对组织而言会发生什么变化
您能了解受监管数据实际存放在哪里，以及谁拥有不该拥有的访问权限。
如何运作
对已批准的文件共享、文档库、数据库导出与档案系统进行扫描，以定位受监管或机密数据并建议分类。AD 与应用授权数据被联合分析，以发现休眠账户、过度权限与危险权限组合。
它监视什么
- 已批准的文件共享、文档库、数据库导出与档案系统
- AD 与应用授权数据
- 相关活动信号：重复的覆盖操作、异常下载、代码仓库克隆、打印、USB、邮件与目的地活动
它究竟是如何运作的
讲的是机制，不是营销话术。如果下面的某一步经不起工程师的推敲，它就不该出现在这个页面上。
1
扫描是限定范围且经批准的，绝非探索式的
指定的共享目录、文档库、数据库导出与档案系统。不会通过爬取服务账户恰好能够访问到的一切内容来“发现”数据。
2
分类是建议；由所有者决定
定位到的材料通过与其他模块相同的检测器栈加上上下文分类进行匹配，并映射到您配置的分类体系。数据所有者应用标签——系统只负责提出建议。
3
权限分析是图谱运算，而非推断
AD 与应用权限通过确定性图谱分析联合处理，以发现休眠与孤立账户、过度权限、危险权限组合、服务账户滥用与异常组变更。这些都是计算得出的事实。
4
模型负责解释与排序图谱发现的结果
它不会主动对某个人做出风险论断，而是把两百条候选发现整理成一份足够精简的清单，让审核人员能优先处理最该处理的那一条。
5
访问控制列表快照在摄取时即被保留
检索会据此进行裁剪，因此一名审核人员只能看到分配给自己的案例，看不到与之相邻的其他内容。撤销操作会按可衡量的 SLO 在分块、向量、缓存与派生结果中传播生效。
6
内部风险相关的输出始终是证据加假设的形式
绝不是最终结论，也绝不作为雇佣决策的输入。一个人可以推翻的假设是有用的；一个看起来像最终裁决的分数是危险的。
7
法律前提条件在上线阶段就会被检查
员工告知、目的限定、比例原则与司法辖区专属审核都是部署前提条件。披露模板资料包作为产品交付物提供，供您的人力资源与法务团队据此调整。
操作路径
从信号到可审计证据
01监测输入
- 已批准的文件共享、文档库、数据库导出与档案系统
- AD 与应用授权数据
- 相关活动信号：重复的覆盖操作、异常下载、代码仓库克隆、打印、USB、邮件与目的地活动
02确定性工作流
- 1 扫描是限定范围且经批准的，绝非探索式的 指定的共享目录、文档库、数据库导出与档案系统。不会通过爬取服务账户恰好能够访问到的一切内容来“发现”数据。
- 2 分类是建议；由所有者决定 定位到的材料通过与其他模块相同的检测器栈加上上下文分类进行匹配，并映射到您配置的分类体系。数据所有者应用标签——系统只负责提出建议。
- 3 权限分析是图谱运算，而非推断 AD 与应用权限通过确定性图谱分析联合处理，以发现休眠与孤立账户、过度权限、危险权限组合、服务账户滥用与异常组变更。这些都是计算得出的事实。
- 4 模型负责解释与排序图谱发现的结果 它不会主动对某个人做出风险论断，而是把两百条候选发现整理成一份足够精简的清单，让审核人员能优先处理最该处理的那一条。
- 5 访问控制列表快照在摄取时即被保留 检索会据此进行裁剪，因此一名审核人员只能看到分配给自己的案例，看不到与之相邻的其他内容。撤销操作会按可衡量的 SLO 在分块、向量、缓存与派生结果中传播生效。
- 6 内部风险相关的输出始终是证据加假设的形式 绝不是最终结论，也绝不作为雇佣决策的输入。一个人可以推翻的假设是有用的；一个看起来像最终裁决的分数是危险的。
- 7 法律前提条件在上线阶段就会被检查 员工告知、目的限定、比例原则与司法辖区专属审核都是部署前提条件。披露模板资料包作为产品交付物提供，供您的人力资源与法务团队据此调整。
03证据输出
- 附带定位到的材料及其所有者的分类建议
- 附带其来源系统访问控制列表快照的权限发现
- 以证据加假设形式呈现、并记录审核人员处置结果的内部风险案例
一个案例
那个没有人认领的文件共享目录
这个发现是关于一个文件夹的。它有意不指向任何一个人。
范围
对一个部门的文件共享进行的已批准扫描，事先已与数据所有者达成一致。
发现
11,400 个文件包含受监管的个人数据，其中 3,900 个已超出留存期限——无论是否有人曾经滥用它，这本身就已构成一种过度留存风险敞口。
权限
有一个文件夹的权限继承自一个拥有 340 名成员的安全组，而其中实际隶属该部门的只有 12 人。这是确定性的图谱分析结果，而非推断。
优先级排序
模型将该问题排在约 200 条其他发现之上，并说明了原因：受监管内容、权限范围过大、没有指定负责人，且留存期限已经超期。
整改
数据所有者审查、确认，指派负责人，纠正权限继承关系，并落实留存期限规则。
最终结果如何
整个过程中没有任何个人被打分、被画像或被标记。这是一个结构性的风险敞口，采用的也是结构性的补救方式，记录呈现的是一个文件夹被修复的过程，而不是一个人被调查的过程。
决策是如何做出的
权威阶梯。绿色代表权威环节——一条规则、一个扫描器、一个沙盒，或一个人。蓝色是模型发挥作用的地方。琥珀色是由人来做决定的地方。
02
受限上下文
与审核人员角色相符、限定在案例范围内的证据——绝不涉及无关员工或内容数据。
03
模型贡献
解释与优先级排序：哪些候选信号重要、为什么重要，以及有哪些证据支持它们。
04
人工控制
数据与应用负责人决定分类与整改方式。人力资源、法务与隐私审核人员对任何员工监控用途行使治理权。
模型带来了什么
在任何审核人员都无法逐一读完的信号量中进行优先级排序与解释——以及提出一个让某个案例值得被开启调查的假设。
它不能宣称什么
它无法断定意图。对一个人的推断只是一个附带证据的假设，绝不是最终结论。
它绝不会做什么
- 绝不依据模型输出把某人标记为恶意。
- 绝不把模型推断当作雇佣相关决策的依据。
- 绝不在没有员工告知、目的限定、比例原则与司法辖区专属审核的情况下推进——这些是部署前提条件，而非可选项。
- 绝不呈现与所指派案例无关的员工或内容数据。
它留下什么证据
- 附带定位到的材料及其所有者的分类建议
- 附带其来源系统访问控制列表快照的权限发现
- 以证据加假设形式呈现、并记录审核人员处置结果的内部风险案例
查看它的实际运作
尚未构建
一份规格说明，而非一次模拟演示
我们不会向您展示一个并不存在的东西的脚本化演示。我们发布的是工作流规格说明，其标准与已交付的工作完全一致：行为主体、触发条件、正常路径、异常情形、终态，以及它必须留下的审计证据。等它被构建出来后，这部分内容就会变成一次真实的演示。
状态与晋级所需条件
路线图探索阶段。晋级需要具名的文档库与身份来源、案例精确度目标，以及一份成文的公平性审查。
涉及的角色
数据／身份审核人员数据／应用负责人人力资源／法务／隐私审核人员