Nizh
Frameworks de conformidade entregues a agentes de IA. O Nizh dá ao seu agente acesso de leitura ao programa de conformidade da sua organização — SOC 2, ISO 27001, CMMC 2.0, NIST e outros — como ferramentas MCP, para que ele possa verificar a postura, ler os objetivos de um controle antes de alterar o código e registrar onde as evidências estão armazenadas.
Documentação
Conscientização sobre governança e controle para IA
Dê aos agentes de IA acesso governado ao seu programa de conformidade.
Conecte Claude, Cursor, Gemini ou qualquer cliente MCP a controles versionados. Cada leitura e cada referência proposta fica registrada. Seus arquivos permanecem onde estão.
Comece grátisVeja como funciona
Frameworks disponíveis
- CMMC 2.0
- NIST SP 800-171
- NIST SP 800-53
- SOC 2
- ISO/IEC 27001
- FedRAMP
- HIPAA
- CMMC 2.0
- NIST SP 800-171
- NIST SP 800-53
- SOC 2
- ISO/IEC 27001
- FedRAMP
- HIPAA
- CMMC 2.0
- NIST SP 800-171
- NIST SP 800-53
- SOC 2
- ISO/IEC 27001
- FedRAMP
- HIPAA
- CMMC 2.0
- NIST SP 800-171
- NIST SP 800-53
- SOC 2
- ISO/IEC 27001
- FedRAMP
- HIPAA
- CMMC 2.0
- NIST SP 800-171
- NIST SP 800-53
- SOC 2
- ISO/IEC 27001
- FedRAMP
- HIPAA
- CMMC 2.0
- NIST SP 800-171
- NIST SP 800-53
- SOC 2
- ISO/IEC 27001
- FedRAMP
- HIPAA
- CMMC 2.0
- NIST SP 800-171
- NIST SP 800-53
- SOC 2
- ISO/IEC 27001
- FedRAMP
- HIPAA
- CMMC 2.0
- NIST SP 800-171
- NIST SP 800-53
- SOC 2
- ISO/IEC 27001
- FedRAMP
- HIPAA
A liderança define o padrão
Projeto · Prontidão
- CMMC 2.0
- NIST SP 800-171
- NIST SP 800-53
- SOC 2
Enclave corporativo488 leituras de agentes‹ 1/3 ›
5.15.26.1.16.1.27.17.37.47.5.1Jul 31Ago 20
CMMC 2.0 Nível 2100%ISO/IEC 27001:202292%
Cobertura 96%MCP 1 conectado
As equipes entregam com base nisso
EngenhariaCursor · entrega conforme a política
MarketingClaude · entrega conforme a política
VendasGemini · entrega conforme a política
Funciona com as ferramentas de IA que sua equipe já usa. Uma conexão, qualquer cliente MCP.
Conecte um agente em um minuto
Claude
OpenAI
Cursor
Windsurf
VS Code
Gemini
Replit
Lovable
Warp
Raycast
Cline
GitHub Copilot
Postman
Perplexity
Mistral AI
Trae
n8n
LangChain
Neovim
Hugging Face
LM Studio
Compatível via MCP. As marcas registradas pertencem aos seus proprietários. Gemini™ é uma marca registrada da Google LLC. JetBrains e o logotipo JetBrains são marcas registradas da JetBrains s.r.o. Logotipo Neovim por Jason Long, CC BY 3.0.
Por que agora
Saiba como a IA usa seu programa de conformidade. Cada leitura de controle do Nizh é registrada.
Seus agentes já estão lendo controles. Veja quais eles consultaram e quais ninguém tocou, antes que isso vire uma constatação. Atividade não é status de conformidade. É um registro verificável de atenção e acompanhamento.
IA
MCP
uma conexão
control.read
no registro
Uma plataforma. Todos os frameworks que você executa.
Tudo aqui está incluído em todos os planos, inclusive no gratuito. Nada é um upgrade.
/ 01
Nenhum arquivo armazenado, então seu limite nunca cresce
Sem armazenamento de arquivos e sem caminho de ingestão. O Nizh mantém o texto que você escreve e as referências que os agentes propõem, nunca seus documentos ou CUI.
