Kontrol Kataloğu

Controlio, 233 güvenlik kontrolünü sekiz kategoride tarar. Değerlendirme app-only yapılır, müşterinin herhangi bir script çalıştırması gerekmez. Kontrollerin tam listesini kategori kategori Kontrol Rehberi bölümünde bulabilirsiniz.

Kategoriler

Kimlik ve erişim (IAM), cihaz (DEV), uygulama (APP), güvenlik (SEC), veri (DAT), e-posta ve işbirliği (MAL), yönetişim (GOV) ve yapay zeka (AI).

Otomatik ve beyan

Bir kontrol ya otomatiktir ya da beyandır. Otomatik kontrolleri Controlio app-only ölçer. Beyan kontrolleri API ile ölçülemez; ya bir süreç veya doküman kontrolüdür, ya da bilinçli olarak alınmayan bir izin yüzünden okunamayan bir ayardır. Bunları müşteri işaretler.

Doğrulanamayan geçmiş sayılmaz

Doğrulanamayan bir kontrol başarılı ya da başarısız diye işaretlenmez. Ölçülemeyen bir teknik ayar için de gereksiz beyan eklenmez. Beyan yalnız gerçek süreç ya da bilinçli izin kontrolleri içindir.

Doğruluk ilkesi

Controlio'nun app-only mantığı, indirilebilir kanonik güvenlik script'leriyle birebir aynıdır. Farklı bir sonuç çıkarsa bunu bir hata sayarız.