Da primeira ligação à decisão selada.
A REVIEWIT é uma única plataforma com três consolas de cliente, um ciclo de certificação que termina em prova, e um conjunto de serviços de confiança por baixo. Todas as funcionalidades em ambas as edições.
Não pode certificar aquilo que não viu.
Antes de qualquer campanha, a REVIEWIT associa as suas soluções, recolhe o que estas contêm e traça os limites. A recolha é delimitada, testada e repetível, para que uma campanha comece sempre a partir de uma imagem fresca e congelada do património.
Uma ligação é uma identidade
Cada solução é associada através das suas próprias credenciais, guardadas no cofre, com um teste de estado que pode executar a qualquer momento e um âmbito por canal.
Um catálogo que cresce consigo
Cada solução é descrita como cargas de trabalho e tipos de recursos com os seus atributos e as suas políticas. Os seus sistemas juntam-se ao catálogo através do mesmo modelo; nunca para numa lista.
Delimitada, planeada, capturada
A recolha corre segundo um plano, produz uma captura e alimenta o perímetro da campanha. A importação manual é um executor como qualquer outro.
Identidades dos seus fornecedores
Utilizadores, gestores e grupos são recolhidos dos seus fornecedores de identidade, para que a resolução do revisor nunca invente um endereço.
Um ciclo, seis atos, sem ruído operacional.
Descobrir
Associe uma solução através da sua identidade, teste o seu estado, recolha o que contém.
Âmbito e política
Escolha um tipo de recurso, uma política e um modo de segmentação. Congele o perímetro.
Campanha
Os revisores são atribuídos, notificados e lembrados. Os workspaces delegados executam as suas próprias.
Decidir
Certifique, revogue, conceda uma exceção temporária, escale ou consulte, com comentários e prova.
Validação final e selagem
Uma pessoa identificada assina o lote. O encerramento é selado no registo de auditoria.
Remediar e aprender
As exceções expiram, as eliminações são acompanhadas, o INSIGHTS verifica se as revogações surtiram efeito.
O portal do revisor: denso, focado, decisivo.
Os revisores veem o que está pendente, decidem em lote ou um a um, e nunca perdem o contexto: política, solução, campanha, corevisores, última decisão, prova. Cada ecrã é uma grelha densa com um painel lateral, nunca uma parede de cartões.
- Fila de trabalho. Filtros no URL, cabeçalhos fixos, paginação no servidor, ações em lote, gestão de colunas, pesquisa em todas as suas revisões.
- Decisões com nuance. Certificar, certificar com reservas, revogar, marcar como não conforme, ou conceder uma exceção temporária com uma duração. Escale para outro revisor ou consulte um colega pelo caminho.
- Delegação em ciclos rastreados. Delegue por um período limitado, nunca de forma permanente. Revogação, nunca eliminação.
- Validação final. Os lotes são assinados por uma pessoa identificada. O sistema nunca assina e não é possível configurar um signatário delegado.
- A sua identidade é o seu âmbito. A fila abrange vários workspaces porque um revisor é uma pessoa, não um lugar numa equipa.
Onde as campanhas são concebidas, executadas e compreendidas.
Um workspace é uma unidade de governação delegada: uma unidade de negócio, um país, uma entidade. Os seus gestores executam as suas próprias campanhas dentro dos limites definidos pela subscrição.
- Assistente de campanhas. Tipo de recurso, política, modo de segmentação, condições de perímetro, população de revisores, lembretes, modelos de email, âmbito de grupo. Modo de simulação para ensaiar sem notificar ninguém.
- Extensões de política. Cada política tem as suas próprias definições, serializadas com a campanha, para que duas campanhas sobre a mesma política possam diferir e continuar comparáveis.
- Um pipeline que pode acompanhar. Recolha, congelamento, atribuição, notificação, encerramento, com um vigilante e reativação quando uma fase encalha.
- Restituição e análise. Relatórios que provam que a revisão aconteceu, uma central de alertas com 23 famílias, o registo de auditoria por âmbito, e o INSIGHTS no primeiro nível do menu.
- Integração guiada. Guias de descoberta em cada ecrã, semeados pelo produto e reparados no arranque. Uma etapa por botão de navegação.
