Terug naar het perron

Beleid, architectuur en audit

Bepaal de regel vóór de volgende commit. Bewijs het daarna.

Tzu is context-supermanagement: het zet het beleid en de architectuur waarover een bedrijf al overeenstemming heeft bereikt, om in gedetailleerde plannen die een team kan controleren, en bewaart het bewijs dat het geleverde systeem deze heeft gevolgd. Een van de mogelijkheden ervan, de diepgaande audit, is vandaag open als audit.tzu.

Beleid, architectuur en audit

Context, plannen, geregelde toegang tot modellen en auditbewijsmateriaal, vastgesteld vóór het werk en achteraf bewezen.

Context supermanagement dat bedrijfsbeleid en architectuur omzet in gedetailleerde, controleerbare plannen voordat de oplevering begint. Systemen, besluiten en standaarden vormen één samenhangend geheugen achter die plannen. Tzu staat ook vóór elke oproep naar een model, bewaart de geheimen die de oproepbehoeften oproepen en maakt de kosten ervan zichtbaar, zodat governance, AI-toegang en uitgaven op één plek worden beantwoord.

Status: Bèta

Elk product presteert volgens een geschreven regel, en het bewijs dat dit het geval is, bestaat zonder dat iemand het in elkaar heeft gezet.

Mogelijkheden

Zes mogelijkheden, één beheerd platform

Plannen waaruit een team kan werken, gereguleerde toegang tot modellen, controle over wat het werk nodig heeft en een dossier dat al is samengesteld als iemand erom vraagt.

Context supermanagement

Eén beheerde bron voor plannen, normen en besluiten. Wat is afgesproken staat op één plek, in een vorm waar een bezorgteam daadwerkelijk van uit kan werken.

Knowledge graph

Achter elk plan zijn systemen, besluiten en standaarden met elkaar verbonden. Een vraag over een van hen bereikt de anderen, waarbij de redenering naast de regel blijft.

LLM gateway

Elke oproep naar een model wordt gerouteerd, toegewezen en binnen uw grenzen gehouden. Welke aanbieder heeft geantwoord, voor welk project en tegen welke kosten, is vastgelegd.

Token optimization

Caching en contexthergebruik verminderen wat elke run uitgeeft. De kosten van een workflow zijn zichtbaar terwijl deze loopt, en niet op een factuur een maand later.

Geheimen hechtenis

Strenge toestemmingsgrenzen. Ruwe referenties reizen nooit met het werk mee, en elke lezing van een geheim wordt vastgelegd.

Uitgebreide audit

Governance wordt gecontroleerd in code en infrastructuur, niet in de documenten waarin deze worden beschreven. Bevindingen, scores en bewijsmateriaal worden bijgehouden als controleerbare registratie. Dit is de mogelijkheid die audit.tzu voor u opent.

audit.tzu

audit.tzu is één venster naar Tzu

Van de zes mogelijkheden staat er één open voor het bedrijf dat wordt geaudit als abonnement: de diepgaande audit. De andere vijf bereiken jou via een missie met ons team.

Abonnement, vandaag geopend

audit.tzu

De diepgaande audit, van jouw kant gelezen: de volwassenheidsscore, de bevindingen, de opvolging en het opgeleverde rapport. Gehost door euphile in de EU, op audit.tzu.euphile.eu. Twee abonnementen, een gratis proefperiode en je kunt op elk moment opzeggen.

Via een missie bij ons

Tzu, het platform

Beleids- en planbeheer, de knowledge graph, de modelgateway, geheime bewaring en token optimization lopen achter audit.tzu, aan de kant van euphile. Tzu bevindt zich in de bètafase en wordt nog niet als abonnement verkocht. Als uw vraag over Tzu zelf gaat, ontmoet dan een expert: wij bouwen een commercieel aanbod rond uw situatie, op de infrastructuur die u beheert, binnen de grenzen van één land wanneer dat de vereiste is.

audit.tzu in detail

Wat elk audit.tzu-abonnement omvat

Standard en Premium beginnen hier allebei: een score, een radar op elke repository en analyses die in de EU draaien.

360° beoordeling

Uw volwassenheidsscore per dimensie, met aanbevolen doelstellingen voor de korte, middellange en lange termijn.

Code Radar, per repository

Gezondheidsgraad van A tot F, herschikking van prioriteiten, beveiligingsbevindingen en gelekte geheimen gerapporteerd op locatie en regel, nooit op waarde. Prestatie- en privacybevindingen ernaast.

Afhankelijkheden, SBOM en structuur

Afhankelijkheidskwetsbaarheden (SCA), een SBOM met licentieverplichtingen, bijdrageractiviteit, een interactieve structuurverkenner en zoeken naar bestanden.

