Riadiť prístup
neznamená overovať odpovede
Platformy na výmenu údajov určujú, kto sa k dokumentu dostane, a zaznamenávajú každý prístup. Je to skutočná a potrebná vrstva — no o tom, či je odpoveď odvodená z takého dokumentu správna, nehovorí nič. Na tom istom audite zaznejú obe otázky.
„Váš záznam prístupov ukazuje, kto dokument otvoril. Teraz mi ukážte, prečo systém dospel k záveru, ku ktorému dospel.“
Riadenie prístupu odpovie na prvú polovicu a tam končí. Druhá polovica je otázka o uvažovaní a potrebuje iný druh záznamu.
Prečo bežné vyhľadávanie k odpovedi nedovedie
Obe vrstvy používajú rovnaký slovník.
Suverenita, auditná stopa, compliance, zero trust. Rovnaké slová, iné objekty: jedna vrstva riadi kanál, druhá záver.
Často sa kúpi jedno a druhé sa len predpokladá.
Organizácia s bezchybným riadením prístupu môže aj tak nasadiť asistenta, ktorý o dokonale spravovaných dokumentoch dáva nepodložené odpovede.
Zdržať sa odpovede vie len jedna z nich.
Prístupová vrstva povolí alebo zamietne. Vrstva uvažovania musí vedieť povedať „dokumenty odpoveď nepodporujú“ — a väčšina to nevie.
Modelový príklad krok za krokom
Kde presne vedie hranica?
- 01Prístupová vrstva
Identita, oprávnenia, šifrovanie, prenos, záznam prístupov. Dokazuje, že dokument neunikol.
- 02Vrstva vyhľadávania
Z ktorých pasáží systém vychádzal a prečo práve z nich, a nie z iných.
- 03Vrstva uvažovania
Na ktorú čiastkovú otázku odpovedal ktorý zdroj a ako do seba zapadajú.
- 04Pravidlá odpovede
Každé tvrdenie s citáciou, rozpory výslovne ukázané a pri chýbajúcich dokladoch zdržanie sa odpovede.
Prvý krok je práca niekoho iného a malo by to tak aj zostať. Posledné tri sú naše a ARGUS sa na prvý napája, nenahrádza ho.
Čo tu robí ARGUS
Stavia na vašej prístupovej vrstve
Ak vyhľadávanie už riadi prístupová brána alebo konektor k úložisku, ARGUS cez ne dokumenty preberá a dedí ich oprávnenia aj zaznamenávanie.
Záznam dôkazov
Pri každom tvrdení je uvedený zdroj a kroky uvažovania sa zaznamenávajú, takže odpoveď sa dá preskúmať aj o niekoľko mesiacov.
Zdržanie sa odpovede ako funkcia
Bez zdroja niet odpovede. Medzera sa vykáže ako medzera, nezahladí sa plynulým textom.
Nezávislosť od modelu
Komerčné API, koncový bod hosťovaný v EHP alebo model na vašom vlastnom hardvéri. Keď sa zmení model, overovacia vrstva zostáva rovnaká.
Čo systém nerobí
Hovoríme to vopred, aby ste to nezisťovali až v treťom týždni pilotu.
- ARGUS nie je produkt na bezpečný prenos súborov, e-mailová brána ani nástroj na riadenie prístupu a ani sa o to nesnaží.
- Nenahrádza DLP, šifrovanie ani správu identít.
- Overiteľnosť znamená dohľadateľnosť k zdrojom, nie vecnú pravdivosť: nesprávne tvrdenie zo správne určeného zdroja sa aj tak vykáže s citáciou.
- Zostavené a predvedené scenáre; žiadne produkčné nasadenia.
Otázky, ktoré dostávame
Máme platformu na správu údajov. Konkuruje jej vrstva overiteľnosti ARGUS?+
Dá sa ARGUS napojiť na existujúcu prístupovú bránu?+
Ako dokážete, že sa ARGUS naozaj zdrží odpovede?+
Vyskúšajte to na otázke, nad ktorou ste už strávili hodiny
Pošlite jednu otázku, na ktorú by mali vedieť odpovedať vaše vlastné dokumenty, a k nej dokumenty, v ktorých by odpoveď mala byť. Ak sa doklad nenájde, aj to je výsledok — a je lepšie vedieť o tom skôr, než na to príde audítor.
Naposledy aktualizované: