민감한 에이전트 작업을 검토하세요.

보안에 에이전트 요청, 승인, 해지, 실행 결과 및 게이트웨이 범위 경계에 대한 연결된 보기를 제공합니다.

행동. 결정.

Read a ticketAllow

Create a ticketApproval required

Delete a resourceDeny

도구가 실행되기 전에 권한이 평가됩니다.

예시적인 거버넌스 워크플로

경계를 압력 테스트합니다.

공개 시뮬레이터에서 Durin의 정책 결정을 보려면 시나리오를 선택하고 관리되는 요청 경로를 따르세요.

작업을 진행하기 전에 현재 멤버십을 확인합니다.

요청과 쓰기 사이에 독립적이고 정확한 승인을 부여합니다.

첨부된 신원과 결정을 통해 유용한 작업을 수행하십시오.

신원, 정책, 승인, 전송 및 결과 증거를 연결하여 검토를 통해 누가 요청했는지, 무엇이 허용되었는지, 다음에 무슨 일이 일어났는지 답변할 수 있습니다.

액세스 결정은 사고가 발생하기 전에 검사 가능해야 합니다. Durin 요청된 시스템과 목적이 동일한 위치에 있도록 리뷰를 명시적으로 작성합니다.

위험한 접근을 설명 가능하게 만들기

누락된 멤버십, 지원되지 않는 기능, 오래된 부여 또는 알 수 없는 리소스는 차단된 상태로 유지됩니다. 검토자는 단일 허용에서 추론하는 대신 어떤 경계가 결정을 내렸는지 확인할 수 있습니다.

쓰기에 두 번째 눈을 두십시오

민감한 작업에는 독립적인 승인자와 요청 인수, 정책 버전, 리소스 및 실행 횟수에 연결된 정확한 만료 권한 부여가 필요할 수 있습니다.

가시성의 끝이 어디인지 알아보세요

Durin은 게이트웨이를 통해 라우팅되는 요청을 설명합니다. 그런 다음 보안 팀은 직접 APIs, 브라우저, 셸, 관리되지 않는 에이전트 및 반환된 결과의 모델 제공자 처리를 포함하여 외부 경로를 테스트할 수 있습니다.

ID 속성, 승인, 거부 동작, 해지 및 실행 결과를 관리하기 위한 계정을 만듭니다.