安全联邦身份层
CustodyID 是 Agency 的安全联邦身份层——集中管理对所有 Agency 应用的访问，同时对您组织的 GRC 平台、云环境和安全工具保持统一控制。一个身份，一套访问策略，一条审计轨迹。 CustodyID 确保 Agency 生态系统中的每个用户、会话和权限都受到治理、记录并符合合规要求。
一个身份，一套访问策略，一条审计轨迹。
平台 · CustodyID
功能介绍
身份治理是每个合规框架中的关键控制领域。CustodyID 提供集中式身份层，将您整个由 Agency 管理的安全与合规生态系统紧密连接起来。
联邦单点登录 — CustodyID 为访问所有 Agency 应用和面向客户的工具提供单一身份层。一套凭据、一套 MFA 策略、一个访问治理框架。
统一访问控制 — 对 GRC 平台、云环境、安全工具和 Agency 应用的访问均通过 CustodyID 进行治理，确保整个合规管理技术栈的访问策略一致——包括您已经信任的工具——Vanta、Drata、CrowdStrike、Okta——无需推倒重来。
完整审计轨迹 — Agency 生态系统中的每次身份验证、会话、权限变更和访问事件都通过 CustodyID 记录并可审计。审计人员将获得一份单一、全面的访问记录，满足每个框架的访问控制证据要求。
最小权限执行 — CustodyID 基于最小权限原则实施基于角色的访问控制，确保用户仅能访问其角色所需的系统和数据——并且访问权限会得到持续审查和记录。
自动化访问审查 — CustodyID 支持自动化访问审查，生成定期访问审计的证据，满足 SOC 2、ISO 27001、HIPAA 和 HITRUST 的要求。
入职与离职治理 — 当员工加入或离开组织时，CustodyID 会在整个 Agency 生态系统中管理账号的开通与撤销，并为审计记录每一次访问变更。
运营使用场景
CustodyID 支持身份治理、访问审查、最小权限执行，以及围绕“谁有权访问什么”的审计证据。Agency 工程师在身份提供商、云平台、GRC 工具和客户专属应用等各类系统中使用它。
它适用于正在准备 SOC 2、ISO 27001、HIPAA、GDPR 认证以及企业尽职调查的组织，在这些场景中，访问控制证据必须保持最新且经得起推敲。CustodyID 将访问运营与合规记录紧密连接。
实施模式
Agency 将角色、特权访问、审查节奏和离职流程映射到运营模型中。诸如过期访问权限、缺少审批或所有权不一致等异常情况会被转交工程师审查。
客户获得的访问治理在审计间隔期间依然保持有效。CustodyID 支持工作流程，而 Agency 工程师负责操作控制措施并记录结果。
平台 · 前沿部署
CustodyID 支持工作流程。Agency 工程师负责操作控制措施。
CustodyID 是一个面向客户的平台。客户使用 CustodyID 访问 Agency 应用程序，并在 Agency 生态系统内管理其组织的身份治理。CustodyID 提供安全、合规的访问层，连接 Agency 代表客户运营的一切内容。
平台产品
Agency AI 跨越您已在使用的整个技术栈，提供端到端的网络安全与合规服务。
寻找您的审计师
Auditnex 让购买审计服务变得更简单、更透明。
Agency 在您已在使用的 GRC 工具之上实施控制措施、收集证据，并管理您与审计师的关系。
常见 GRC 问题
GRC 平台与虚拟 CISO 常见问题
解答常见的访问治理问题——SSO 和 MFA 策略、访问审查、入职和离职证据，以及虚拟 CISO 究竟能为您的项目做些什么。
探索 Agency 平台
构建由您自己的虚拟 CISO 领导的安全与合规团队
前沿部署工程师 + AI，降低成本、提升速度、提高标准——从策略到审计再到整改。位于美国的前沿部署工程师借助专有 AI 的强力加持，在您已信任的工具之上端到端地运营您的项目。
咨询专家 自动化止步之处，正是判断力开始之时。