Joan edukira
HodeiShield®

Hamaika konponbide, ziklo bakarra.

Segurtasuna, betetzea eta hirugarrenak ziklo berean: HodeiShield-en plataforma integratua. SENSE, PREDICT, ACT eta ATTEST haren arkitektura dira eta haren konponbideen mapa; batek ere ez da modulu isolatua.

  • Hamaikatik hiruk lau faseak zeharkatzen dituzte
  • AAren gobernantza-modulua prestatzen ari da
  1. SENSE · ebidentzia biltzea

    Ekipoen, hornitzaileen eta ahultasun-iturrien seinale egiaztagarriak biltzen ditu.

  2. PREDICT · kuantifikatzea eta simulatzea

    Arrisku alderagarri bihurtzen ditu: puntuak, euroak eta eszenatokiak.

  3. ACT · proposatzea eta onartzea

    HodeiAI-k proposatzen du; idazteko rola duen pertsona batek onartzen du.

  4. ATTEST · hirugarrenei frogatzea

    Emaitza hirugarren bati frogatzen dio, konexiorik gabe egiaztagarria.

  5. SENSEra itzulita

Mapa: konponbide bakoitzak zer egiten duen fase bakoitzean

Irakurri errenkada bakoitza konponbide baten ibilbidea ikusteko, edo zutabe bakoitza fase batean nor sartzen den ikusteko. «Ez da tartean sartzen» adierazten du konponbide horrek ez duela fase horretan parte hartzen.

Hirugarrenen arriskuen kudeaketa

Hornitzaileak puntuatzen ditu, mendekotasunak eta kontzentrazioa mapatzen ditu, eta erabaki bakoitza erregistratzen du.

SENSEZure hornitzaileen eskaneoak, galdetegiak eta CVEak.
PREDICTFAIR/ALE eurotan, eszenatoki-simulatzailea eta HHI kontzentrazioa.
ACTProposamena arrisku-erregistrora eta bideratutako alertak.
ATTESTEsparruko heldutasun-laburpena Trust Centerren.
Esparru anitzeko betetzea

Baliozkotasuna duen ebidentzia, baliokidetza (crosswalk) eta ibilbide-orria 17 esparrutan.

SENSEArduraduna, baliozkotasuna eta egoera dituen ebidentzia.
PREDICTEsparruko egoera, kanonikoaren gainean neurtua.
ACTProposamenak arrisku-erregistroan.
ATTESTEsparruko heldutasun-bandak.
Endpointen segurtasuna

Behaketa sinatuak bidaltzen dituen agentea, bere mugak agerian dituela.

SENSE172 egiaztapen sinatuko agentea.
PREDICTEndpointaren puntuazioa; oinarri-lerroak xehetasuna dira.
ACTZure sistemetara bideratutako alertak.
ATTESTEgoeraren ebidentzia, ekipoko xehetasunik gabe.
Hornidura-katea eta SBOMa

Hornitzaileen SBOMa CVEen aurka, Cyber Resilience Actetarako osagaien ebidentziarekin.

SENSEJSON SBOMa, OSV.dev eta eguneroko CVEa.
PREDICTUstiatutako CVEak (KEV) eta inpaktu-erradioa.
ACTCVE kritiko eta altuen alertak.
ATTESTEz da tartean sartzen: SBOMa ez da inoiz egiaztatzen.
Trust Center eta ATTEST

Egiaztagiri sinatuak igortzen dituen Trust Center publikoa, konexiorik gabe egiaztagarriak.

SENSETrust Centerreko ebidentzia-puntuak.
PREDICTEsparruen artean banda ahulena.
ACTEz da tartean sartzen
ATTESTMuina: esparruko ML-DSA-65 egiaztagiria.
AAren gobernantza

Modulua prestatzen

EU AI Act eta ISO 42001 estaldura 17 esparruen artean; AA sistemen erregistroa prestatzen ari da.

SENSEEz da tartean sartzen
PREDICTEU AI Act eta ISO 42001 estaldura.
ACTHodeiAI-k proposatzen du eta pertsona batek onartzen du.
ATTESTEz da tartean sartzen
HodeiAI

Zure maizterraren datuak kontsultatzen dituen eta proposatzen duen kopilotua; pertsona batek onartzen du.