Analyses worden uitgevoerd in de EU

Op OpenAI-modellen die zijn geïmplementeerd in de EU Data Zone van Microsoft (Microsoft Foundry) en op Mistral-modellen die worden aangeboden vanuit Mistral's EU endpoint. Het platform ondersteunt vele soorten andere aanbieders.

Premium, bèta en uitrol

Wat Premium toevoegt en wat er op komst is

Op elke kaart staat waar een functie staat: in Premium, in bèta met limieten, uitrol in de komende weken, of alfa.

Geautomatiseerd auditrapport (Premium)

Eén uitgebreidere rondleiding door uw code per maand door de AI-auditor: reikwijdte, zakelijke context, samenvatting, technische volwassenheid, bevindingen over acht domeinen, sterke punten, risico's, aanbevelingen en routekaart. Een vergrendelde, genummerde PDF, downloadbaar en verzonden per e-mail, in het Engels of Frans. De eerste kalibreren wij samen met u.

Speciale database (Premium)

Uw eigen database, enkele seconden voor gebruik gestart en na een uur inactiviteit afgesloten.

Beheer mijn gebruikers (Premium)

Premium beheert zijn eigen gebruikers. In Standard worden verschillende rollen voor iedereen uitgerold: kijker, bijdrager en klantbeheerder.

Bedreigingsanalyse (bèta)

Begin zelf met elke beveiligingsbevinding: aanvalspaden, wat ze vandaag blokkeert, waarschijnlijkheid over drie tijdshorizonten, en wat u nu kunt doen. Het aantal runs is beperkt en het portaal laat zien wat er nog over is. Premium heeft drie keer meer.

Kubernetes-clusterverbinding (bèta)

Voeg een alleen-lezen-token toe; op elk gewenst moment vervangen of intrekken. Bij de volgende analyse wordt uw live cluster gelezen. De referentie komt nooit in de analysesandbox terecht.

Wie heeft toegang gehad tot mijn gegevens (uitrol)

Een dagelijks overzicht van elke lezing van uw project, inclusief het onze, met weigeringen en mislukte aanmeldingen. Gepseudonimiseerd; jij kiest hoe lang het bewaard wordt.

Handmatige opvolging van de 360° Review (uitrol)

Jouw team verplaatst de items zelf, van nog niet begonnen naar in uitvoering naar klaar, met commentaar en een audittrail.

Breng uw eigen AI-model mee (komt naar Premium)

Elke ondersteunde provider, voor u geconfigureerd. Tot die tijd draait elk plan op de bovenstaande door de EU gehoste modellen.

Mijn gegevens verwijderen (alfa)

De knop komt terecht zodra de workflow de evaluatie heeft doorstaan. Vraag het ons tot die tijd en wij voeren het voor u uit.

Plannen en prijzen

audit.tzu-plannen

Twee plannen voor het portaal. De gratis proefperiode begint bij uw eerste succesvolle aanmelding en u kunt deze op elk gewenst moment annuleren. Tzu zelf is geprijsd per missie.

Premie

€250per maand

Voor een bedrijf dat maandelijks een schriftelijk rapport wil, een eigen database en meer ruimte voor analyses. Beschikbaar na de proefperiode.

  • Alles in Standaard
  • Eén geautomatiseerd auditrapport per maand, als vergrendelde pdf
  • Speciale database
  • Beheer mijn gebruikers
  • Drie keer meer dreigingsanalyses
  • 10 unieke workflows (bèta)
  • Neem je eigen AI-model mee (komt eraan)
Praat met ons over Premium

Tzu, het platform

Prijs per missie

Nog niet verkocht als abonnement. De zes mogelijkheden draaien waar u ze nodig heeft, met een aanbod dat is opgebouwd rond uw situatie.

  • Alles wat audit.tzu doet
  • Contextsupermanagement en de knowledge graph
  • LLM gateway, token optimization en geheime hechtenis
  • Op uw eigen hardware, in een cloudaccount waarvan u de eigenaar bent, of binnen één land
  • Door deskundigen geleide, gerichte audit, afzonderlijk vermeld
Maak kennis met een deskundige

Prijzen gelden voor audit.tzu. De prijzen en wat elk abonnement omvat, worden elke keer dat deze pagina wordt gepubliceerd, gelezen uit Plutus, het factureringsproduct van het platform.

Aan de slag

Aan de slag met audit.tzu

Drie stappen, geen ervan een project.

  1. Vertel ons de projectnaam

    Ontmoet een expert of schrijf ons. We maken het project en nodigen de mensen uit die de audit gaan lezen.

