での ソフトウェア資産管理 の使用 ガバナンス、リスク、コンプライアンス

ソフトウェア資産管理アプリケーションをアプリケーションのガバナンス、リスク、コンプライアンススイートと組み合わせて使用し、コンプライアンス、リスク、および規制の側面を包括的に処理します。

IT 資産管理は、全体的なセキュリティ準備とサイバー防御体制を強化するために、インターネットセキュリティセンター™の CIS コントロールなどのサイバーセキュリティ対策を監視するGRCプログラムに必要な重要な情報を直接提供します。たとえば、CIS Controls 2.2、2.4 では、組織はすべてのソフトウェア資産のインベントリを保持し、それらがベンダーによってサポートされていることを確認する必要があります。この情報は自動的に収集され、 GRC から CIS コントロールインジケーターテンプレートに表示されます。

サイバーセキュリティコントロールアクセラレーターと規制 (CIS コントロール、ISO 27001、27002 など) の詳細については、「 サイバーセキュリティコントロールアクセラレーター」を参照してください。