Evidencia sobre tus agentes de programación, lista para tu auditor
Los auditores han empezado a preguntar cómo se controlan los agentes de programación. Team te da registros que pueden respaldar tus respuestas: quién cambió las reglas, qué podía hacer cada agente y qué se bloqueó. No es una certificación y no hace que un equipo sea conforme con SOC 2.
Evidencia que Team puede exportar
Registro de auditoría
Cada decisión que toma zn-gate, incluidas las bloqueadas, en CSV o JSON desde Evidencias de auditoría en el panel. Cada exportación se lista con su fecha, autor, filtros, número de filas y SHA-256.
Evidencia de la organización
El registro de auditoría de zn-gate y las comprobaciones en la nube de las claves de API de tus miembros en un solo archivo, como OpenTelemetry (OTLP JSON Lines), CSV o JSON. Entra en el mismo registro de exportaciones.
Política y roles
La lista de roles en Miembros y el historial de políticas en Políticas: cada versión, quién la publicó y cuándo.
Vista de instalaciones
La última versión de la política que ha visto cada máquina, su última subida y las máquinas que han dejado de conectarse.
Cada máquina encadena sus registros con un HMAC, de modo que los huecos, los reordenamientos y las ediciones son visibles. Las exportaciones son deterministas: los mismos registros dan el mismo archivo y el mismo hash. Las personas aparecen como un id de miembro opaco, nunca como un correo, y el registro contiene solo metadatos (nombres de secretos, agentes, herramientas, hosts, decisiones), nunca valores de secretos, prompts ni salida de herramientas.
Una rutina que funciona
- Publica la política antes de desplegar los agentes y documenta por qué existe cada regla.
- Asigna a tu auditor el rol Auditor: puede leer la política y leer y exportar el registro, sin ocupar un asiento y sin instalar nada.
- Exporta cada mes (CSV o JSON para el auditor, OpenTelemetry para tu SIEM) y guarda cada archivo con su hash. zn conserva los registros de auditoría durante 180 días y la evidencia en la nube durante 90 días, mientras que una revisión Tipo II suele abarcar 12 meses, así que tus exportaciones mensuales cubren el resto.
- Revisa mensualmente la vista de instalaciones: las máquinas que dejaron de conectarse forman parte de lo que preguntará un auditor.
Lo que Team no cubre
- No es una certificación y no te hace conforme con SOC 2. Tus controles, tu auditor y tu informe son los que deciden.
- No es un MDM: alguien con derechos de administrador en su máquina puede abandonar la organización. El panel lo muestra; no lo impide.
- Registra lo que decide zn-gate, no todo lo que hace un agente.
- SSO, SCIM, el envío del registro directamente a tu SIEM y una retención superior a 180 días no forman parte de Team v0. Contáctanos si tu auditoría los necesita.
El plan Team
- Por asiento. $19 por asiento al mes, o $15 con facturación anual. De 2 a 50 asientos; las invitaciones pendientes cuentan como asientos en uso.
- Roles. Propietario, administradores y miembros, y un auditor de solo lectura que puede exportar el registro de auditoría sin ocupar asiento.
- Prueba de 14 días. Polar pide una tarjeta y no cobra nada antes de que acabe la prueba. Cancela cuando quieras desde el portal de facturación.