Des preuves sur vos agents de code, prêtes pour votre auditeur
Les auditeurs ont commencé à demander comment les agents de code sont contrôlés. Team vous fournit des enregistrements qui peuvent appuyer vos réponses : qui a modifié les règles, ce que chaque agent avait le droit de faire et ce qui a été bloqué. Ce n'est pas une certification et cela ne rend pas une équipe conforme à SOC 2.
Les preuves que Team peut exporter
Piste d'audit
Chaque décision prise par zn-gate, y compris les décisions bloquées, en CSV ou JSON depuis Preuves d'audit dans le tableau de bord. Chaque export est listé avec sa date, son auteur, ses filtres, son nombre de lignes et son SHA-256.
Preuves de l'organisation
La piste d'audit de zn-gate et les vérifications cloud des clés d'API de vos membres dans un seul fichier, au format OpenTelemetry (OTLP JSON Lines), CSV ou JSON. Il rejoint le même journal des exports.
Politique et rôles
La liste des rôles dans Membres et l'historique des politiques dans Politiques : chaque version, qui l'a publiée et quand.
Vue des installations
La dernière version de la politique vue par chaque machine, son dernier envoi et les machines devenues silencieuses.
Chaque machine chaîne ses enregistrements avec un HMAC, de sorte que les lacunes, les réordonnancements et les modifications sont visibles. Les exports sont déterministes : les mêmes enregistrements donnent le même fichier et le même hash. Les personnes apparaissent sous la forme d'un identifiant de membre opaque, jamais d'un e-mail, et la piste ne contient que des métadonnées (noms des secrets, agents, outils, hôtes, décisions), jamais les valeurs des secrets, les prompts ou les sorties d'outils.
Une routine qui fonctionne
- Publiez la politique avant de déployer les agents, et consignez pourquoi chaque règle existe.
- Attribuez à votre auditeur le rôle Auditeur : il peut lire la politique, lire et exporter la piste, sans occuper de siège et sans rien installer.
- Exportez chaque mois (CSV ou JSON pour l'auditeur, OpenTelemetry pour votre SIEM) et conservez chaque fichier avec son hash. zn conserve les enregistrements d'audit pendant 180 jours et les preuves cloud pendant 90 jours, alors qu'une revue Type II couvre généralement 12 mois : vos exports mensuels couvrent le reste.
- Vérifiez chaque mois la vue des installations : les machines qui ont cessé de se signaler font partie de ce qu'un auditeur demandera.
Ce que Team ne couvre pas
- Ce n'est pas une certification et cela ne vous rend pas conforme à SOC 2. Vos contrôles, votre auditeur et votre rapport tranchent.
- Ce n'est pas un MDM : une personne disposant des droits d'administrateur sur sa machine peut quitter l'organisation. Le tableau de bord le signale ; il ne l'empêche pas.
- Il enregistre ce que zn-gate décide, et non tout ce que fait un agent.
- SSO, SCIM, l'envoi de la piste directement vers votre SIEM et une rétention supérieure à 180 jours ne font pas partie de Team v0. Contactez-nous si votre audit en a besoin.
L'offre Team
- Par siège. 19 $ par siège et par mois, ou 15 $ en facturation annuelle. De 2 à 50 sièges ; les invitations en attente comptent comme sièges utilisés.
- Rôles. Propriétaire, administrateurs et membres, plus un auditeur en lecture seule qui peut exporter le journal d’audit sans occuper de siège.
- Essai de 14 jours. Polar demande une carte et ne prélève rien avant la fin de l’essai. Annulez à tout moment depuis le portail de facturation.