/ 02
Uma trilha de auditoria à prova de adulteração, verificada todas as noites
Cada leitura de controle do Nizh, referência proposta e decisão humana fica em uma trilha com encadeamento hash. Os papéis do aplicativo não podem atualizar ou excluir eventos, e a verificação noturna foi projetada para revelar mudanças inesperadas.
/ 03
Uma conexão MCP governada, somente leitura, consentida e revogável
Uma conexão por organização cobre todos os frameworks que você executa: Claude, Cursor, Gemini, qualquer cliente MCP. Revogável com um clique.
/ 04
Cobertura de agentes: cada leitura, cada ponto cego
Quais controles seus agentes leram e quais ninguém tocou.
/ 05
Referências de evidência revisadas por humanos, nunca um arquivo
Um agente propõe um commit, um PR ou um link de ticket, com uma frase de contexto. Uma pessoa nomeada confirma, ou o registro mostra que ninguém confirmou.
/ 06
Catálogos versionados e alinhados à fonte, com texto de controle e objetivos
Catálogos com texto de controle e objetivos de avaliação, na versão que você escolheu. Um único mecanismo executa todos.
Nenhum arquivo armazenado, então seu limite nunca cresceUma trilha de auditoria à prova de adulteração, verificada todas as noitesUma conexão MCP governada, somente leitura, consentida e revogávelCobertura de agentes: cada leitura, cada ponto cegoReferências de evidência revisadas por humanos, nunca um arquivoCatálogos versionados e alinhados à fonte, com texto de controle e objetivos
AC.L1-3.1.1 · Notas
Imposto via SSO com MFA; lista de acesso revisada trimestralmente pela TI.
access-policy.pdfsem caminho de upload
Suas notas, com suas palavras. Nenhum arquivo de cliente. Nenhum CUI.
Trilha de auditoria
- 1042control.read9f3c…a71b
- 1041grant.issued4e08…cc52
- 1040control.updatedb71d…0f9a
Conexão MCP
Claude está solicitando acesso
Uma conexão, todos os frameworks que sua organização executa.
somente leiturac consentidorevogável
PermitirNegar
Cobertura de agentes
9 de 17 lidos
Atenção, não conformidade. Um controle lido não é um controle atendido.
AC.L2-3.1.10 · Evidência
examineClaude · há 2 dias
O bloqueio de sessão ocorre em 15 minutos e encerra a sessão; verificado no portal.
f753a28PR #214
1 de 1 confirmadopor dana@ · IA.L2-3.5.3
2 não confirmadosninguém ainda se responsabilizou por estes
Seus controles
CMMC Nível 1
- AC.L1-3.1.1Limitar o acesso do sistema a usuários autorizados
- AC.L1-3.1.2Limitar o acesso a transações permitidas
- IA.L1-3.5.1Identificar usuários e processos do sistema
- MP.L1-3.8.3Sanitizar mídias antes do descarte
Como funciona
Agentes de IA encontram. Uma pessoa nomeada confirma. Uma trilha mantém ambos.
01
Ler
Suas ferramentas solicitam um controle aprovado via MCP: o texto do requisito e seus objetivos de avaliação, na versão que você escolheu.
02
Propor
O agente propõe uma referência e uma justificativa: um commit, um PR ou um ticket com uma frase de contexto. Nunca um arquivo.
03
Revisar
Uma pessoa nomeada confirma, ou a trilha mostra que ainda não foi confirmado. A revisão registra uma decisão, não que o controle foi atendido.
04
Preservar
A trilha mantém a solicitação, a referência, a decisão, a identidade, o carimbo de data/hora e o link hash para o evento anterior.
O registro
O que uma interação de IA governada deixa para trás. Uma cadeia completa de eventos, da leitura do controle à decisão humana.
Trilha de auditoria · Enclave corporativoà prova de adulteração
01 · Ler82c4…1fget_control6.1.1Cursor · EngenhariaAgo 18, 09:41
02 · Proporc7d9…4aattest_control6.1.2PR #482Cursor · EngenhariaAgo 18, 09:44
03 · Revisar3fa1…82affirmed6.1.2DKDana K. · GRCAgo 19, 08:12
04 · Preservarcabeça da cadeia 3fa1…82 · verificado todas as noites
Dados de demonstração ilustrativos. Cada evento carrega o hash do anterior, e uma verificação noturna recalcula a cadeia. Verificado significa que o registro está intacto, não que o controle foi atendido.
