewendet, nachdem ein Mensch sie freigegeben hat. Die Freigabe ist das Ereignis im Protokoll.
- Ein Mensch gibt frei, bevor etwas angewendet wird
- Der Plan, die freigebende Person und der Zeitstempel werden zusammen festgehalten
- KI schlägt vor, und ein Mensch wendet an, in jedem Tool
Das Protokoll beweist, dass es nicht bearbeitet wurde
Ein Log, dem jeder etwas hinzufügen kann, ist ein Log, das ein Prüfer abwertet. Einträge werden nach Inhalt gehasht und verkettet. Eine spätere Bearbeitung passt nicht mehr.
- SHA-256-Inhalts-Hashing im Ledger
- Der ganze Ledger wird exportiert, und die Kopie gehört Ihnen
- Das Protokoll behält die Form eines Geheimnisses, nie den Wert
Identität, der Sie bereits vertrauen
Melden Sie sich mit einem verwalteten Benutzernamen und Passwort an, plus einem erforderlichen Authenticator-Tool. Oder nutzen Sie SAML 2.0 gegen Ihren eigenen Identitätsanbieter, eine Verbindung pro Organisation.
- Mandantenfähiges SAML: die Anmeldung einer Organisation kann keine Sitzung für eine andere erzeugen
- Der Zugriff endet bei der nächsten Anfrage
- Rolle bei jeder Anfrage neu gelesen, nie im Token mitgeführt
Was sich ändert
Ein Ort zum Nachsehen
Jedes governte Tool schreibt in denselben Pfad.
Wo die Zuordnung endet
Welche Prüfungen welcher Kontrolle zugeordnet sind, und wo die Zuordnung endet.
Lesen Sie zuerst die Kontrollzuordnung
Sie sagt, welche Rahmenwerke durch echte Prüfungen abgedeckt sind, und welche nicht.