工具概览
compliance-advisory 是面向亚太地区银行合规、风险和 CISO 团队的、有依据的 RAG 和智能体式助手以及控制映射工具。它基于 MAS、HKMA、APRA 和 FSA 法规以及跨司法辖区的云与 AI 指引构成的知识库运行。它基于 Gemini Enterprise Agent Platform 以端口与适配器架构构建，并固定在 asia-southeast1 以满足数据驻留。
控制映射是该服务的一个模块。它从 Security Command Center、Cloud Asset Inventory 和 Assured Workloads 读取银行实时的 GCP 控制态势，并依据助手所引用的同一份要求文本来佐证覆盖情况。监管动态扫描也是一个模块；它复用同一份语料库和时效台账，以检测重新发布、更新版本、新增或撤销的文件。
每个产物都带有监管级别的溯源信息，包括监管机构、司法辖区、文档、版本和页码。重要性评分、等级、适用性和责任人在调用模型之前就已计算并审计；模型只负责撰写理由。该仓库自称是参考构建，与 Google 没有隶属、认可或赞助关系，并警告在未经法律、安全和模型风险签字确认之前，不要部署到实际受监管的工作负载上。
定价
价格与限制可能变化，请以官网为准，并确认币种、付款周期、最低席位数和用量上限。
应用场景
- 团队用 compliance-advisory 提出问题，并获得带完整引用的、有依据的问答。
- 团队用 compliance-advisory 获取针对具体用例的控制清单。
- 团队用 compliance-advisory 生成验证每项控制的自动化测试用例。
- 团队用 compliance-advisory 生成监管机构/首席风险官会提出的确切问题，并附上示范回答。
- 团队用 compliance-advisory 把每项要求映射到满足它的 GCP 控制，并给出覆盖结论。
- 团队用 compliance-advisory 识别控制缺口及其严重程度和整改措施。
- 团队用 compliance-advisory 构建审计员证据包。
- 团队用 compliance-advisory 扫描监管动态，并跟踪检测到的变化直至关闭。
功能特性
AI 助手
自然语言界面
工作流自动化
用户评论
还没有评论，来分享你的使用体验吧