Čo beží automaticky a kedy
| Spúšťač | Čo sa stane | Frekvencia | Plán |
|---|---|---|---|
| Opatrenie je priradené | E-mail riešiteľovi | Okamžite | Všetky plány |
| Opatrenie má termín do 7 dní | E-mail „Blíži sa termín“ riešiteľovi | Raz pre každý termín; znova, ak sa termín posunie | Všetky plány |
| Opatrenie je po termíne | E-mail o omeškaní s počtom dní po termíne | Najviac raz za 7 dní, kým nie je hotovo | Všetky plány |
| Opakované opatrenie je dokončené | Vytvorí sa ďalšia inštancia s ďalším termínom | Podľa intervalu opatrenia (napr. 3, 6 alebo 12 mesiacov); v Enterprise vlastný interval pre každé opatrenie | Všetky plány |
| Je zverejnená verzia politiky s potvrdením | E-mail so žiadosťou všetkým v okruhu príjemcov | Pri zverejnení; manuálna pripomienka kedykoľvek | Pro, Enterprise |
| Termín potvrdenia uplynul | Pripomienka každej osobe, ktorá nepotvrdila | Každých 7 dní | Pro, Enterprise |
| Dátum platnosti dôkazu (pri opatrení alebo súbore) | Položka v súhrne vypršaní | 30 dní vopred, 7 dní vopred a v deň dátumu alebo po ňom | Basic a vyššie |
| Dátum ďalšej revízie alebo konca zmluvy dodávateľa | Položka v súhrne vypršaní | 30 dní, 7 dní a v daný deň | Pro, Enterprise |
| Každý deň | Snímok pokrytia: % pokrytých opatrení, otvorené opatrenia a opatrenia po termíne | Denne, uchováva sa 365 dní | Všetky plány |
- Pripomienky sa pred odoslaním atomicky zarezervujú, takže prekrývajúce sa behy nikdy nepošlú e-mail dvakrát.
- Súhrn vypršaní je jeden e-mail na pracovný priestor denne: správcovia dostanú všetky položky, riešitelia svoje vlastné položky dôkazov.
- Opatrenia označené vo vyhlásení o aplikovateľnosti ako neaplikovateľné nedostávajú pripomienky a nezapočítavajú sa do trendu.
- Každý si môže jednotlivo vypnúť e-maily o priradení, blížiacom sa termíne, po termíne, k politikám a k vypršaniu; predvolene sú všetky zapnuté.
Čo prehľad sleduje
- Čo na vás teraz čaká: jeden zoznam, od najstarších, s opatreniami po termíne, opatreniami s termínom tento týždeň, politikami na prečítanie, dôkazmi, ktoré vypršali alebo čoskoro vypršia, revíziami dodávateľov a koncami zmlúv a bežiacimi lehotami incidentov. Filter podľa po termíne, tento týždeň alebo na prečítanie.
- Pokrytie opatrení: opatrenie sa počíta ako pokryté, keď je jeho posledný cyklus hotový, alebo keď bolo hotové skôr a ďalší cyklus ešte nie je po termíne. Neplatný dôkaz pri poslednom dokončení z neho znova urobí nepokryté, takže vypršanie dôkazov sa prejaví v čísle.
- Vývoj pokrytia v čase a minigrafy pri každom ukazovateli, z denných snímok.
- Čoskoro vyprší: všetko, čo vyprší do 30 dní, z rovnakého výberu ako súhrn.
- Pripravenosť na audit (Enterprise): skóre Prepare for Audit ako karta, zaznamenávané do trendu.
Webhooky a REST API
V Enterprise posiela pracovný priestor udalosti do vášho vlastného softvéru a sprístupňuje mu svoje registre.
| Podrobnosti | |
|---|---|
| Udalosti webhookov | task.created, task.assigned, task.completed, risk.created, risk.updated, incident.created, incident.status_changed, intake.submitted, vendor.created |
| Podpis | HMAC-SHA256 nad timestamp.body v X-Dazr-Signature, s X-Dazr-Timestamp; samostatný tajný kľúč pre každý webhook |
| Koncové body | Až 10, len HTTPS, len verejné adresy; tlačidlo na test a stav posledného doručenia pri každom webhooku |
| Doručovanie | Podľa možností: časový limit 5 sekúnd, doručené raz, bez opakovania |
| REST API | Len na čítanie, kľúč Bearer: pracovný priestor, skóre pripravenosti, opatrenia (filter podľa rámca, stavu, riešiteľa, zmeny od), riziká (filter podľa stavu, minimálneho skóre), incidenty, dodávatelia, aktíva, protokol aktivít |
| Limity | 240 požiadaviek za minútu a 60 000 denne na kľúč; kľúč môžete kedykoľvek vymeniť |
Čo automatizované nie je
Aby sme boli presní: Dazr automatizuje plán okolo vašich dôkazov, nie zber dôkazov samotných.
- Nie sú tu žiadne vstavané konektory, ktoré by sťahovali konfigurácie, protokoly alebo zoznamy používateľov z cloudových, identitných alebo HR systémov. K opatreniu pripájajú súbory, odkazy alebo poznámky ľudia.
- Opatrenia sa netestujú automaticky; opatrenie je hotové, keď ho dokončí jeho vlastník.
- Webhooky sa doručujú raz, bez opakovania.
- Napojenie na vaše vlastné systémy sa dá postaviť nad REST API a webhookmi, alebo ho na požiadanie vytvorí tím Dazr v pláne Custom.