设计
描述、代码、模式或实时上下文
审查
成本、威胁、扩展性和合规
文档
CoDocs、HyperDocs 和分享链接
治理
发现、漂移与 IaC 连续性
四态控制事实
明确区分通过、失败、未知和不适用，而不是掩盖证据缺失。
关联证据的控制
将每项确定性结果追溯至组织范围内的架构和基础设施证据。
先验证覆盖，再做出声明
将框架对齐与认证区分开来，并在范围不完整或数据过时时阻止完整性声明。
工作方式
合规背后的工作流。
每一步都帮助技术团队更快理清问题，无需强制切换到独立的绘图或文档工具链。
步骤 1
选择拓扑
以生成的架构、导入的系统或已保存模式作为评估目标。
步骤 2
执行框架检查
生成持久化的确定性成果，并明确标示控制与证据覆盖率。
步骤 3
治理发现
对关联证据的发现、豁免和咨询说明进行分级处理，不改变历史结果。
最适合的场景
合规设计审查受监管工作负载规划审计准备
集成
Security PostureThreat AnalyzerDrift Detector
输出
四态控制评估证据覆盖率不可变合规运行记录
相关功能