Revisión de cumplimiento según marcos de referencia
Vea qué controles están acreditados, incumplidos, pendientes de determinar o no son aplicables.
El cumplimiento convierte las revisiones centradas en controles en un flujo de trabajo determinista y basado en evidencia. Los equipos pueden inspeccionar evaluaciones de control de cuatro estados, brechas de cobertura, hallazgos, exenciones, contexto de asesoramiento e historial de ejecución inmutable, al tiempo que conservan la evidencia exacta detrás de cada resultado.
Diseñar
Instrucciones, código, patrones o contexto en funcionamiento
Revisar
Costos, amenazas, escalabilidad y cumplimiento
Documentar
CoDocs, HyperDocs y enlaces para compartir
Gobernar
Descubrimiento, desviaciones y continuidad de IaC
Evaluaciones de controles con cuatro estados
Distinguir resultados de aprobado, fallido, desconocido y no aplicable en lugar de ocultar la evidencia faltante.
Controles vinculados a la evidencia
Rastrear cada resultado determinista hasta la evidencia de arquitectura e infraestructura a nivel de organización.
Cobertura antes de afirmar resultados
Mantenga separadas la alineación con un marco y la certificación, e impida afirmar una cobertura completa cuando el alcance sea parcial o esté desactualizado.
Cómo funciona
El flujo de trabajo de Cumplimiento.
Cada paso ayuda a los equipos técnicos a comprender antes el sistema, sin obligarlos a utilizar herramientas separadas de diagramación o documentación.
Paso 1
Seleccionar la topología
Utilizar una arquitectura generada, un sistema importado o un patrón almacenado como objetivo de evaluación.
Paso 2
Ejecutar comprobaciones de marco
Producir un artefacto determinista persistente con cobertura explícita de control y evidencia.
Paso 3
Gobernar los hallazgos
Clasificar hallazgos vinculados a evidencia, exenciones y explicaciones de asesoramiento sin mutar resultados históricos.
Ideal para
Integraciones
Resultados
Funciones relacionadas
Explore el resto del flujo de trabajo.
Análisis de la postura de seguridad
Postura de seguridad
El análisis de postura de seguridad ayuda a los equipos a revisar arquitecturas según modelos de riesgo habituales y principios de diseño de confianza cero.
Visibilidad de desviaciones y gobernanza
Detector de desviaciones
El detector de desviaciones compara entornos y contexto de IaC para que los equipos de plataforma identifiquen dónde divergen la arquitectura prevista y la infraestructura desplegada.
Modelado de amenazas basado en STRIDE
Analizador de amenazas
El Analizador de Amenazas aplica modelado de amenazas estructurado a los diagramas de arquitectura para que los equipos puedan identificar riesgos mientras las decisiones de diseño aún son reversibles.
Siguiente paso
Conozca Cumplimiento dentro del flujo completo de Architecto.
Empiece con el plan gratuito y continúe desde esta función hacia el flujo de arquitectura, revisión y documentación cuando su equipo esté listo.