Conexões de nuvem
Coleta automática de evidência a partir do ambiente de nuvem, sua e do fornecedor.
Evidência que se coleta sozinha
Uma parte da evidência de segurança não precisa ser anexada à mão: ela pode ser lida diretamente do ambiente de nuvem. Configuração de criptografia, política de acesso, registro de atividade — coisas que uma resposta de questionário afirma e que a nuvem pode confirmar.
A conexão vale para o seu próprio ambiente, alimentando a autoavaliação da organização, e para o ambiente de um fornecedor que concorde em conectar o dele.
Leitura, e só
A conexão é de leitura. A plataforma coleta o que precisa para corroborar respostas e não altera nada no ambiente conectado — o que também significa que ela não conserta configuração, só a observa.
Periodicidade
A coleta roda periodicamente, sem depender de alguém lembrar de disparar. Falha de coleta fica registrada no log de auditoria em vez de passar em silêncio — um coletor que parou de rodar e não avisa é indistinguível de um ambiente que não mudou.
Relação com o questionário
A evidência coletada complementa o questionário, não o substitui. Ela serve para corroborar ou contradizer o que foi declarado — que é exatamente o mesmo papel da varredura de superfície, com a diferença de que aqui há consentimento e acesso, então a leitura é bem mais profunda.