हा illustrative scenario आहे, customer story नाही. यात real organization, real people, किंवा claimed results नाहीत. उद्देश म्हणजे Threada चा executable Vendor Security pack routine security review request पासून recorded decision पर्यंत कसा नेईल हे दाखवणे. खाली वर्णन केलेली प्रत्येक surface real product capability आहे; situation illustration साठी invented आहे.
Security teams आठवड्याचा मोठा भाग mostly routine आणि कधी गंभीर reviews वर घालवतात. New SaaS tool ला sign-off हवा असतो. Vendor customer data process करू इच्छितो. Standing policy पासून exception मागितली जाते. बहुतेक reviews known shape follow करतात; काहींना खरा scrutiny लागतो. कठीण भाग analysis नसतो - प्रत्येक review consistent, evidence-grounded, आणि on the record ठेवणे कठीण असते.
हे काम Threada च्या Vendor Security pack मधून कसे चालेल ते पाहू.
कामाची shape
Vendor Security हा case archetype आणि तीन defined intents असलेला workspace pack आहे:
- Vendor review - new किंवा renewing vendor चे policy विरुद्ध assessment.
- Data processing review - vendor specific data process करू शकतो का हे evaluate करणे.
- Security exception - standing control पासून deviate करण्याची request हाताळणे.
Reviewer ला कोणता form उघडायचा हे ठरवावे लागत नाही. तो intent सांगतो, आणि runtime ते security queue वर structured WorkItem मध्ये बदलतो.
Walkthrough
कल्पना करा request येते: team ला new analytics vendor adopt करायचा आहे जो product usage data receive करेल. या scenario मध्ये ती configured intake channel मधून येते आणि WorkItem बनते.
Intent. Reviewer किंवा requester outcome सांगतो - “data processing approval साठी हा analytics vendor review करा.” Runtime vendor, data categories, initial risk flag extract करते आणि Vendor Security queue वर file करते.
Canvas. WorkItem adaptive canvas वर उघडतो. Blank form ऐवजी workspace या review ला लागणारी fields assemble करते: data categories, processing location, sub-processors, relevant policy profile. Information missing असेल तर undifferentiated questionnaire न देता नेमके तेच विचारते.
Evidence. Evidence drawer assessment कशावर उभे आहे ते ठेवतो - vendor ने दिलेले documentation, त्याच vendor चे prior reviews, लागू policy मधील citations. Particular claim ground करता आला नाही तर system खोटी confidence न दाखवता fallback reason record करते. Reviewer प्रत्येक source किती fresh आहे ते एका नजरेत पाहू शकतो.
Controls. इथे review decision बनते. New vendor साठी data processing approve करणे consequential action आहे, म्हणून ते governed controls surface मधून जाते: proposal, मग active policy version विरुद्ध explicit approval. या data category साठी policy ला second approver लागला तर gate enforce करतो. काहीही silently execute होत नाही.
Run log. प्रत्येक step run log वर जमा होते - intake, missing-info prompts, consulted evidence, approval आणि ते कोणी दिले, final recorded outcome. AI participant actions distinct actor events म्हणून दिसतात, म्हणून system ने काय handle केले आणि human ने काय decided केले ते log स्पष्ट दाखवते.
Team कडे काय उरते
शेवटी security team कडे तीन गोष्टी असतात ज्या otherwise manually assemble कराव्या लागल्या असत्या:
- Consistent review. Same intent ने नेहमी same workspace shape तयार होते; busy week आणि quiet week मध्ये rigor drift होत नाही.
- Grounded decision. Approval specific evidence आणि named policy version शी tied असते, reviewer च्या आठवणीशी नाही.
- Receipt. संपूर्ण review on the record असतो - auditor साठी defensible आणि पुढचा reviewer similar case उचलताना legible.
Routine reviews लवकर हलतात कारण workspace assembly करतो. Serious ones पूर्ण human scrutiny घेतात कारण controls surface त्यावर insist करते. हा division - routine automate करणे आणि खरे hard cases लोकांकडे route करणे - हाच संपूर्ण मुद्दा आहे.
आम्ही हे scenario म्हणून का publish करतो
आम्ही याला impressive percentage लावून customer success story सारखे दाखवू शकलो असतो. तसे करणार नाही. Real, consenting customer real results share करेपर्यंत येथे लिहिलेले illustration आहे, आणि आमच्याकडे नसलेले proof imply करण्यापेक्षा आम्ही ते honestly label करणे पसंत करतो.
Pack real आहे. Vendor Security हा इतर Threada packs प्रमाणेच governed runtime वर चालणारा installable workflow आहे, वर वर्णन केलेल्या intents आणि five surfaces सह. Walkthrough ऐवजी executable version पाहायचा असल्यास pack catalog पासून सुरुवात करा.