Hvad der kører automatisk, og hvornår
| Udløser | Hvad der sker | Frekvens | Plan |
|---|---|---|---|
| En kontrol tildeles | Mail til den ansvarlige | Med det samme | Alle planer |
| En kontrol forfalder inden for 7 dage | Mailen "Forfalder snart" til den ansvarlige | Én gang pr. forfaldsdato; sendes igen, hvis forfaldsdatoen flyttes | Alle planer |
| En kontrol er forfalden | Mail om forfald med antal dage over fristen | Højst én gang hver 7. dag, indtil den er udført | Alle planer |
| En tilbagevendende kontrol afsluttes | Den næste forekomst oprettes med den næste forfaldsdato | Frekvens pr. kontrol (f.eks. 3, 6 eller 12 måneder); dit eget interval pr. kontrol på Enterprise | Alle planer |
| En politikversion offentliggøres med bekræftelse | Anmodningsmail til alle i målgruppen | Ved offentliggørelse; manuel påmindelse når som helst | Pro, Enterprise |
| Fristen for bekræftelse er overskredet | Påmindelse til hver person, der ikke har bekræftet | Hver 7. dag | Pro, Enterprise |
| Gyldighedsdato for dokumentation (pr. kontrol eller pr. fil) | Punkt i oversigten over udløb | 30 dage før, 7 dage før og på eller efter datoen | Basic og op |
| Leverandørens næste gennemgang eller kontraktens slutdato | Punkt i oversigten over udløb | 30 dage, 7 dage og samme dag | Pro, Enterprise |
| Hver dag | Billede af dækningen: % dækkede kontroller, åbne og forfaldne kontroller | Dagligt, gemt i 365 dage | Alle planer |
- Påmindelser reserveres atomart, før de sendes, så overlappende kørsler aldrig sender to gange.
- Oversigten over udløb er én mail pr. arbejdsområde pr. dag: administratorer får alle punkter, ansvarlige får deres egne dokumentationspunkter.
- Kontroller, der er markeret som ikke relevante i anvendelseserklæringen, får ingen påmindelser og holdes ude af tendensen.
- Hver person kan slå mails om tildeling, snart forfalden, forfalden, politikker og udløb fra enkeltvis; alle er slået til som standard.
Hvad dashboardet holder øje med
- Det kræver din indsats nu: én liste, ældste først, med forfaldne kontroller, kontroller, der forfalder denne uge, politikker, der skal læses, dokumentation, der er udløbet eller snart udløber, leverandørgennemgange og kontraktudløb og de løbende hændelsesfrister. Filtrér efter forfalden, denne uge eller skal læses.
- Dækkede kontroller: en kontrol tæller som dækket, når dens seneste cyklus er udført, eller når den er udført før, og den næste cyklus endnu ikke er forfalden. Udløbet dokumentation på den seneste afslutning gør den udækket igen, så udløbet dokumentation kan ses i tallet.
- Dækning over tid og tendensgrafer for hvert tal, ud fra de daglige billeder.
- Udløber snart: alt, der udløber inden for 30 dage, ud fra samme udvalg som oversigten.
- Auditparathed (Enterprise): scoren fra Prepare for Audit som et kort, registreret i tendensen.
Webhooks og REST API
På Enterprise sender arbejdsområdet hændelser til din egen software og stiller sine registre til rådighed for den.
| Detaljer | |
|---|---|
| Webhook-hændelser | task.created, task.assigned, task.completed, risk.created, risk.updated, incident.created, incident.status_changed, intake.submitted, vendor.created |
| Signering | HMAC-SHA256 over timestamp.body i X-Dazr-Signature, med X-Dazr-Timestamp; en separat hemmelighed pr. webhook |
| Endpoints | Op til 10, kun HTTPS, kun offentlige adresser; en testknap og status for seneste levering pr. webhook |
| Levering | Bedste indsats: 5 sekunders timeout, leveres én gang, ingen genforsøg |
| REST API | Skrivebeskyttet, Bearer-nøgle: arbejdsområde, parathedsscore, kontroller (filtrér efter rammeværk, status, ansvarlig, opdateret siden), risici (filtrér efter status, minimumsscore), hændelser, leverandører, aktiver, aktivitetslog |
| Grænser | 240 anmodninger i minuttet og 60.000 om dagen pr. nøgle; skift nøglen når som helst |
Hvad der ikke er automatiseret
For at være præcis: Dazr automatiserer planen omkring din dokumentation, ikke selve indsamlingen af dokumentationen.
- Der er ingen indbyggede connectorer, der henter konfigurationer, logs eller brugerlister fra cloud-, identitets- eller HR-systemer. Folk vedhæfter filer, links eller noter til en kontrol.
- Kontroller testes ikke automatisk; en kontrol er udført, når dens ejer afslutter den.
- Webhooks leveres én gang, uden genforsøg.
- Forbindelser til dine egne systemer kan bygges på REST API og webhooks eller af Dazr-teamet efter ønske på Custom.