Evidence Hub: coleta contínua de evidência que não vence.
Conecta a plataforma, em modo somente leitura, aos sistemas reais da organização e coleta evidência de conformidade de forma automática e contínua, com trilha imutável e lacre auditável.
Agendar uma conversa
O problema que resolve
Provar conformidade é juntar print e PDF na mão, controle a controle, com validade que vence sem aviso.
Quatro formas de conectar, sempre em somente leitura.
OAuth / Consentimento
Fluxo OAuth 2.0 com um clique, sem segredo armazenado.
Cloud Role / IAM
Role cross-account com ExternalId, sem credencial permanente.
API Token
Token de leitura gerado pelo administrador do sistema.
On-premises / Outbound
Coletor leve que roda no ambiente do cliente e envia dados via HTTPS, sem abrir portas de entrada.
Uma verificação prova vários frameworks de uma vez.
Toda evidência tem um estado claro.
O controle verificado atende ao requisito e a evidência é recente, dentro do SLA de frescor.
O controle verificado não atende ao requisito. A lacuna é exibida no diagnóstico e no plano de ação.
A evidência existe mas está fora do SLA de frescor. A verificação precisa ser reexecutada.
Nenhuma evidência pode ser adulterada retroativamente.
Cada evidência coletada recebe um hash SHA-256. O hash da evidência N é incorporado ao da evidência N+1, formando uma cadeia imutável. Qualquer adulteração retroativa é detectada automaticamente.
Chega onde o SaaS importado não chega.
O coletor on-premises alcança o Active Directory de bancos, sistemas de core banking e diretórios em rede interna sem exigir que o cliente abra portas de entrada ou exponha credenciais privilegiadas. É o argumento que fecha venda em instituições financeiras reguladas pelo Banco Central.
30 minutos. Você vê este módulo rodando no seu contexto.
Mostramos a CosmoSec com os seus frameworks, o seu setor, a sua realidade.