Co běží automaticky a kdy
| Spouštěč | Co se stane | Četnost | Tarif |
|---|---|---|---|
| Opatření je přiřazeno | E-mail řešiteli | Okamžitě | Všechny tarify |
| Opatření má termín do 7 dní | E-mail „Blíží se termín“ řešiteli | Jednou pro každý termín; znovu, pokud se termín posune | Všechny tarify |
| Opatření je po termínu | E-mail o zpoždění s počtem dní po termínu | Nejvýše jednou za 7 dní, dokud není hotovo | Všechny tarify |
| Opakované opatření je dokončeno | Vytvoří se další instance s dalším termínem | Podle intervalu opatření (např. 3, 6 nebo 12 měsíců); v Enterprise vlastní interval pro každé opatření | Všechny tarify |
| Je publikována verze politiky s potvrzením | E-mail se žádostí všem v okruhu příjemců | Při publikaci; ruční připomínka kdykoli | Pro, Enterprise |
| Termín potvrzení uplynul | Připomínka každé osobě, která nepotvrdila | Každých 7 dní | Pro, Enterprise |
| Datum platnosti důkazu (u opatření nebo souboru) | Položka v souhrnu vypršení | 30 dní předem, 7 dní předem a v den data nebo po něm | Basic a vyšší |
| Datum příští revize nebo konce smlouvy dodavatele | Položka v souhrnu vypršení | 30 dní, 7 dní a v daný den | Pro, Enterprise |
| Každý den | Snímek pokrytí: % pokrytých opatření, otevřená opatření a opatření po termínu | Denně, uchovává se 365 dní | Všechny tarify |
- Připomínky se před odesláním atomicky zarezervují, takže překrývající se běhy nikdy nepošlou e-mail dvakrát.
- Souhrn vypršení je jeden e-mail na pracovní prostor denně: správci dostanou všechny položky, řešitelé své vlastní položky důkazů.
- Opatření označená v prohlášení o aplikovatelnosti jako neaplikovatelná nedostávají připomínky a nezapočítávají se do trendu.
- Každý si může jednotlivě vypnout e-maily o přiřazení, blížícím se termínu, po termínu, k politikám a k vypršení; ve výchozím stavu jsou všechny zapnuté.
Co přehled sleduje
- Co na vás teď čeká: jeden seznam, od nejstarších, s opatřeními po termínu, opatřeními s termínem tento týden, politikami ke čtení, důkazy, které vypršely nebo brzy vyprší, revizemi dodavatelů a konci smluv a běžícími lhůtami incidentů. Filtr podle po termínu, tento týden nebo ke čtení.
- Pokrytí opatření: opatření se počítá jako pokryté, když je jeho poslední cyklus hotový, nebo když bylo hotové dříve a další cyklus ještě není po termínu. Prošlý důkaz u posledního dokončení z něj znovu udělá nepokryté, takže vypršení důkazů se projeví v čísle.
- Vývoj pokrytí v čase a minigrafy u každého ukazatele, z denních snímků.
- Brzy vyprší: vše, co vyprší do 30 dní, ze stejného výběru jako souhrn.
- Připravenost na audit (Enterprise): skóre Prepare for Audit jako karta, zaznamenávané do trendu.
Webhooky a REST API
V Enterprise posílá pracovní prostor události do vašeho vlastního softwaru a zpřístupňuje mu své registry.
| Podrobnosti | |
|---|---|
| Události webhooků | task.created, task.assigned, task.completed, risk.created, risk.updated, incident.created, incident.status_changed, intake.submitted, vendor.created |
| Podpis | HMAC-SHA256 nad timestamp.body v X-Dazr-Signature, s X-Dazr-Timestamp; samostatný tajný klíč pro každý webhook |
| Koncové body | Až 10, pouze HTTPS, pouze veřejné adresy; tlačítko pro test a stav posledního doručení u každého webhooku |
| Doručování | Podle možností: časový limit 5 sekund, doručeno jednou, bez opakování |
| REST API | Jen ke čtení, klíč Bearer: pracovní prostor, skóre připravenosti, opatření (filtr podle rámce, stavu, řešitele, změny od), rizika (filtr podle stavu, minimálního skóre), incidenty, dodavatelé, aktiva, protokol aktivit |
| Limity | 240 požadavků za minutu a 60 000 denně na klíč; klíč můžete kdykoli vyměnit |
Co automatizováno není
Abychom byli přesní: Dazr automatizuje plán kolem vašich důkazů, ne sběr důkazů samotných.
- Nejsou zde žádné vestavěné konektory, které by stahovaly konfigurace, protokoly nebo seznamy uživatelů z cloudových, identitních nebo HR systémů. K opatření připojují soubory, odkazy nebo poznámky lidé.
- Opatření se netestují automaticky; opatření je hotové, když je dokončí jeho vlastník.
- Webhooky se doručují jednou, bez opakování.
- Napojení na vaše vlastní systémy lze postavit nad REST API a webhooky, nebo je na vyžádání vytvoří tým Dazr v tarifu Custom.