Połącz AWS raz, aby codziennie zbierać dowody, wprowadź agenta do Slacka i korzystaj z ISMS w narzędziach AI, których już używasz. Każde połączenie ma ograniczony zakres i domyślnie działa tylko do odczytu.
Dowody i kontekst docierają bez ręcznego kopiowania.
01
Daj Secani rolę tylko do odczytu na swoim koncie AWS. Secani codziennie sprawdza MFA dla roota, klucze dostępu roota, rejestrowanie Config i ustalenia Security Hub.
Rola jest przyjmowana z External ID na 15 minut. Secani odmawia działania, jeśli rola działa bez niego.
02
Zapytaj Secani w Slacku, a przeczyta wątek, przeszuka kanały i odpowie z kontekstem z Twojego ISMS.
Secani łączy się przez oficjalny serwer MCP Slacka. Opublikowanie wiadomości w Twoim imieniu wymaga Twojego zatwierdzenia.
03
Claude, ChatGPT, Cursor i Codex docierają do Twojego ISMS przez MCP: przeszukują kontrole, czytają dowody, proponują zmiany.
Każdy zapis najpierw wymaga Twojej zgody w kliencie AI. Jeśli klient nie może zapytać, nic nie zostanie zapisane.
Kopiowanie między Twoimi narzędziami a ISMS.
Zrzuty konsoli AWS jako dowody MFA i Config
Codzienne zbieranie przez rolę tylko do odczytu
Szukanie w Slacku decyzji stojącej za kontrolą
Agent czyta wątek i go cytuje
Wklejanie kontekstu ISMS do czatu AI
Twój klient AI czyta go bezpośrednio przez MCP
Przepisywanie sugestii AI do Secani
Proponowane przez MCP i zapisywane po Twoim potwierdzeniu
Jak często ktoś kopiuje dowody lub kontekst między narzędziami?
Godziny rocznie poświęcone na kopiowanie
42
Twoje liczby, pomnożone: kopie × minuty. Nie dodajemy do wyniku żadnych własnych danych.
Każde połączenie może tyle, ile potrzebuje, i nic więcej.
Sesja AWS jest ograniczona do czterech akcji odczytu, wymaga External ID i sprawdza, czy konto pasuje do połączenia.
Publikowanie w Slacku i zapis przez MCP czekają na Twoje zatwierdzenie. Tryb tylko do odczytu całkowicie blokuje zapisy dla danego klienta.
Każde wywołanie MCP i każdy przebieg AWS ponownie sprawdza dostęp użytkownika w zakresie organizacji, przestrzeni roboczej i zakresu nadzoru.
Zbieranie dowodów z AWS, agent w Slacku oraz MCP dla Claude, ChatGPT, Cursor i Codex. Microsoft Teams jest przygotowany i wymaga konfiguracji po Twojej stronie.
Tylko cztery akcje odczytu: podsumowanie konta IAM, status rejestratora Config, ustalenia Security Hub i tożsamość wywołującego. Nie może niczego zmienić.
Nie. Czytanie wątków i kanałów działa bezpośrednio. Wysłanie wiadomości w Twoim imieniu wymaga Twojego zatwierdzenia.
Tak. OSCAL API waliduje dokumenty OSCAL, z limitami klucza 120 żądań na minutę i 10 000 na dzień, a MCP daje uwierzytelniony dostęp do Twojej przestrzeni roboczej.
Połącz to, co masz, i pozwól, by dowody docierały same.
