Cosa intendiamo per sponsor umano nominato
Ogni agente in Mandavo è legato a una persona responsabile. Non un team, non una rotazione, non un ruolo. Una persona. Ecco perché abbiamo tracciato il confine lì.
La responsabilità non scala ai gruppi
Quando un agente fa qualcosa di sorprendente, la prima domanda è sempre 'di chi è la responsabilità'. Se la risposta è un team, la vera risposta è nessuno. La proprietà condivisa è come nascono gli account di servizio orfani: tutti presumono che qualcun altro stia controllando.
Per questo richiediamo un individuo nominato per ogni agente. Quando quell'agente richiede un ambito sensibile, il nome di una persona reale è associato alla decisione. L'audit smette di indovinare e la risposta agli incidenti inizia con un numero di telefono.
Gli sponsor cambiano; la responsabilità non decade
Le persone cambiano team e lasciano le aziende. Un modello di sponsorizzazione che si rompe quando qualcuno si dimette è teatro. La riassegnazione è un'azione deliberata e registrata in Mandavo — un agente non può sopravvivere silenziosamente al proprio sponsor.
Se uno sponsor esce senza passare in consegna i propri agenti, quegli agenti emergono immediatamente come non sponsorizzati e perdono la capacità di fare escalation. Il vuoto diventa visibile invece di diventare una backdoor.
- #responsabilità
- #governance
- #sponsorizzazione
More field notes
Il problema dell'80:1: l'identità delle macchine è ormai il perimetro
Per ogni persona nel tuo team ci sono circa ottanta identità macchina che agiscono per suo conto. Quasi nessuna ha un proprietario. Quel rapporto è l'intero problema di sicurezza.
Daniel Osei · Security Engineer
6 min di lettura
Credenziali a breve durata, in pratica
Tutti concordano che le chiavi dovrebbero scadere. Poi qualcuno imposta il TTL a un anno perché nulla si rompa. Ecco come facciamo sopravvivere credenziali di pochi minuti al contatto con carichi di lavoro reali.
Priya Nandakumar · Head of Platform
7 min di lettura
Revoca in 4,2 secondi: anatomia di un contenimento
Abbiamo misurato il percorso dall'anomalia alla revoca completa su ogni sistema che un agente potrebbe raggiungere. Ecco dove vanno i secondi, e perché contano.
Daniel Osei · Security Engineer
8 min di lettura