  2. Geef ons alleen-lezen toegang tot de code

    Repository-URL plus een alleen-lezen toegangstoken (PAT), of nodig ons uit voor uw project op GitHub, GitLab of Azure DevOps.

  3. Log in

    Uw gratis proefperiode begint bij uw eerste succesvolle aanmelding. De eerste analyses volgen en het portaal laat zien wat er nog over is van elke afgedekte feature.

We schrijven niet naar uw repository. Op dit samenwerkingsniveau hebben we geen schrijftoegang nodig.

Gebouwd voor

Gebouwd voor de mensen die voor het systeem staan

Architectuur

Architecten en technische leiders

Schrijf één keer een standaard en zorg ervoor dat deze bij elk bezorgteam terechtkomt als een plan dat ze kunnen controleren, in plaats van een document dat ze één keer lezen.

Naleving

Audit en naleving

Vraag waar een systeem vandaag de dag aan voldoet en krijg een antwoord dat wordt ondersteund door bewijsmateriaal, in plaats van een reconstructie samengesteld uit tickets en geheugen.

Techniek

Bezorgteams

Ken de regel voordat het werk begint, en eindig zonder een beoordeling die drie maanden nabewerking vraagt om te voldoen aan een norm die niemand heeft toegepast.

Waarom Tzu

Waarom Tzu?

Vernoemd naar Sun Tzu, die betoogde dat veldslagen worden gewonnen voordat ze worden uitgevochten, door de planning die eraan voorafgaat. Hetzelfde geldt voor software: wat bepaalt of een systeem bestuurd kan worden, wordt bepaald vóór de eerste commit, en wordt bijna nooit opgeschreven in een vorm die een leveringsteam kan gebruiken.

Bijna niemand begint daar. De meeste systemen zijn al actief. Het beleid zit in iemands hoofd, de controles worden ongelijkmatig toegepast en niemand kan de afstand daartussen meten.

Tzu werkt ook vanuit de andere richting. Het leest wat de code en de infrastructuur feitelijk doen en bouwt vervolgens de beleidsset opnieuw op op basis van wat het vindt. Elk beleid wordt een controle die kan worden gecontroleerd. De afstand tussen hen wordt continu gemeten en het resultaat is een plan waar het team actie op kan ondernemen. Te laat beginnen kost je de voorsprong, en niets anders.

Het plan is het product

De meeste governance-instrumenten inspecteren wat er is gebouwd. Tzu werkt volgens het plan dat het werk moet volgen, of dat plan nu vóór de eerste commit is geschreven of opnieuw is opgebouwd vanaf een systeem dat al actief is.

Gecontroleerd, niet beweerd

Een bewering over een systeem is waard wat het bewijsmateriaal waard is. Elk oordeel wijst op de code of de infrastructuur waar deze vandaan komt.

Bewijs zonder montageproject

Het dossier wordt opgebouwd terwijl het werk wordt gedaan, dus een audit is eerder een vraag dan een kwart van iemand die de geschiedenis reconstrueert.

Gebouwd voor zware beperkingen

Plannen en audittrails zijn de meest gevoelige gegevens die een technische organisatie bijhoudt. Tzu is bedoeld voor teams die ze niet ergens anders aan een dienst kunnen overdragen.

Hoe het werkt

Hoe het werkt

Beleid wordt aan de ene kant ingevoerd als iets dat een bedrijf is overeengekomen. Bewijs komt bij de ander naar voren als iets dat een auditor kan lezen.

  1. Leg de context vast

    Beleid, architectuur en eerdere beslissingen worden in één beheerde bron gebracht, waarbij de redenering naast de regel blijft.

  2. Zet het om in plannen

    De context wordt een gedetailleerd plan waar het opleveringsteam aan kan werken en waarmee het kan toetsen, geschreven voordat het werk begint.

  3. Scan het systeem

    Repository's en infrastructuur worden gelezen zoals ze werkelijk zijn, dus de controle is gebaseerd op het actieve systeem en niet op de beschrijving ervan.

  4. Verifieer tegen de regel

    Elk plan wordt getoetst aan wat er is gevonden, en elk vonnis bevat het bewijsmateriaal dat het heeft opgeleverd.

  5. Bewaar het record

    Bevindingen en bewijsmateriaal stapelen zich op als een controleerbare geschiedenis, klaar voor beoordeling voordat iemand erom vraagt.

Elke stap vindt plaats binnen de infrastructuur die u beheert. Niets over uw plannen of uw code hoeft de keten te laten werken.

Begin met de audit, of praat over Tzu

audit.tzu is vandaag geopend. Voor Tzu zelf ontmoet u een expert en wij bouwen het aanbod rond uw situatie.

Maak kennis met een deskundige