手順についてサポートが必要な場合は、Iru サポートにお問い合わせください。
Iru Compliance について
テナントには、SOC 2、ISO 27001、ISO 42001、HIPAA などの標準を追加できます。その他のカタログ(例: GDPR、NIST CSF)は、テナントで利用可能になると表示されます。追加できるものを確認するには、フレームワーク を開きます。 Iru は組織プロファイル(業種、企業規模、技術スタック、セキュリティツール)を使用して、生成されるコントロールが実際の業務に合うようにします。セットアップ後、接続された ソース やポリシーのアーティファクトが変更されると、Adaptive Compliance がコントロールとアクションのテキストの更新を提案し、フレームワークを運用方法と一致させ続けることができます。セキュリティおよびコンプライアンスポリシーの起草、公開、確認状況の追跡には、ポリシー管理を使用します。Trust Center はオプションで、承認された認証やドキュメントを外部に公開します。Trust Center 管理を参照してください。推奨される設定
1
アカウントメニューボタンに移動する
サイドバーで アカウントメニューボタン を選択します。
2
Organization profile を開く
組織 を選択して Organization profile を開きます。フレームワークの追加中に Iru から入力を求められる場合もあります。
3
編集モードに入る
Organization profile で、右上の 編集 を選択します。
4
会社の詳細を入力する
該当するフィールドに入力します。例: 会社のロゴ、会社名、事業内容、業種、事業形態、企業規模、会社の言語、IT 部門の有無、セキュリティチームの規模。環境の変化に応じて、この情報を最新の状態に保ってください。
5
変更を保存する
変更を保存 を選択します。
6
フレームワークを追加する
左側のナビゲーションバーで コンプライアンス を展開し、フレームワーク を選択します。AI 支援によるセットアップ、CSV のインポート、サポートされている製品からの移行、またはカスタムフレームワークを使用します。フレームワーク管理を参照してください。
7
ソースを接続する
コンプライアンス を展開し、ソース を選択します。証跡を提供する各インテグレーション(ID、HR、クラウド、コードホストなど)のトグルをオンにします。ソース管理を参照してください。
8
アクションを割り当てる
コンプライアンス を展開し、アクション を選択します。アクションを確認し、担当者を割り当て、期限を設定し、証跡を添付または確認します。アクション管理を参照してください。
主要な概念
フレームワーク組織が追跡する標準です。複数を同時に運用でき、要件が重複する場合は 1 つの証跡で複数の義務をカバーできます。 コントロール
フレームワークにマッピングされた要件です。AI による生成、インポート、または手動入力によって作成されます。 アクション
コントロールにリンクされたタスクです。説明によって、製品と接続された ソース に収集すべき証跡が伝えられます。 アーティファクト
アクションとコントロールに紐づくファイルと記録(ポリシー、エクスポート、スクリーンショット、ログ、レポート)です。アーティファクト管理を参照してください。Policies モジュール(ライブラリのテンプレート、下書き、公開、従業員による確認)については、ポリシー管理を参照してください。 ソース
サポートするアクションのために証跡を取得または添付するインテグレーションです。ソース管理を参照してください。
次にできること
- フレームワークの文言を、担当者と期限付きのコントロールとアクションに変換する。
- ライブラリまたはアップロードからセキュリティポリシーを起草して公開し、従業員の確認状況を追跡する。ポリシー管理を参照してください。
- 手動または ソース を通じて証跡を収集し、製品がサポートしている場合はアーティファクトを検証する。
- フレームワークとアクションのビューから準備状況を追跡する。
- インテグレーションやポリシーが変更されたときに、Iru AI のコントロール更新の推奨事項を確認する。Adaptive Compliance を参照してください。
- プランに含まれている場合は、Trust Center を通じて選択したコンテンツを公開する。
関連記事
フレームワーク管理
フレームワークの追加、インポート、移行。
ポリシー管理
ポリシーライブラリ、公開、確認、およびアクションへのポリシーのリンク。
Adaptive Compliance
コントロールに新しいインテグレーションやポリシーを反映すべき場合に、Iru AI の推奨事項を確認して承認します。
プラットフォームワークフロー
プロファイル、フレームワーク、ソース、アクション、証跡の連携方法。
ソース管理
カテゴリ別のコネクタガイド(ソース で検索と カテゴリ を使用)。
関連する製品ドキュメント
Iru の概要
Endpoint、Identity、Compliance、Trust Center、Iru AI がどのように連携するか。
はじめに
基盤からプラットフォームのセットアップ、Blueprints と Library、登録までの Endpoint のセットアップ。コントロールにデバイスの証跡が必要な場合は、Iru Endpoint の Compliance ソースと組み合わせます。
Iru Endpoint
デバイスの証跡のために Endpoint を Compliance に接続します。
チームメンバーのロール権限
組織のロール(コンプライアンス権限と併せて)。