GRC でのコンテンツ参照
GRC コンテンツパック、統合、ユースケースアクセラレータ、またはそれらのレコードを使用する新しい規制を参照する GRC アプリケーションで定義されたほぼすべてのタイプのレコードにタグを追加できます。レコードにタグを付けた後、コンテンツ参照タグをフィルターして、各アプリケーション内で使用されているレコードを特定できます。
たとえば、NIST RMF 統合のスコープ対象であるすべての SOX コントロール目標にタグを付けることができます。特定の統合やユースケースアクセラレータなどのタグ付けされた関連レコードを表示するレポートを作成することもできます。
レコードにタグを付けた後、それぞれのコンテンツ参照モジュールを表示することで、特定の GRC アプリケーション内で使用されているすべてのコンテンツ参照にアクセスできます。たとえば、ポリシーとコンプライアンスでは、一連の関連リスト内の GDPR DPIA ユースケースアクセラレータのすべてのタグ付けされたレコードを表示できます。 図 : 1. コンテンツ参照リスト
図 : 2. GDPR DPIA のコンテンツ参照
コンテンツ参照でタグ付けできるレコード
GRC 監査管理、ポリシーとコンプライアンス管理、および リスク管理 アプリケーションでは、次のいずれかのタイプのレコードにタグを付けることができます。
注:
これらのレコードのすべてが、上記の各 GRC アプリケーションで使用できるわけではありません。ただし、各アプリケーションに表示される関連リストには、使用可能かどうかにかかわらず、すべてのレコードタイプが含まれます。
- 各種法令・基準等
- 信頼できるソースコンテンツ
- コントロール目標
- コントロール
- エンゲージメント
- エンティティタイプ
- エンティティ
- インジケーターテンプレート
- インジケーター
- メトリクスタイプ
- ダッシュボード
- ポリシー
- ポリシー例外
- レポート
- リスクフレームワーク
- リスクステートメント
- リスク
- テスト計画
- テストテンプレート
レコードにコンテンツ参照タグを追加する
GRC アプリケーションで利用可能なさまざまなタイプのレコードのいずれかを分析する際に、レコードにコンテンツ参照タグを追加して、特定の統合、コンテンツパック、ユースケースアクセラレータなどに関連付けられたレコードの検索を実行するときにそのレコードを含めることができます。
始める前に
必要なロール：admin
手順
-
移動先 をクリックし、特定のポリシー例外レコードを開きます。
特定の GRC アプリケーション内で既に作業している場合は、コンテンツ参照タグを追加するレコードを開きます。それ以外の場合は、レコードに移動します。注:例として、ポリシー例外レコードを使用して、GRC レコードにコンテンツ参照を追加する方法を示します。
-
下にスクロールして、[コンテンツ参照] 関連リストをクリックします。
-
[編集] をクリックします。
-
[保存] をクリックします。
このポリシー例外レコードに関連付ける統合、ユースケースアクセラレータなどを [コレクション] ボックスから [コンテンツ参照リスト] に移動し、[保存] をクリックします。この例では、ポリシー例外レコード PER0000105 が NIST RMF ユースケースアクセラレーター に関連付けられているものとしてとタグ付けされています。
-
そのアプリケーションの [コンテンツ参照] モジュールに移動し、関連付けられたユースケースアクセラレータを選択します。
特定の GRC アプリケーション内の特定のユースケースアクセラレータに対してタグ付けされたすべてのレコードを表示するには (たとえば、SOX コンテンツパックの リスク管理 でコンテンツ参照でタグ付けされたすべてのレコードを表示するには、次の場所に移動します をクリックし、[ SOX] をクリックします。
コンテンツ参照タグを作成する
必要に応じて、新しいコンテンツ参照タグを定義して、新たに生じた規制に適応できます。いずれかの GRC アプリケーションで新しいタグを定義すると、すべての GRC アプリケーションで利用可能になります。
始める前に
必要なロール：admin
手順
-
いずれかの GRC アプリケーションのコンテンツ参照モジュールに移動します。
たとえば、
-
[新規] をクリックします。