Öneren yapay zeka ajanları. Karar veren ekibiniz.

Ne yapar

• +E-tabloları ve mevcut dışa aktarımları yapılandırılmış varlıklara dönüştürür
• +Tanıdığı örüntülere dayanarak nitelik ve kategorilendirme önerir
• +Tahmin etmek yerine düşük güvenilirlikteki eşleşmeleri manuel incelemeye işaretler

Ne yapmaz

• −Doğrudan canlı varlık envanterinize yazmaz
• −Mevcut varlık kayıtlarını silmez veya üzerine yazmaz
• −Sahiplik veya kritiklik kararlarını kendi başına vermez

Ne yapar

• +Varlıkları, riskleri ve açıklıkları salt-okunur araçlarla adım adım okur ve bu gerekçelendirmeyi canlı gösterir — yalnızca nihai bir cevap değil
• +Riskleri yapılandırdığınız formül ve eşiklere göre puanlar ve işlem seçenekleri önerir (azaltma, devretme, kabul etme, kaçınma)
• +Hiç gerçekten bakmadığı bir varlığa veya riske atıfta bulunuyorsa kendi önerisini reddeder

Ne yapmaz

• −Risk formülünüzü veya eşiklerinizi kendi başına değiştirmez
• −İnsan onayı olmadan bir riski onaylamaz veya kapatmaz
• −Bir incelemecinin zaten belirlediği risk puanının üzerine yazmaz

Ne yapar

• +Uygulanan kontrolleri seçilen bir çerçeveyle karşılaştırır
• +Gerekçesiyle birlikte önceliklendirilmiş bir iyileştirme listesi hazırlar
• +Bir boşluğu zaten karşılayabilecek mevcut kanıtlara işaret eder

Ne yapmaz

• −Sizin adınıza bir kontrolü uyumlu olarak işaretlemez
• −Bulguları bir denetçiye veya düzenleyici kuruma sunmaz
• −Kanıt olmadan bir çerçeve gereksiniminin karşılandığını varsaymaz

Ne yapar

• +Varlıkları, riskleri, işlem planlarını ve önceki denetim geçmişini salt-okunur araçlarla adım adım inceler
• +Çalışırken gerçek adımlarını ve gerekçelerini canlı gösterir, yalnızca nihai bir cevap değil
• +Hiç gerçekten bakmadığı bir riske atıfta bulunan her öneriyi reddeder

Ne yapmaz

• −Denetim kapsamına kendi başına karar vermez — her plan incelemeyi bekleyen bir önerdir
• −Adımları atlamaz veya okumadığı veriler hakkında tahmin yürütmez
• −Bir insan planı onaylamadan bir denetim başlatmaz veya kimseyi bilgilendirmez

Ne yapar

• +Denetimin çerçevesine ve kontrol setine dayalı, kapsamı belirlenmiş sorular sorar; yazılı yanıtları ve dosya kanıtlarını toplar
• +Görüşme yanıtlarını mevcut kontrol, kanıt ve sürekli izleme kayıtlarıyla çapraz kontrol eder ve çelişkiler hakkında sorar
• +Görüşme bittiğinde baş denetçi için bir özet ve bulgu önerileri hazırlar

Ne yapmaz

• −Denetçi onayı olmadan bir bulgu oluşturmaz
• −Platform verilerini görüşmenin gerektirdiğinden fazlasıyla görüşülen kişiyle paylaşmaz
• −Bildirim yapmadan çalışmaz — cihaz kanıtı kapsamdaysa görüşülen kişiler önce bir gizlilik bildirimi görür