エージェントの機密性の高い行動をレビューの対象にします。

エージェントのリクエスト、承認、取り消し、実行結果、ゲートウェイの適用範囲の境界を接続してセキュリティに表示します。

操作ごとに、実行してよいかを判断。

Read a ticketAllow

Create a ticketApproval required

Delete a resourceDeny

権限はツールを実行する前に評価されます。

ガバナンスのワークフローの例

境界を圧力テストします。

シナリオを選ぶと、公開シミュレーターでDurinの判定とリクエストの流れを確認できます。

アクションを続行する前に、現在のメンバーシップがチェックされます。

リクエストと書き込みの間に独立した正確な承認を入れます。

ID と決定を添付して役立つ作業を進めます。

ID、ポリシー、承認、ディスパッチ、および結果の証拠を結びつけることで、誰が質問したか、何が許可されたか、次に何が起こったかをレビューで回答できます。

問題が起きる前に、アクセスを許可する理由を確認できることが大切です。Durinでは、申請先のシステムと利用目的をまとめて確認し、判断を記録できます。

危険なアクセスを説明可能にする

メンバーシップの欠落、サポートされていない機能、古い権限付与、または不明なリソースはブロックされたままになります。レビュー担当者は、単一の許可から推測するのではなく、どの境界が決定を下したかを確認できます。

書き込みにもう一度目を向ける

機密性の高いアクションには、独立した承認者と、リクエストの引数、ポリシーのバージョン、リソース、および実行回数に関連付けられた正確な期限付きの許可が必要になる場合があります。

可視性がどこで終わるのかを知る

Durin 氏は、ゲートウェイを介してルーティングされるリクエストについて説明します。その後、セキュリティチームは、直接 API、ブラウザ、シェル、管理対象外エージェント、返された結果のモデルプロバイダーの処理など、その外部のパスをテストできます。

ID の帰属、承認、拒否動作、取り消し、および実行結果を管理するアカウントを作成します。