ビュー:

Trend Vision One Compliance Managementは、環境内のプラットフォーム、エンドポイント、およびメールセキュリティ層の集中管理されたコンプライアンス概要を提供します。

注意
注意
  • コンプライアンス管理は、フレームワークや標準に対するコンプライアンスのギャップを特定し、進捗を測定しますが、認証やコンプライアンスの保証は提供しません。
  • 各コントロールにマッピングされたセキュリティ層および修復アクションは、必ずしも標準またはフレームワークの権限を表すものではなく、関連するセキュリティコントロールと同等ではありません。
[Compliance Management] ([Cyber Risk Exposure Management] → [Compliance Management]) を使用して、組織内の構成のギャップを特定し、特定のフレームワークまたは標準への準拠に向けた進捗を測定します。Compliance Managementは、接続されたデータソースと各セキュリティ層の構成の合格率の集中管理ビューを提供します。
[pass rate]（パーセンテージ）は、フィルタリングされた条件に含まれるリソースに対してコンプライアンス管理によって行われたすべてのチェックのうち、合格した数の合計として計算されます。[pass]は、選択されたフレームワークまたは標準のコントロールに従って有効化および構成されているトレンドマイクロの機能または設定として定義されます。[fail]は、選択されたフレームワークまたは標準のコントロールに従って有効化および構成されていないトレンドマイクロの機能または設定として定義されます。
表示される合格および不合格の割合は、選択したフィルター、リソースに提供したデータアクセス (または組織の管理者によって提供されたデータアクセス)、およびCompliance Managementがリソース上でチェックできるコントロールに依存します (組織のプロセスやその他の除外事項は含まれません)。
次の表は[Compliance Management]で利用可能なオプションを一覧にしています。
オプション
説明
コンプライアンス要約と分析結果を表示
[Compliance Management]画面およびフレームワーク詳細画面の[概要]タブで、組織内のセキュリティレイヤーのコンプライアンスサマリーと分析結果を確認してください。
カスタムフレームワークを作成
特定の業界要件に合わせたカスタムフレームワークを作成し、より関連性が高く効果的なコンプライアンスチェックを実施することで、手動によるコンプライアンス監査の必要性を大幅に削減します。
概要画面で[Create custom framework]をクリックして、新しいカスタムフレームワークの作成を開始します。
選択したフレームワークと標準の要約を表示
概要画面で、選択したフレームワーク、標準、および寄与するデータソースの合格率の概要については、選択したフレームワークと標準の概要を参照してください。
[Add more data sources]をクリックして、包括的な概要のためにデータソースを追加します。
組織の構成を確認してください
コンプライアンス管理は、選択したフレームワークおよび標準に対して、24時間ごとに組織の構成をチェックします。
[Check configurations]をクリックして、組織で使用されているセキュリティ構成を手動で確認します。
注意
注意
一部の構成の手動チェックは、合格率と不合格率に正確に反映されるまでに1日かかる場合があります。
すべての利用可能な分析結果のレポートを生成
[Compliance Analysis]タブで[Manage reports]をクリックし、レポートテンプレートを選択して、選択したフレームワークまたは標準のすべての利用可能な分析結果のレポートを生成します。
詳細なコンプライアンス分析を表示
フレームワークの詳細画面で、任意の番号または[Compliance Analysis]タブをクリックすると、選択したフレームワークまたは標準のコンプライアンス分析の詳細を確認できます。
Trend Companionの任意のフレームワークまたは標準に対するコンプライアンスレポートをCSVまたはPDF形式で生成
 任意のフレームワークまたは標準を選択した状態で、フレームワークの詳細画面でnewCompanionIcon=GUID-20240819112525.jpgをクリックしてTrend Companionを開き、CSVまたはPDFレポートを生成します。
関連情報