Qué queremos decir con un patrocinador humano designado
Cada agente en Mandavo está vinculado a una persona responsable. No un equipo, no una rotación, no un rol. Una persona. Aquí está por qué trazamos la línea ahí.
La responsabilidad no escala a grupos
Cuando un agente hace algo sorprendente, la primera pregunta siempre es 'quién es dueño de esto'. Si la respuesta es un equipo, la respuesta real es nadie. La propiedad compartida es cómo ocurren las cuentas de servicio huérfanas: todos asumen que alguien más está vigilando.
Así que requerimos un individuo designado para cada agente. Cuando ese agente solicita un alcance sensible, se adjunta el nombre de una persona real a la decisión. La auditoría deja de adivinar y la respuesta a incidentes empieza con un número de teléfono.
Los patrocinadores cambian; la responsabilidad no caduca
Las personas cambian de equipo y dejan empresas. Un modelo de patrocinio que se rompe cuando alguien renuncia es teatro. La reasignación es una acción deliberada y registrada en Mandavo — un agente no puede sobrevivir silenciosamente a su patrocinador.
Si un patrocinador se va sin transferir sus agentes, esos agentes aparecen inmediatamente como sin patrocinador y pierden la capacidad de escalar. La brecha se vuelve visible en lugar de convertirse en una puerta trasera.
- #responsabilidad
- #gobernanza
- #patrocinio
More field notes
El problema 80:1: la identidad de máquina es ahora el perímetro
Por cada humano en tu equipo hay aproximadamente ochenta identidades de máquina actuando en su nombre. Casi ninguna tiene un dueño. Esa proporción es todo el problema de seguridad.
Daniel Osei · Ingeniero de seguridad
6 min de lectura
Credenciales de corta duración, en la práctica
Todos están de acuerdo en que las claves deberían expirar. Luego alguien pone el TTL en un año para que nada se rompa. Así hacemos que las credenciales de minutos sobrevivan al contacto con cargas de trabajo reales.
Priya Nandakumar · Jefa de Plataforma
7 min de lectura
Revocación en 4.2 segundos: anatomía de una contención
Medimos la ruta desde la anomalía hasta la revocación total en cada sistema que un agente podía alcanzar. Aquí es donde se van los segundos, y por qué importan.
Daniel Osei · Ingeniero de seguridad
8 min de lectura