READINESS

हर दिन ऑडिट के लिए तैयार, सिर्फ़ ऑडिट सप्ताह में नहीं

ज़्यादातर अनुपालन उपकरण आपसे अपने बारे में दावा करवाते हैं और फिर वही दावे स्कोर बनाकर लौटा देते हैं। उल्लू वह परखता है जो परखा जा सकता है, और बाक़ी के लिए आपकी अपनी नीति का वह खंड उद्धृत करता है। ऑडिट पर हस्ताक्षर हो जाने के बाद भी यह जाँचता रहता है। आपका स्कोर जो सिद्ध हुआ उसे उससे अलग रखता है जो किसी दस्तावेज़ के भरोसे है। दोनों को मिला देने वाला अंक आपकी सुरक्षा के बारे में कुछ नहीं कहता।

दस्तावेज़ पढ़ें बाक़ी तीन से मिलें

नियंत्रण का दृश्य.

एक नियंत्रण अपने परिणाम तक कैसे पहुँचा: एजेंट की चलाई जाँचें, उससे जुड़े प्रमाण, और वह आधार जिस पर निर्णय टिका है.

PassedAgent tested

The entity implements logical access security software and infrastructure over protected information assets

SOC 2Logical and Physical Access ControlsCC6.1

What must be true

Access to production systems is granted through a managed identity, is removed when that identity is removed, and cannot be obtained by any route that bypasses it.

Access control policyIdentity provider configurationAccount inventory

Why this outcome

Access Control Policy v4, line 41: single sign-on is mandatory for all production systems and local accounts are prohibited. The agent then verified that claim against the identity provider — 5 of 5 production systems are federated and no local account exists on any of them. The policy states the obligation; the test is what passes the control.

Reason code

access.sso.enforced.verified

Basis

Agent tested

Freshness

Updated 21 Aug 2026

Control details

Framework

SOC 2

Theme

Logical and Physical Access Controls

Trust criteria

Security (Common Criteria)

Catalog ref

TSC-2017 · CC6.1