Compliance AI
Rien ne bouge tant que cela n'a pas respecté vos règles
Vous définissez les garde-fous. Chaque requête et chaque réponse sont filtrées selon ces règles avant d'atteindre un modèle, un collègue ou un client — et la suite des événements est enregistrée dans un format lisible par une autorité de régulation.
Filtrage
Avant son transfert, pas après son enregistrement
Chaque échange est analysé par rapport aux règles de cette personne, de ce département et de ce flux de travail — à l'entrée comme à la sortie. Une correspondance arrête l'échange ou le modifie sur place.
Le blocage dit non et explique pourquoi. L'assainissement permet au travail de continuer en supprimant les parties qui ne pouvaient pas être transférées, ce qui fait la différence entre un contrôle que l'on contourne et un contrôle que l'on conserve. Dans les deux cas, un événement est enregistré indiquant qui a fait la demande, où elle a été faite et quelle règle a été enfreinte.
Garde-fous
Des règles avec vos propres mots, pas la taxonomie d'un fournisseur
Un garde-fou est un titre, une description, une catégorie et un niveau de gravité — et en dessous, les règles qui déterminent si une correspondance est bloquée ou expurgée. Cinq catégories sont fournies par défaut ; celles qui comptent pour votre entreprise, vous les rédigez vous-même.
Bloquer, ou assainir sur place
Le blocage arrête l'échange et en explique la raison. L'assainissement supprime uniquement ce qui ne pouvait pas être transféré et laisse passer le reste — ainsi, le contrôle ne devient pas la raison pour laquelle les collaborateurs travaillent ailleurs.
Critique, élevé, moyen, faible
La gravité détermine l'importance du signalement d'une correspondance et la rapidité avec laquelle elle doit être examinée — et non si elle est détectée. Tout est détecté.
Publié, non déployé
Une version de politique est rédigée, révisée et mise en vigueur depuis le panneau d'administration. Rien n'est déployé, rien ne redémarre, et la version qui a contrôlé un événement donné est enregistrée avec celui-ci.
Politiques
Un seul ensemble de règles, ciblé là où il faut
Une politique est un groupe nommé de garde-fous, activé pour les départements et les flux de travail auxquels il s'applique — avec des exceptions nommées lorsque quelqu'un en a véritablement besoin.
Le Crédit et le Risque peuvent être soumis à des normes différentes sans qu'aucun d'eux n'ait à rédiger ses propres règles, et un flux de travail qui accède au web ouvert peut en comporter davantage qu'un autre qui se contente de lire votre entrepôt de données.
Couverture
La question est de savoir qui n'est pas couvert
La couverture est mesurée selon trois dimensions — les personnes, les départements et les flux de travail — et fait l'objet d'un instantané chaque jour, de sorte qu'une faille apparue le mardi ne soit pas découverte lors d'un audit l'année suivante.
Ce qu'il signale n'est pas un pourcentage mais des noms : le département créé le mois dernier sans aucune politique associée, le flux de travail qui accède au web ouvert sans protection, les prestataires exclus de l'équipe dans laquelle ils travaillent. Chacun avec la raison de son exposition.
Score de conformité
Un seul chiffre, et les deux éléments qui le sous-tendent
Une note sur cent, calculée quotidiennement en fonction de la portée de la politique au sein de l'organisation et de la pertinence des éléments détectés lors de leur examen.
Il est délibérément décomposable. La couverture a le plus de poids car un département sans garde-fous représente le risque le plus important ; l'efficacité est ce que la file d'attente d'examen lui enseigne. Et l'historique est conservé, car la question qui se pose n'est jamais de savoir quel est le score — mais s'il s'est amélioré.
Examen
Chaque détection doit être confirmée par quelqu'un
Le filtrage n'est pas infaillible, et le produit ne prétend pas le contraire. Chaque événement atterrit dans une file d'attente où une personne le confirme ou le marque comme faux positif.
Ce verdict constitue la boucle : il est attribué, horodaté et réintégré dans la part d'efficacité du score. Un contrôle que personne n'examine dérive ; un contrôle examiné gagne en précision.
Surveillance et audit
Ce que les agents ont fait, et ce que les administrateurs ont modifié
Deux registres, conservés séparément car ils répondent à des questions différentes. L'un suit le travail ; l'autre suit les personnes qui en fixent les règles.
Alertes déclenchées par le travail lui-même
Chaque exécution d'agent est surveillée, et tout ce qu'elle soulève est classé par agent et par gravité — ainsi, un spécialiste qui commence à signaler des correspondances critiques est visible avant que cela ne devienne un incident.
Reporting
Le rapport s'écrit de lui-même, à partir du registre
Choisissez une période et un rapport de conformité est généré à partir de ce qui s'est réellement passé : les événements, les examens, la couverture, le score et son évolution.
Il reste à l'état de brouillon jusqu'à indication contraire de votre part, il nomme le modèle qui l'a produit, et il est régénéré plutôt que modifié — ainsi, le rapport et l'archive ne peuvent jamais diverger discrètement.
Portée
Partout où le travail s'effectue
Un contrôle qui couvre le chat mais pas l'agent de documents n'est pas un contrôle. Chaque surface sur laquelle une personne ou un agent peut travailler est analysée par la même politique.
Double authentification, appareils, sessions
L'identité du demandeur fait partie de la vérification — avec la 2FA, le contrôle des appareils et des sessions en arrière-plan.
Vos propres comptes, votre propre environnement
Le filtrage s'effectue sur les sources accessibles via vos identifiants, au sein de votre déploiement.
Attribuable, horodaté, conservé
Chaque événement, examen et action d'administration indique qui, quoi, où et quand.
Transformez des semaines de travail d'expert en quelques minutes
Découvrez comment Scalata s'adapte à votre équipe, à vos données et à vos contrôles.