SENSEZure maizterraren datuen gaineko kontsulta-tresnak.
PREDICTArrisku-kontsultak.
ACTACTen muina: proposatzen du, ez du exekutatzen.
ATTESTEz da tartean sartzen
Esposizio-radarra

Zure aktiboen CVEak zure hornitzaileekin gurutzatzen ditu, ustiatuak (KEV) lehenik.

SENSENVD, CISA KEV eta EPSSren CVEak zure aktiboen gainean, egunero sinkronizatuak.
PREDICTUstiatutako CVEek (KEV) pisu handiagoa dute puntuazioan.
ACTEz da tartean sartzen
ATTESTEz da tartean sartzen
CISO birtuala

Esparruko egoera, arauen arabera ordenatutako ibilbide-orria eta gertakarien jakinarazpen-epeak.

SENSEEz da tartean sartzen
PREDICTEsparruko egoera eta arauen araberako konponketa-ibilbide-orria.
ACTEkintza bakoitzaren egoera eta jakinarazpen-epeak betebehar gisa.
ATTESTEz da tartean sartzen
Gertakarien kudeaketa

DORA, NIS2 eta DBEOren aurrean sailkatzen duen erregistroa, epe orientagarriekin eta deskarga daitezkeen zirriborroekin.

SENSEEz da tartean sartzen
PREDICTEz da tartean sartzen
ACTErregistroa, esparru anitzeko sailkapena, atzerako kontaketa eta erro-kausa.
ATTESTDeskarga daitezkeen zirriborroak agintaritza bakoitzarentzat; zuk aurkezten dituzu.
Txostenak eta batzordea

Panel exekutiboa eta Kontseiluarena, 18 txosten-txantiloi eta eszenatoki-simulatzailea.

SENSEEz da tartean sartzen
PREDICTZazpi eszenatokiko simulatzailea, puntuazio-deltekin.
ACTEz da tartean sartzen
ATTESTPanela eta txosten-zentroa PDF, XLSX, Markdown, JSON eta xBRL-CSV formatuetan.

SENSEk PREDICT elikatzen du; PREDICTek ACTek proposatzen duena lehenesten du; ATTESTek emaitza hirugarrenei frogatzen die, eta egiaztatutakoa SENSEra itzultzen da hurrengo ebidentziarekin.

Konponbideak nola uztartzen diren azaltzen duten galderak

Konponbideak alderatzen dituenak galdetu ohi duena.

Zergatik ziklo bat eta ez modulu-katalogo bat?

Balioa elkarketan dagoelako: endpointaren ebidentzia sinatuak kuantifikatutako arriskua elikatzen du, arriskuak proposatzen dena lehenesten du, eta erabakitzen dena hirugarren bati frogatu ahal zaio. Plataforma integratu bat da, ez moduluen batura.

Hamaikak erabili behar ditut?

Ez. Konponbide bakoitza bere kabuz ulertzen da eta besteekin lotzen da behar duzunean. Demoan ikusten dugu zeintzuk egokitzen diren zure kasura eta funtzio bakoitzaren erabilgarritasun zehatza zein den.

Hau guztia eskuragarri al dago gaur egun?

Konponbide bakoitzak deskribatzen duena gaur egun existitzen da, orri bakoitzak adierazten dituen mugekin. Prestatzen ari da eta datarik gabe: AAren gobernantza-modulua; planifikatuak, ez operatiboak: hodeiko ebidentzia-biltzaileak. EU AI Act eta ISO 42001 estaldura 17 esparruen artean dago. Funtzio bakoitzaren erabilgarritasun zehatza demoan ikusten dugu.

Ezer autonomoki jarduten al du?

Ez. HodeiAI-k proposatzen du eta idazteko rola duen pertsona batek onartzen du, erabilera bakarreko onespenarekin, 15 minutukoa eta proposamenaren hashari lotua. Gaur egun exekutatu daitekeen ekintza bakarra arrisku-erregistroan sarrera bat sortzea da.

Denbora errealean funtzionatzen al du?

Ez. Endpoint agenteak zikloka jakinarazten du, hornitzaileen eskaneoak aldizkakoak dira kanpo-iturriekin, eta CVEen sinkronizazioa egunerokoa da.

Aukeratu nondik sartu

Demoan zure lana konpontzen duen konponbidetik hasten gara eta zikloa zuri balio dizun lekuraino jarraitzen dugu.

Dokumentazio publikoak konponbide bakoitza estaltzen du.