Defina a fonte uma vez. Agentes aprovados usam a mesma versão em todos os lugares.
Os responsáveis pela conformidade definem o programa. Agentes aprovados o leem por meio de uma conexão governada.
Enclave corporativofonte
CMMC 2.0 Nível 2v2
Notas de implementação
Definido pela Conformidade. Lido por todos os agentes aprovados.
1 conexão·somente leitura · consentida · revogável
1 conexão·somente leitura · consentida · revogáveluma porta governada
Claudev2
Cursorv2
Geminiv2
Windsurfv2
Os requisitos que seu avaliador vai perguntar.
Os responsáveis pela conformidade escolhem o catálogo e sua versão e escrevem as notas de implementação que os agentes lerão.
Seus agentes leem onde já trabalham.
Uma conexão governada, revogável com um clique. Os agentes leem o conteúdo aprovado e propõem referências rastreáveis.
Preço simples por limite de sistema. Por enclave, não por pessoa.
Todos os planos executam a mesma plataforma. Você paga apenas pelos enclaves que adicionar.
Grátis
$0
um enclave, duas pessoas, três conexões de agentes, para sempre
Enclave adicional
$699
por enclave adicionado, por mês
Empresarial
Personalizado
termos e integração
Fale conoscoE-mail hello@nizh.com
A plataforma, em todos os planos
- Todos os frameworks, com catálogos versionados e objetivosIncluído em todos os planos
- Acesso MCP para agentes de IA: somente leitura, consentido, auditadoIncluído em todos os planos
- Trilha de auditoria com encadeamento hash, verificável de ponta a pontaIncluído em todos os planos
O que cada plano inclui
- Enclaves
Grátis
Um, grátis para sempre
Enclave adicional
Seu grátis, mais o que você adicionar
Empresarial
Personalizado - Pessoas
Grátis
Duas, sem necessidade de cartão
Enclave adicional
Ilimitadas
Empresarial
Ilimitadas - Conexões de agentes de IA
Grátis
3
Enclave adicional
10 por enclave adicionado
Empresarial
Ilimitadas - Integração de framework personalizado
Grátis
Não incluída
Enclave adicional
Não incluída
Empresarial
Seu framework, integrado com você | Recurso | Grátis$0um enclave, duas pessoas, três conexões de agentes, para sempreComece grátis | Enclave adicional$699por enclave adicionado, por mêsComece agora | EnterpriseTermos personalizados e integraçãoFale conoscoEnvie e-mail para hello@nizh.com | | ------------------------------------------------------- | ------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------- | ------------------------------------------------------------------ | | A plataforma, em todos os planos | | | | | Todo framework, com catálogos versionados e objetivos | Incluído | Incluído | Incluído | | Acesso MCP para agentes de IA: somente leitura, consentido, auditado | Incluído | Incluído | Incluído | | Trilha de auditoria com hash encadeado, verificável de ponta a ponta | Incluído | Incluído | Incluído | | O que cada plano inclui | | | | | Enclaves | Um, grátis para sempre | Seu grátis, mais o que você adicionar | Personalizado | | Pessoas | Duas, sem cartão de crédito | Ilimitadas | Ilimitadas | | Conexões de agentes de IA | 3 | 10 por enclave adicionado | Ilimitadas | | Integração de framework personalizado | Não incluído | Não incluído | Seu framework, integrado com você |
Seu primeiro enclave é grátis para sempre. Adicione enclaves quando precisar. Arquivar um encerra sua cobrança.
Perguntas frequentes
O que exatamente o Nizh comprova?
Três fatos: qual controle um agente leu e quando, qual referência ele propôs e se uma pessoa nomeada confirmou. O Nizh comprova a atividade e a integridade do registro. Ele não decide se sua organização está em conformidade.
O que significa revisão humana?
Uma pessoa nomeada na sua organização confirma uma referência proposta contra o controle para o qual ela foi proposta. A trilha registra quem, quando e o que viram. A revisão é uma decisão sobre a referência, não uma certificação do controle.
Quanto custa?
