コンテンツへスキップ

マサチューセッツ州バーリントン—2026年11月5日：政府機関、金融業界、および高信頼性組織向けのID標準であるRSAは本日、以下の一般提供開始を発表しました。 RSA コンプライアンス・アドバイザー, 内の新機能として RSA® ガバナンスとライフサイクル, 、RSAのアイデンティティ・ガバナンスおよび管理（IGA）ソリューションであり、アイデンティティ・ガバナンスの統制を規制要件に直接紐付け、コンプライアンス状況を継続的に報告します。.

政府や規制当局は、基準を引き上げ続けています。GDPR、CJIS、HIPAA、NIST、POPIAにはそれぞれ数百もの個別の要件があり、新たな規制の動きによってさらに要件が追加され続けています。規制要件が増大しているにもかかわらず、ほとんどのコンプライアンス・プログラムは、10年前と変わらない方法でコンプライアンス状況を検証しています。つまり、四半期ごとのレビュー、年次認証、手作業で作成されたスプレッドシートといった方法です。 このような事後対応的な定期的な評価では、その間の日々変化するアクセス状況を把握することはできません。特定の時点でのチェックポイントに基づいて構築されたプログラムは、監査当日にコンプライアンスを満たしているように見えても、実際には決して発見されないリスクを抱えている可能性があります。.

RSA コンプライアンス・アドバイザー そのギャップを埋めます。SaaS または独立した環境のいずれでも導入可能な「Compliance Advisor」は、RSA Governance & Lifecycle 内で動作します。このソリューションは、規制の要件を組織がすでに導入しているガバナンス・コントロールに直接紐付け、それらに対する実績を継続的に追跡します：

  • 要件レベルのマッピング。. AIは規制の条文を読み取り、各要件をそれを満たす具体的なガバナンス管理措置に紐付けるとともに、アイデンティティ・ガバナンスの適用範囲外となる事項についても明確に把握します。.
  • KPIの継続的な追跡。. ライブダッシュボードは、マッピングされたすべての要件に対して組織のセキュリティ態勢を評価し、四半期ごとのスナップショットを日次スナップショットに置き換えます。.
  • 指導付き是正措置。. KPIが目標に達しなかった場合、コンプライアンス・アドバイザーは、単に不足点を指摘するだけでなく、具体的な是正策を提示します。.
  • 出典が明記された証拠。. マッピングされた各要件は、規制の実際の条文にリンクされているため、コンプライアンス担当チームや監査担当者は、そのマッピング内容を直接確認することができます。.

Compliance Advisorは現在、要件レベルに対応した5つの主要な規制をサポートしています。それらは、一般データ保護規則（GDPR）、刑事司法情報サービスセキュリティポリシー（CJIS）、医療保険の相互運用性と説明責任に関する法律（HIPAA）、 米国国立標準技術研究所（NIST）のフレームワーク、および個人情報保護法（POPIA）です。RSAは、今後のリリースにおいて、さらなる規制の対応を追加する予定です。.

一つの基準、あらゆるアイデンティティ

Compliance Advisorは、IGA（アイデンティティ・ガバナンス・アーキテクチャ）における数十年にわたる経験を基盤とし、RSAがエージェント型AIに適用しているのと同じ厳格なアプローチを採用しています。9月、RSAは、規制の厳しい業界向けのエージェント型IDセキュリティプラットフォーム「RSA Agent ID」を発表しました。AIエージェントに継続的な認証機能を提供するAgent IDと同様に、Compliance Advisorは人間のIDに対して永続的なガバナンスを実現します。.

周期的ではなく、連続的

“「コンプライアンスは20年間、同じペースで進んできました」と、ガバナンス＆ライフサイクル担当副社長のフランク・シューベルト氏は述べています。「プロセスを定義し、可能な限り自動化し、それが追いついてくれることを願うだけです。 しかし、規則、役割、レビュー、承認は時間の経過とともに静止したままではありません。それらを管理する組織もまた、静止したままであってはなりません。『Compliance Advisor』は、コンプライアンスチームに四半期ごとの回答ではなく日々の回答を提供し、それを裏付ける証拠を示し、監査人や攻撃者がそのギャップを見つける前に是正策を提示します。」”

“「規制対象業界において、監査で問題がないからといって、セキュリティが確保されているとは限りません」と、RSAの社長兼最高製品・戦略責任者であるジム・テイラー氏は述べた。「コンプライアンス・アドバイザーは、監査人が訪れる時だけではなく、継続的にプログラムの有効性と品質を測定します。」”

メリット

  • 手動による特定の時点でのコンプライアンス審査を、実際のセキュリティ状況に関する継続的に更新されるビューに置き換えます。.
  • 収集され、規制文書の原文と関連付けられた監査証拠を自動的に作成する。.
  • 規制対象業界において最も厳しく精査される規制に対応しつつ、コンプライアンス担当者の人員を増やさずに済むようにする。.
  • CISO、IAM責任者、およびコンプライアンス担当チームが、マッピングされたすべての要件に対するセキュリティ態勢を一元的に確認できる環境を提供します。.

在庫状況

RSA Compliance Advisorは、RSA Governance & Lifecycle内で一般提供が開始されました。.

リソース

RSAについて

RSAは、政府機関、金融機関、高度な保証を必要とする組織にとってのアイデンティティ・スタンダードです。RSAは、脅威の防止、アクセスの保護、運用の維持、コンプライアンスの遵守に必要なアイデンティティ・インテリジェンス、認証、アクセス、ガバナンス、ライフサイクル機能を提供します。オンプレミス、ハイブリッド、マルチクラウドの環境で6,000万を超えるIDを管理するRSAは、9,000社を超えるセキュリティファーストの組織から信頼を得ています。詳細については、当社のWebサイトをご覧ください。 コンタクトセールス, パートナーを探す, あるいは RSAについて詳しく知る.

お問い合わせ

teamrsa@axicom.com

ご興味のある方は