Denetçinizin güvenmek zorunda kaldığı görüşler değil, doğrulayabileceği cevaplar
Praxis önce düzenlemeye tabi ekipler için tasarlandı: belirlenimci skorlama, bağlı olduğunuz düzenlemelere eşleme ve imzalı bir paket olarak teslim edebileceğiniz kanıt.
Sadece adıyla değil, gereksinimleriyle eşli
Praxis, önerilen kontrolleri ilgili oldukları gereksinime göre gruplar. Bir gereksinimin karşılandığını ya da karşılanmadığını beyan etmez ve denetimin yerine geçmez. İmzalı bir uyum paketi, gereksinim bazında gerekçe ve kanıt ipuçları ekleyebilir.
Bir denetim dönemi için her şey, tek imzalı dosyada
Bir müşteri ya da iş birimi ve bir dönem seçin. Praxis tek bir ZIP hazırlar:
Okumak için PDF; dönem sonundaki durum için tüm bulguları içeren CSV ve JSON.
Dönemin başı ile sonu arasında yeni çıkan, kapanan, uygulanan ve geri alınan kontroller.
Dönemin o kapsama ait audit log kayıtları; her biri tüm loga bağlayan hash ile.
Her dosyanın SHA-256 değeri, sunucunun kendi Ed25519 anahtarıyla imzalı. Denetçi OpenSSL ile çevrimdışı doğrular.
Bir bankanın aracın kendisinden beklediği kontroller
Zorunlu MFA
Her hesap için e-posta, şifre ve tek kullanımlık kod (TOTP); tek seferlik kurtarma kodlarıyla.
Roller ve kapsam
Kullanıcı, Yönetici ve Sistem Yöneticisi; her biri ait olduğu iş birimi ya da müşteriyle sınırlı.
Şifre değil, davet
Hesaplar tek kullanımlık bir linkle açılır; kullanıcının şifresini başka hiç kimse görmez.
Kilitlenme ve oturumlar
Tekrarlanan hatalı denemede hesap kilitleme, hareketsizlik ve mutlak oturum süreleri, anında iptal.
Değiştirilemez audit log
Girişler, görüntülemeler, export'lar ve değişiklikler hash zincirinde; syslog veya webhook ile SIEM'inize iletilir.
400 günlük geçmiş
Her günün bir taraması 400 gün saklanır; bir çeyrek ya da bir yıl yan yana karşılaştırılabilir.
Bulgularınız ağınızdan hiç çıkmaz
- Tamamen internetsiz cluster'lar dahil, imzalı çevrimdışı paketten kendi Kubernetes'inize kurun.
- Telemetri yok, lisans için dışarıya bağlantı yok: lisans çevrimdışı imzalı bir dosyadır.
- AI açıklaması isteğe bağlıdır ve yerel bir modelde çalışabilir — ya da tamamen kapatılabilir.
- Collector salt-okunurdur ve Secret'ları okuyamaz.
Kendi cluster'larınızın sıralamasını görün
Bir cluster getirin. Salt-okunur collector'ı sizinle birlikte çalıştırıp ürettiği listeyi beraber inceleyelim.