Seu primeiro enclave é grátis para sempre, com duas pessoas. Cada enclave adicionado tem um preço mensal, mostrado nos planos acima, com pessoas ilimitadas e dez conexões de agentes adicionais. Todo framework está incluído; nada é cobrado por assento.
O que conta como um enclave?
Um limite de sistema, como você o apresentaria a um avaliador: um produto, uma plataforma, um ambiente, uma máquina. Cada enclave carrega suas próprias avaliações, evidências e trilha de auditoria, porque um exame é sobre um sistema definido. É por isso que um enclave não deve conter vários.
Vocês armazenam nossos arquivos ou CUI?
Não. Não há armazenamento de arquivos nem caminho de ingestão. O que você mantém no Nizh é texto que você escreve. Uma violação não pode divulgar documentos que nunca recebemos.
Como os agentes de IA se conectam?
Uma conexão somente leitura por organização, via OAuth 2.1 com PKCE. Ela cobre todo framework que você executa, toda chamada cai na trilha de auditoria e qualquer concessão pode ser revogada com um clique.
Um provedor de IA recebe nosso conteúdo de controle?
Não do Nizh. Quando seu agente autorizado solicita um controle, o provedor que executa esse agente recebe o que foi solicitado, sob seu acordo com esse provedor. Você escolhe quais agentes são autorizados e pode revogar qualquer um deles com um clique.
Um agente pode alterar nosso programa?
Não. Uma conexão é somente leitura, a menos que você marque uma caixa extra ao aprová-la. Mesmo assim, um agente só pode adicionar uma atestação: um commit, um PR ou um link de ticket, com uma frase de contexto. Ele não pode alterar seu texto de controle, seus status ou a trilha de auditoria. A atestação dele não vale nada até que uma pessoa nomeada a confirme.
Quais versões de catálogo são suportadas?
CMMC 2.0 Nível 1 e Nível 2 (NIST SP 800-171 Rev 2), NIST SP 800-53 Rev 5, FedRAMP Moderado Rev 5, SOC 2 (TSC 2017), ISO/IEC 27001:2022 e HIPAA (45 CFR Parte 164). Cada um é um catálogo versionado: uma nova revisão é uma nova versão, nunca uma edição silenciosa.
Posso exportar a trilha de auditoria?
Sim. A visualização de auditoria do portal exporta a trilha como CSV, sob os filtros que você aplicou. O que você vê é o que você exporta.
O Nizh substitui o Vanta ou o Drata?
Não, e não tenta. Plataformas de certificação automatizam a coleta de evidências para auditorias. O Nizh governa o que seus agentes de IA leem e registra o que resultou disso, em uma trilha à prova de adulteração. As equipes executam ambos lado a lado.
Vocês suportam SSO ou SCIM?
Ainda não. O acesso é por usuário, por convite por e-mail. O login é um código único enviado ao seu e-mail. O Nizh nunca pede para você criar uma senha e não tem campo de senha em nenhum lugar do produto.
Onde nossos dados ficam?
Dados duráveis ficam em um banco de dados na região dos Estados Unidos. A computação roda na borda, melhor esforço nos EUA. Se você precisar de computação contratualmente exclusiva nos EUA, avise antes de comprar.
O que acontece se pararmos de pagar?
O acesso dos agentes de IA é fechado e o limite gratuito de projetos se aplica novamente: um projeto por membro, projetos existentes intactos. Suas avaliações permanecem legíveis. Um registro de conformidade que você não pode mais ler não é um registro.
Engaje
Coloque cada leitura de controle de IA no registro.
CMMC 2.0 Nível 1
CMMC 2.0 Nível 2
NIST SP 800-171
SOC 2
ISO/IEC 27001
FedRAMP Moderado
HIPAA
{"@context":"https://schema.org","@type":"Organization","name":"Nizh","legalName":"Nizh, LLC","url":"https://nizh.com","description":"Nizh, LLC delivers governance and control awareness for AI: compliance programs your team and your AI agents work from, with a tamper-evident record.","founder":{"@type":"Person","name":"Brian Nezhad","jobTitle":"Co-Founder & CEO"},"sameAs":["https://www.linkedin.com/company/nizh","https://github.com/orgs/nizh0","https://x.com/NizhHQ"]}