Evidências sobre seus agentes de programação, prontas para o seu auditor
Os auditores começaram a perguntar como os agentes de programação são controlados. O Team oferece registros que podem embasar suas respostas: quem mudou as regras, o que cada agente podia fazer e o que foi bloqueado. Não é uma certificação e não deixa uma equipe em conformidade com a SOC 2.
Evidências que o Team pode exportar
Trilha de auditoria
Cada decisão tomada pelo zn-gate, incluindo as bloqueadas, em CSV ou JSON, em Evidências de auditoria no painel. Cada exportação é listada com data, autor, filtros, número de linhas e SHA-256.
Evidências da organização
A trilha de auditoria do zn-gate e as verificações na nuvem das chaves de API dos seus membros em um único arquivo, em OpenTelemetry (OTLP JSON Lines), CSV ou JSON. Ele entra no mesmo registro de exportações.
Política e papéis
A lista de papéis em Membros e o histórico de políticas em Políticas: cada versão, quem a publicou e quando.
Visão de instalações
A última versão da política vista por cada máquina, seu último envio e as máquinas que ficaram silenciosas.
Cada máquina encadeia seus registros com um HMAC, de modo que lacunas, reordenações e edições ficam visíveis. As exportações são determinísticas: os mesmos registros geram o mesmo arquivo e o mesmo hash. As pessoas aparecem como um id de membro opaco, nunca como um e-mail, e a trilha contém apenas metadados (nomes de segredos, agentes, ferramentas, hosts, decisões), nunca valores de segredos, prompts ou saídas de ferramentas.
Uma rotina que funciona
- Publique a política antes de implantar os agentes e registre por que cada regra existe.
- Dê ao seu auditor o papel Auditor: ele pode ler a política e ler e exportar a trilha, sem ocupar assento e sem instalar nada.
- Exporte todo mês (CSV ou JSON para o auditor, OpenTelemetry para o seu SIEM) e guarde cada arquivo com seu hash. A zn mantém registros de auditoria por 180 dias e evidências na nuvem por 90 dias, enquanto uma revisão Tipo II normalmente cobre 12 meses; suas exportações mensais cobrem o restante.
- Revise mensalmente a visão de instalações: máquinas que deixaram de se conectar fazem parte do que o auditor vai perguntar.
O que o Team não cobre
- Não é uma certificação e não deixa você em conformidade com a SOC 2. Seus controles, seu auditor e seu relatório decidem isso.
- Não é um MDM: alguém com direitos de administrador na própria máquina pode deixar a organização. O painel mostra isso; ele não impede.
- Registra o que o zn-gate decide, não tudo o que um agente faz.
- SSO, SCIM, envio da trilha diretamente para o seu SIEM e retenção superior a 180 dias não fazem parte do Team v0. Entre em contato se sua auditoria precisar deles.
O plano Team
- Por assento. US$ 19 por assento por mês, ou US$ 15 com cobrança anual. De 2 a 50 assentos; convites pendentes contam como assentos em uso.
- Funções. Proprietário, administradores e membros, além de um auditor somente leitura que pode exportar o registro de auditoria sem ocupar assento.
- Teste de 14 dias. A Polar pede um cartão e não cobra nada antes do fim do teste. Cancele quando quiser no portal de cobrança.