Delegue a governação. Mantenha os limites.
O administrador da subscrição cria workspaces, concede-lhes funcionalidades e créditos, e mantém aquilo que deve permanecer central: identidade, retenção, identidade visual, postura de segurança e a aceitação dos seus termos.
- Workspaces com limites. Cada workspace recebe as suas soluções, as suas funcionalidades e o seu envelope de créditos. O consumo é acompanhado num único registo.
- Direitos de utilização e créditos. Edições em níveis, lotes de créditos com validade, consumo por ordem de chegada (FIFO), compra por cartão ou fatura.
- Módulo de retenção. Cada categoria de dados declarada com a sua retenção e a sua purga, correspondendo à cláusula do DPA que assina. As retenções legais suspendem a purga para um âmbito.
- Identidade visual. O seu logótipo, a sua cor e o seu tipo de letra em todas as consolas, com um controlo de contraste para que os botões continuem legíveis.
O que acontece a uma decisão depois de tomada.
A maioria das plataformas para na decisão. O valor da REVIEWIT começa aí.
Decisão
Um revisor identificado decide, com um comentário e prova. Os corevisores podem discordar, e a divergência é mantida, nunca calculada em média.
Contestação
Um período de contestação opcional permite à pessoa em causa contestar uma decisão. A contestação e o seu desfecho são ambos preservados.
Validação final
Uma pessoa identificada assina o lote. A plataforma nunca assina e não pode ser configurada para assinar em nome de ninguém.
Selar
A ocorrência encerrada é selada e encadeada no segmento do registo de auditoria do seu âmbito. Os auditores leem-na. Ninguém a edita.
Tudo incluído em todas as edições.
| Área | O que obtém | Onde |
|---|---|---|
| Descobrir | Ligações com credenciais guardadas no cofre e testes de estado, catálogo de soluções, recolha planeada com capturas, importação manual, diretório de identidades | Subscription & Workspace Manager |
| Campanhas | Assistente, modo de simulação, extensões de política, condições de perímetro, lembretes, modelos de email, âmbito de grupo, vigilante e reativação | Workspace Manager |
| Decisões | Certificar, manter, reservas, revogar, não conforme, exceção com duração, escalar, consultar, contestar, ações em lote, comentários, prova, delegação em ciclos rastreados, santuário em ciclos rastreados | Review Manager |
| Prova | Validação final por pessoas identificadas, ocorrências seladas, registo de auditoria segmentado por âmbito, dossiê de certificação, acesso de auditor apenas de leitura | Todas as consolas |
| Restituição | Relatórios, central de alertas com 23 famílias e 4 detetores, notificações através de uma outbox, BEACON para o seu SIEM | Workspace & Subscription Manager |
| Remediar | Exceções com duração, pedidos de eliminação acompanhados até à execução, constatação de revogação sem efeito; a escrita de retorno das ações de remediação é o próximo passo | Review & Workspace Manager |
| INSIGHTS | Séries, diferencial, revogação sem efeito, constatações, definições governadas com identificadores versionados | Workspace Manager · Unlimited |
| RITA | Assistente contextual em todas as consolas, contratos de resposta sem qualquer ação de decisão, cada interação registada | Todas as consolas |
| Governação | Workspaces com limites, direitos de utilização, créditos, módulo de retenção, retenções legais, identidade visual, pedidos de eliminação | Subscription Manager |
| Superfície do auditor | Função de Auditor apenas de leitura com aviso e validade, painel de postura de auditoria, leitor do registo de auditoria, dossiê de auditoria com resumo e pacotes de validação final incorporados, verificador de provas aberto a todas as funções | Workspace Manager |
| Identidade | Corretor TrustGate, Entra ID, Google, OIDC genérico, reforço de MFA nas superfícies administrativas, diretório de identidades recolhido dos seus fornecedores | Plataforma |
| Integração | API pública para campanhas, revisões, prova, auditoria, eliminações e recursos (nunca para decisões); BEACON para o seu SIEM; modelo de ligação com testes de estado; catálogo de soluções | Plataforma |
Veja-o no seu próprio âmbito.
Escolha um tipo de recurso e uma política. Executaremos a demonstração sobre isso, até à prova selada.