감사 주간뿐 아니라 매일 감사 대응 가능
대부분의 컴플라이언스 도구는 스스로에 대해 진술하게 한 다음, 그 진술을 점수로 되돌려 보여줍니다. 부엉이는 테스트할 수 있는 것을 테스트하고, 그럴 수 없는 것에 대해서는 여러분 정책의 해당 조항을 인용합니다. 감사가 끝난 뒤에도 계속 확인합니다. 점수는 입증된 것과 문서에 기대는 것을 구분합니다. 둘을 섞은 숫자는 보안에 대해 아무것도 말해주지 않습니다.
통제 항목 화면.
하나의 통제 항목이 어떻게 결과에 이르렀는지. 에이전트가 수행한 점검, 연결된 증거, 그리고 판정이 딛고 선 근거.
The entity implements logical access security software and infrastructure over protected information assets
What must be true
Access to production systems is granted through a managed identity, is removed when that identity is removed, and cannot be obtained by any route that bypasses it.
Why this outcome
Access Control Policy v4, line 41: single sign-on is mandatory for all production systems and local accounts are prohibited. The agent then verified that claim against the identity provider — 5 of 5 production systems are federated and no local account exists on any of them. The policy states the obligation; the test is what passes the control.