Kyrius Trust Center
Pessoas, sistemas, acessos, riscos, políticas e evidências em um só lugar. Cada alteração fica versionada e registrada em uma trilha de auditoria encadeada por hash.
Módulos
Kyrios, em grego, é o senhor da casa: quem responde pelo que existe nela e decide quem entra. A plataforma faz isso para identidades, ativos e operações.
Ciclo de vida de pessoas, solicitação e aprovação de acessos, revisão periódica e segregação de funções.
Inventário de sistemas e servidores, com um responsável por cada item e pedidos de servidor com prazo.
Postura de máquinas e remediação de vulnerabilidades, ligadas ao inventário de ativos e ao dono de cada item.
Políticas com assinatura, riscos, exceções com validade, controles e evidências ligadas a quem as produz.
Princípios
O Kyrius aponta para a fonte da evidência. Nada de planilhas duplicadas que envelhecem sozinhas.
Cada alteração guarda a versão anterior, quem fez, quando e por quê, no mesmo passo que o registro é salvo.
Uma exceção tem dono, motivo e data de validade. Quando vence, ela volta a ser um item aberto.
Quando uma pessoa faz a alteração manualmente, o motivo fica registrado junto com ela.
Aprovações exigem outra pessoa. A segregação de funções é regra do sistema, não combinado de equipe.
Auditoria
Cada evento carrega o hash do anterior. Se alguém alterar um registro do passado, a verificação da cadeia aponta o primeiro evento adulterado. As tabelas de histórico não aceitam alteração nem exclusão.
O Kyrius organiza controles, status e evidências desses catálogos. Ele não substitui um auditor nem concede certificação.
Contato
Conte quantas pessoas e sistemas você governa hoje. A resposta vem de uma pessoa, não de um robô.