Četiri teme
Gde se principi primenjuju: agenti bez zanošenja, čvrste kontrole, usklađenost kao automatizacija i podaci u granicama.
Vođenje agenata bez zanošenja
Podelite autonomne agente za programiranje u četiri odvojene petlje, svaku sa merljivim pravilima napretka.
- Rad se isporučuje granu po granu: nezavisna recenzija, automatsko skeniranje koje blokira podatke organizacije i spajanje koje odobrava vlasnik.
- Recenzenti su vezani za tačan commit; teški poslovi se izvršavaju jedan po jedan.
- Jedno zajedničko jezgro repozitorijuma sa instancama po organizaciji.
Najpre čvrste kontrole
Peskovnik, izolacija i ograničeni kredencijali štite više od promptova ili datoteka s uputstvima.
- Upravljajte AI agentima kao sposobnim operaterima koji ipak mogu da pogreše.
- Dizajn malog host agenta bez modela: izvršavao bi samo komande sa liste dozvoljenog preko gita, uz potpisane poruke i bez dolaznog porta.
Pročitajte: Čvrste kontrole na prvom mestu Povezani projekti →
Usklađenost kao automatizacija
Operacije ISMS-a, registri rizika i bezbednosni zadaci mogu da se odvijaju kao automatizacija umesto kao tabele.
- Programi ISO 27001 i SOC 2: revizije i analiza jaza.
- Hijerarhijski GRC okvir zasnovan na CSA Cloud Controls Matrix, sa automatizovanim mapiranjem kontrola i tokovima zadataka za revizije ISMS-a.
- Spremnost za EU Cyber Resilience Act i AI Act.
Putevi implementacije: SOC 2 i ISO 27001 → Saradnja sa mnom →
Podaci u granicama
Preuzimanje podataka koje korisnik već može da vidi, putem autentifikovane sesije pregledača, kada zvanični API-ji ili izvozi nisu dovoljni, uz jasno navedena pravna, ugovorna i bezbednosna ograničenja.
- Analiza i vizuelni prikaz u SQL-u, Pythonu i BI alatima za izveštavanje o kontrolama i rizicima.
Semantički veb i grafovi znanja
Znanje, zahteve i dokaze najbolje je čuvati kao graf povezanih iskaza, u kome svaka veza kaže koliko je pouzdana.
- Iskazi su čvorovi, a koraci između njih su veze; pouzdanost raste kada se nezavisni putevi slažu, a ne kada se ponovi jedan isti izvor.
- Povezivanje dva modela bez nametanja jednog zajedničkog rečnika: svaki model opisuje sebe, a svaka tvrđena veza sa drugim modelom je izričit objekat koji se može proveriti.
- Razlaganje definicije na nekoliko osnovnih odnosa, tako da se vidi da „predsednik“ i „direktor kompanije“ dele istu strukturu.
Pročitajte: Usklađenost kao graf, a ne tabela Povezani projekti →
Poreklo podataka i poverenje
Broj na kontrolnoj tabli je kraj lanca koraka, pa zaslužuje iste provere dokaza kao i tvrdnja o usklađenosti.
- Svaka izvedena kolona ili metrika tretira se kao tvrdnja, sa ocenom poverenja izračunatom iz onoga iz čega je izvedena.
- Definicije i prevodi između modela nose naveden datum, pa izmenjena definicija nameće reviziju umesto da se tiho nasledi.
- Način da se uključi nepoznat sistem, kao što je API ili drugi agent: poći od opšteg šablona, upitima ga popuniti i dopunjavati ga uz praćenje izmena.
Ovo su specifikacije i razrađeni primeri, a ne potvrđeni rezultati.