Apa yang kami maksud dengan sponsor manusia bernama
Setiap agen di Mandavo terikat pada orang yang bertanggung jawab. Bukan tim, bukan rotasi, bukan peran. Seorang manusia. Ini alasan kami menarik garis di sana.
Akuntabilitas tidak berskala ke kelompok
Ketika agen melakukan sesuatu yang mengejutkan, pertanyaan pertama selalu 'siapa pemilik ini'. Jika jawabannya adalah sebuah tim, jawaban sebenarnya adalah tidak ada. Kepemilikan bersama adalah cara akun layanan menjadi terlantar: semua orang mengira orang lain yang mengawasi.
Jadi kami mewajibkan satu individu bernama untuk setiap agen. Ketika agen itu meminta cakupan sensitif, nama orang sungguhan melekat pada keputusan tersebut. Audit berhenti menerka dan respons insiden dimulai dengan nomor telepon.
Sponsor berpindah; akuntabilitas tidak kedaluwarsa
Orang berpindah tim dan meninggalkan perusahaan. Model sponsor yang rusak saat seseorang mengundurkan diri hanyalah sandiwara. Penugasan ulang adalah tindakan yang disengaja dan tercatat di Mandavo — agen tidak bisa diam-diam bertahan lebih lama dari sponsornya.
Jika sponsor keluar tanpa menyerahkan agen-agennya, agen tersebut langsung muncul sebagai tidak tersponsori dan kehilangan kemampuan untuk eskalasi. Celah itu menjadi terlihat, bukan menjadi pintu belakang.
- #akuntabilitas
- #tata kelola
- #sponsorship
More field notes
Masalah 80:1: identitas mesin kini menjadi perimeter
Untuk setiap manusia di tim Anda, ada sekitar delapan puluh identitas mesin yang bertindak atas namanya. Hampir tidak satu pun memiliki pemilik. Rasio itulah seluruh masalah keamanannya.
Daniel Osei · Security Engineer
6 menit baca
Kredensial berumur pendek, dalam praktiknya
Semua orang setuju kunci harus kedaluwarsa. Lalu seseorang mengatur TTL menjadi satu tahun agar tidak ada yang rusak. Begini cara kami membuat kredensial berumur menit tetap bertahan berhadapan dengan beban kerja nyata.
Priya Nandakumar · Head of Platform
7 menit baca
Pencabutan dalam 4,2 detik: anatomi sebuah penanganan
Kami mengukur jalur dari anomali hingga pencabutan penuh di setiap sistem yang bisa dijangkau agen. Inilah ke mana detik-detik itu pergi, dan mengapa itu penting.
Daniel Osei · Security Engineer
8 menit baca