Düzenlemeye tabi teslimat için
Anlatılan değil, gösterilen gözetim.
Düzenleyiciler ve kendi müşterileriniz, teslimatınızdaki ajanları insanların nasıl gözettiğini soruyor. Continuumship her kararı, kimin verdiğini, neyi gördüğünü ve neyin doğrulandığını kaydeder; istendiğinde her yaşam döngüsünü yeniden kurar.
Bize sorduklarınız
Denetçi politikayı değil, kaydı ister.
-
“İnsan gözetimini nasıl kanıtlarız?”
AB Yapay Zeka Yasası'nın 14. ve 26. maddeleri ile ISO/IEC 42001, insanların yapay zeka sistemlerini nasıl gözettiğini sorar. Politikanız gözettiklerini söylüyor. Bunu kaydın göstermesi gerekir.
-
“Görev ayrılığı bir onay kutusu.”
Ekip eksik olduğunda aynı mühendis yazıyor, onaylıyor ve deploy ediyor. Araç buna izin veriyor ve denetime kadar kimse görmüyor.
-
“Tek bir yayını yeniden kurmak bir hafta sürüyor.”
Kart, inceleme, pipeline ve deploy dört ayrı sistemde. Neyin hangi sırayla olduğunu bir araya getirmek her seferinde elle yapılan bir iş.
Continuumship'in yanıtı
Her karar kayıtta, olduğu sırayla.
Kayda geçen gözetim
Her onay kimin, neye karşı ve ne zaman karar verdiğini söyler. Her ajan çalıştırması brief'ini, onaylayanını ve neyin doğrulandığını taşır; her iddia doğrulanmış, ölçülmüş ya da raporlanmış diye etiketlidir.
- Geçersiz kılınamayan bütünlük hataları
- Üretime yazma asla bir ajana devredilmez
Uygulanan görev ayrılığı
İşi üreten onu onaylamaz; bir yayını tetikleyen onu onaylamaz. Bunu sunucu uygular: aynı kişinin onayı işaretlenip geçilmez, reddedilir.
- Değişikliği yazmamış iki kişiden iki onay
- Hiçbir ekibin kaldıramadığı koruma kuralları
Paketler ve imzalı beyanlar
Uyumluluk ve yeniden kurma paketleri denetçi için bir yaşam döngüsünü yeniden kurar. İmzalı beyan, bir artifaktın gerekeni geçtiğine dair platformun imzalı ifadesidir; kümeniz bunu şart koşabilir.
- SIEM'inize akan hash zincirli bir denetim günlüğü
- Kanıt, hash'leriyle dışa aktarılır
Nasıl başlanır
Önce kayıt, sonra gölgede koruma kuralları.
Bir Alanda otuz günde sürecinizi yürüdüğü haliyle ve kontrollerinizin ondan ne isteyeceğini görürsünüz; hiçbir şey yürürlüğe girmeden önce.
-
Hafta 0 · İncele ve bağlan
Salt okunur, yalnızca meta veriyi kapsayan yetkileri inceleyin. Ardından iş takip aracını, kod barındırma servisini, işlem hatları ve bir gözlemlenebilirlik kaynağını bağlayın.
-
Hafta 1 · Geçmiş ve keşif
Geçmiş, her kaynağın kendi zamanlarıyla geri okunur. Ekibin gerçekte izlediği süreç keşfedilir.
-
Hafta 2 · Onay ve gölge
Ekip keşfedilen akışı onaylar. Kontrolleriniz koruma kuralı ve onay zinciri olarak yazılır ve gölgeye alınır.
-
Hafta 3–4 · Canlı işte gölge
Her kontrol, kalemleriyle birlikte neyi şart koşacağını ve neyi reddedeceğini kaydeder. Raporu birlikte okuruz; karar sizindir.
Uyumluluk liderlerinin sorduğu sorular
Continuumship bizi uyumlu hale getirir mi?
Denetçi ne alır?
Kontrollerimizi bağlayıcı olmadan önce deneyebilir miyiz?
Denetçiye kaydı verin.
Güvenlik inceleme paketini isteyin, ardından bir Alanda otuz günlük bir gölge pilot yürütün.