引用とコントロールの関連付け
コンプライアンススコアの精度を向上させ、コントロール目標に依存せずにコントロールと引用の関連付けを柔軟に管理できる、引用からコントロールへの直接マッピング機能。
多くのコンプライアンスフレームワークでは、単一のコントロール目標が、さまざまな標準、規制、またはポリシー要件にわたる複数の引用によって参照される場合があります。適切な関連付け管理がないと、組織はコントロールを複製したり、範囲を誤解したり、コンプライアンスを不正確に報告したりするリスクがあります。引用をコントロールに関連付ける機能は、ユーザーがコントロールを引用に直接関連付けることができるようにすることで、この課題に対処します。この機能を有効にすると、コンプライアンススコアは直接関連付けられたアクティブなコントロールのステータスに基づいて動的に更新されます。
正確なコンプライアンススコアリングのための引用からコントロールへの直接マッピング
新しい引用からコントロールへのマッピング機能は、引用とコントロール間の直接マッピングを可能にするsn_compliance_mtm_citation_controlと呼ばれる関連付けテーブルを導入することで、これを解決します。この機能拡張により、ユーザーはコントロールを引用に手動で関連付けたり関連付け解除したりできるようになり、柔軟性と正確性が確保されます。また、コントロール目標を通じた間接的な関係ではなく、コントロールに基づいているため、コンプライアンススコアの計算も改善されます。
この機能を有効にするために、「引用とコントロールのマッピングの関連付け」という名前のプロパティが追加されます。このプロパティは、デフォルトでは無効になっています。この機能を有効にするには、「引用とコントロールのマッピングの関連付けを有効にする」を参照してください。
新しいコンプライアンススコア式
この機能を有効にすると、コンプライアンススコアの計算式は次のように変更されます。
Citation compliance score = Average(Child Citations) + Average(Directly Linked Controls)このシフトにより、コンプライアンススコアには、各引用に関連付けられた関連コントロールのみが反映されます。コンプライアンススコアの計算の詳細については、「 引用のコンプライアンススコア計算」を参照してください。
引用ページの UI の変更
- その引用に現在関連付けられているコントロールの関連リストが表示されます。
- [追加] をクリックしてさらにコントロールを関連付けても、使用可能なコントロールの一部が表示されるわけではありません。代わりに、階層ベースの適格性ルールが適用されます。
- [追加] リストには、次の適格なコントロールが表示されます。
- 引用に直接関連付けられているコントロール目標のすべてのコントロール。
- 直接関連付けられたコントロール目標の子コントロール目標からのコントロール (階層内で下向きにトラバース)。
- 孫のコントロール目標から最後のレベルまでのコントロール。
- すべての独立したコントロール (コントロール目標のないコントロール) は常に関連付けの対象となります。
- 引用にコントロールを追加すると、コントロールのコンプライアンスまたは非準拠のステータスに基づいてコンプライアンススコアが変化します。注:コントロールをコンプライアンススコアの計算に含めるには、コントロールをアクティブにする必要があります。
コントロールページの UI の変更
- そのコントロールに現在関連付けられている引用の関連リストが表示されます。
- [追加] をクリックして他の引用を関連付けても、インスタンス内のすべての引用は表示されません。代わりに、階層ベースの適格性ルールが適用されます。
- [追加] リストには、次の引用が表示されます。
- コントロールにリンクされたコントロール目標に直接関連付けられているすべての引用。
- 親コントロール目標に関連付けられた引用 (階層を上向きにトラバース)。
- 子コントロール目標に関連付けられた引用 (階層内で下向きにトラバース)。
- コントロールが独立している (コントロール目標にリンクされていない) 場合は、すべての引用を関連付けることができます。