Evidenze SOC 2 che si generano da sole
La parte peggiore di un audit è ricostruire cosa è successo da log che non erano mai stati progettati per essere prove. Costruisci bene il registro e l'evidenza diventa un sottoprodotto.
Gli audit sono archeologia
La maggior parte della preparazione agli audit è archeologia: scavare tra log scritti per il debug, non per la prova, e cucirli insieme in una storia che un revisore accetterà. È lento, è manuale, e succede sotto scadenza.
Il motivo per cui fa male è che le decisioni di accesso e le loro evidenze vivono in posti diversi. Il sistema ha deciso una cosa; il registro del perché è disperso o mancante.
Fai coincidere la decisione e l'evidenza nello stesso evento
Quando ogni decisione di accesso viene valutata in un unico posto e scritta in un registro pronto per l'attestazione nel momento in cui avviene, l'evidenza smette di essere un progetto. Chi ha agito, chi lo ha sponsorizzato, quale ambito, cosa ha deciso la policy, e quando — tutto catturato nel momento della decisione.
Le evidenze SOC 2 e ISO 27001 si generano allora da sole, perché il controllo e la sua prova sono lo stesso evento. Non stai ricostruendo il passato. Lo stai esportando.
- #SOC 2
- #audit
- #evidenze
More field notes
Il problema dell'80:1: l'identità delle macchine è ormai il perimetro
Per ogni persona nel tuo team ci sono circa ottanta identità macchina che agiscono per suo conto. Quasi nessuna ha un proprietario. Quel rapporto è l'intero problema di sicurezza.
Daniel Osei · Security Engineer
6 min di lettura
Credenziali a breve durata, in pratica
Tutti concordano che le chiavi dovrebbero scadere. Poi qualcuno imposta il TTL a un anno perché nulla si rompa. Ecco come facciamo sopravvivere credenziali di pochi minuti al contatto con carichi di lavoro reali.
Priya Nandakumar · Head of Platform
7 min di lettura
Cosa intendiamo per sponsor umano nominato
Ogni agente in Mandavo è legato a una persona responsabile. Non un team, non una rotazione, non un ruolo. Una persona. Ecco perché abbiamo tracciato il confine lì.
Lena Fischer · Product Lead
5 min di lettura