コンプライアンス
コンプライアンス は、選択したアカウントのセキュリティ態勢を内部レビューや規制対応向けに表示します。サイドバーの レポート・コンプライアンス にあります。
表示される情報
- 過去24時間、指定日、または過去30日間の継続的なハートビートとデータ取り込み状況。
- 有効な NIST CSF および CIS 管理策ファミリーへの証跡マッピング。
- 直近の完了済み UTC 30日間のケース指標に基づく SLA と解決時間。
- ケースの解決傾向。
- セキュリティ態勢とコンプライアンス証跡のレポートバージョン履歴。
アラート指標は選択したセキュリティ態勢レポートから取得されます。レポートデータに応じて、証跡パネルには自動フレームワークマッピングまたはセキュリティ態勢のピラーが表示されます。同期時刻やデータ欠落が表示された場合は、該当する指標を利用する前に取り込みとエージェント履歴を確認してください。
コンプライアンスレポートをダウンロードする
コンプライアンスレポート（PDF）をダウンロード を選択すると、選択中の日付のレポートが直接ダウンロードされます。管理者のみが レポートバージョンを選択 から過去の監査レポート日を選べます。これは Continuous Heartbeat の期間選択とは別です。PDF は選択した監査レポート日を使用します。
手順: 確認してレポートをダウンロードする
- 選択中のアカウントと Last updated の時刻を確認します。
- Continuous Heartbeat で Last 24 hours、Specific date、または Last 30 days を選択します。特定の日を表示する場合は日付ピッカーで利用可能な日付を選択します。
- ハートビートの凡例を確認します。10を超える値は正常、1～10は低下、0はデータ欠落を示します。
- フレームワークマッピングの行を展開し、証跡、状態、管理策との対応、アラート件数、ログカバレッジを確認します。
- 直近の完了済み UTC 30日間に基づく SLA と解決時間、およびケース解決傾向を確認します。アラート件数はセキュリティ態勢レポートから取得されます。
- データ欠落またはレポート未生成が表示された場合は、指標を利用する前にデータ取り込みとエージェント履歴を確認します。
- コンプライアンスレポート（PDF）をダウンロード を選択します。過去の監査レポートを取得する場合は、管理者のみが レポートバージョンを選択 で日付を選びます。