RSA コンプライアンス・アドバイザー
規制上の義務は拡大の一途をたどっています。GDPR、HIPAA、CJIS、NIST、POPIA――それぞれが数十から数百もの個別の要件を伴っており、その一つひとつを実際の管理措置に紐付け、具体的な証拠に基づいて追跡し、監査人から求められた際には報告する必要があります。 ほとんどのセキュリティおよびガバナンスチームにとって、その作業は依然として大部分が手作業に依存しています。要件の手作業による解釈、システムをまたぐ証拠の収集、スプレッドシートでのレポート作成などがその例です。.
その結果、コンプライアンス疲れが生じている――多大な労力を要し、回答が遅れ、そのプログラムが規制の実際の要件を反映しているという確信も乏しい。.
RSA Compliance Advisor（以下、） RSAガバナンスとライフサイクル, はAIを活用してそのギャップを埋めています。以下に、その答えとなる重要な質問をまとめましたので、ぜひお読みください。.
規制は不変の文書ではありません。要件は改訂され、新しい枠組みが導入され、執行状況の変化に伴い解釈も変化していきます。2年前に手作業で行ったマッピングに基づいて構築されたガバナンス・プログラムには、目に見えないリスクが潜んでいます。規制の変更点のうち、見落とされて再マッピングされなかったものはすべて、次回の監査で明らかになる可能性のあるギャップとなるからです。.
根本的な問題は労力ではなく、規制環境の変化のスピードと、手動によるプログラムがそれにどれほど迅速に対応できるかという点にあります。規制の更新があるたびに、コンプライアンスの専門家が条文を読み直し、要件を再解釈し、それらを管理措置に再マッピングしなければならない場合、ほとんどの組織は対応に遅れをとってしまいます。 RSA Compliance Advisorは、この問題を直接解決します。RSAが製品内でサポート対象の規制を更新すると、変更内容をチームが再解釈する必要なく、自動的に貴社の管理措置に再マッピングされます。.
RSA Compliance Advisorは、AIを活用して規制文言を読み取り、各要件を組織がすでに導入しているIDガバナンスの統制措置と照合します。その後、レポートを作成した時だけでなく、継続的に各要件に対するコンプライアンス状況を評価し、どの統制措置のパフォーマンスが不十分か、そしてその改善策について、チームに具体的に提示します。.
マッピングされた各要件は、規制の原文に直接リンクされているため、チームはベンダーの説明を鵜呑みにするのではなく、原文と照らし合わせてマッピング内容を確認することができます。その結果、前回の監査時点での状況を単に記録するだけのコンプライアンス・プログラムではなく、監査と監査の間に継続的に改善されるプログラムが実現します。. ソリューション概要をダウンロードする 機能の詳細な一覧、ダッシュボードの操作ガイド、およびデモの申し込みや無料トライアルの開始方法については、こちらをご覧ください。.
コンプライアンス・アドバイザーでは現在、以下の規制および枠組みを要件レベルにマッピングしています：
- GDPR。. 一般データ保護規則
- CJIS。. 刑事司法情報サービスのセキュリティポリシー
- HIPAA。. 医療保険の携行性と責任に関する法律
- POPIA。. 個人情報保護法
- NIST CSF 2.0。. NISTサイバーセキュリティフレームワーク
スマートフォンを利用した DORA （デジタル・オペレーショナル・レジリエンス法）およびその他の規制については、今後のリリースで対応が予定されています。RSAでは継続的に新しい規制を追加しているため、チームがマッピングを一から作成し直す必要なく、対応範囲が拡大していきます。.
CISOおよびIAM責任者 コンプライアンスの「測定」から「積極的な改善」へと移行する必要がある企業――取締役会に説明するためのスコアではなく、何を改善すべきかについて、明確かつ優先順位付けされた指針を提示するもの。.
コンプライアンスおよび監査チーム 証拠の収集や報告書の作成に時間をかけすぎて、実際にリスクを低減させるための分析や是正措置に割く時間が少なすぎる人々。.
政府機関および金融機関 複数の規制枠組みが重複して適用される環境下で事業を展開しており、その要件の量は、社内の専門知識だけでは手作業で解釈・追跡しきれないほど膨大である。.
Compliance Advisorは内部で動作します RSAガバナンスとライフサイクル, 、RSAのIDガバナンスおよび管理ソリューションは、セキュリティを最優先とする9,000以上の組織から信頼され、世界中で6,000万件以上のIDを管理しています。.
RSA Compliance Advisor は、 RSAガバナンスとライフサイクル これは、規制要件をアイデンティティ・ガバナンスの統制措置に紐付け、それらに基づいてコンプライアンス状況を継続的に測定するものです。コンプライアンス状況が要件を満たしていない場合、不十分な統制措置を特定し、そのギャップを埋めるための具体的な対策を提案します。これにより、コンプライアンスへの負担を増大させる手作業による解釈や証拠収集の作業が不要になります。.
Compliance Advisorが対応する規制が改訂された場合、RSAは製品内でその情報を更新し、お客様のガバナンス・コントロールへのマッピングが自動的に再設定されます。そのため、チームが変更内容を再解釈したり、手動でマッピングを再構築したりする必要はありません。これは、規制の更新があるたびにコンプライアンスの専門家が手作業で変更に対応しなければならなかった、スプレッドシートを用いたコンプライアンス追跡と比較して、大幅な改善と言えます。.
Compliance Advisorは現在、GDPR、CJISセキュリティポリシー、HIPAA、POPIA、およびNIST CSF 2.0に対応しており、それぞれが個別の要件レベルにマッピングされています。DORAおよびその他の規制への対応は現在進行中であり、RSAは継続的に新しいフレームワークを追加しています。ソリューション概要には、現在の完全なリストと今後の追加予定が記載されています。.
定期的なレビューでは、特定の時点におけるコンプライアンス状況を測定するに過ぎません。つまり、レビューの合間に生じたギャップは、次回のレビューが行われるまで見過ごされてしまうことになります。 継続的なコンプライアンス監視では、各規制要件に対するコンプライアンス状況を常時追跡し、監査人が調査に訪れる時ではなく、ギャップが発生したその時点でそれを明らかにします。RSA Compliance Advisorは、チームが設定したスケジュールに従ってコンプライアンス状況のスコアを更新し、ギャップが発生してから発見されるまでの時間を短縮します。.
はい。CJISセキュリティポリシーは、現在サポートされている5つの規制の一つであり、政府機関は、複数の重複する枠組みの下で運営されている金融機関と並んで、本製品の主要な対象グループの一つとなっています。. RSAガバナンスとライフサイクル すでに世界中の政府機関や高信頼性組織から信頼を得ており、「Compliance Advisor」は、AIを活用した規制マッピング機能により、そのプラットフォームをさらに拡充しています。.
「コンプライアンス・アドバイザー」は、 RSAガバナンスとライフサイクル, 、単体の製品ではなく、プラットフォーム内で直接動作し、RSA Governance & Lifecycleがすでに管理しているガバナンス制御と連動します。すでにRSA Governance & Lifecycleをご利用中の組織は、追加のインフラを必要とせずにCompliance Advisorを利用できます。当プラットフォームを初めてご利用になる方は、デモをご依頼いただくか、無料トライアルを開始してください。.
含まれる