Trasformate le revisioni che il vostro team ripete ogni settimana in automazioni. L’agente le esegue secondo la pianificazione, riporta ciò che ha trovato e salta l’esecuzione quando nel workspace non è cambiato nulla.
La pianificazione, la raccolta delle evidenze e l’attività ricorrente procedono da sole.
01
Scrivete il controllo una volta, per esempio "elenca i controlli le cui evidenze sono cambiate questa settimana", ed eseguitelo ogni ora, ogni giorno, nei giorni feriali o ogni settimana.
Le pianificazioni usano il fuso orario del titolare e reggono il cambio dell’ora legale; un dispatcher raccoglie ogni minuto le esecuzioni dovute.
02
Prima di avviare un’esecuzione pianificata, Secani controlla l’attività del workspace. Nessuna modifica dall’ultima esecuzione significa nessuna esecuzione, e nessun rumore nella vostra casella.
Nel dubbio l’esecuzione parte comunque, e ogni automazione viene eseguita almeno una volta a settimana.
03
Collegate un account AWS una volta. Secani verifica ogni giorno MFA root, chiavi di accesso root, registrazione di AWS Config e rilievi di Security Hub, senza screenshot.
Secani assume un ruolo cross-account con un External ID e una sessione limitata a quattro azioni di lettura.
I controlli che altrimenti dovreste ricordare, avviare e documentare con screenshot.
Eseguire a mano la stessa revisione settimanale
L’agente la esegue secondo la pianificazione e riporta ciò che ha trovato
Fare screenshot della console AWS come evidenza
Raccolta giornaliera in sola lettura dall’account AWS
Esaminare settimane tranquille alla ricerca di modifiche mai avvenute
Le esecuzioni vengono saltate quando nel workspace non è cambiato nulla
Creare di nuovo l’attività di revisione trimestrale
Attività ricorrenti create ogni settimana, mese, trimestre o anno
Quanti controlli ricorrenti esegue a mano il vostro team?
Ore all’anno spese in controlli ricorrenti
75
I vostri numeri, moltiplicati: esecuzioni × minuti. Nel risultato non entra nulla di nostro.
Un’esecuzione può osservare e riferire. Le modifiche restano alle persone.
Le esecuzioni delle automazioni usano strumenti in sola lettura. Se le istruzioni richiedono una scrittura o una decisione, l’esecuzione si ferma e chiede un intervento.
Ogni esecuzione riceve un token di 30 minuti emesso per il suo titolare, quindi vede esattamente ciò che il titolare può vedere e nulla di più.
Lo storico delle esecuzioni mostra stato, istruzioni, risultato e il motivo di un’esecuzione saltata, per gli ultimi 30 giorni a colpo d’occhio.
No. Le esecuzioni usano strumenti in sola lettura. Quando le istruzioni richiedono una scrittura o un’approvazione, l’esecuzione termina chiedendo un intervento e una persona prosegue da lì.
Ogni ora a un minuto scelto, ogni giorno, nei giorni feriali o ogni settimana a un orario fisso, oppure a mano con Esegui ora. Ogni persona può avere fino a 200 automazioni per workspace.
MFA dell’account root, assenza di chiavi di accesso root, stato di registrazione di AWS Config e conteggi di controlli superati e non superati di Security Hub per controllo, una volta al giorno. Testo libero e ID delle risorse provenienti da AWS vengono scartati.
Le esecuzioni pianificate che leggono solo le modifiche del workspace vengono saltate quando non è successo nulla dall’ultima esecuzione riuscita. In caso di dubbio l’esecuzione parte, e ogni automazione viene eseguita almeno ogni 7 giorni.
Pianificatelo una volta e leggete il risultato.
