インジケーターテンプレートを使用する
インジケーターは、単一のコントロールまたはリスクを監視するためのデータを収集します。インジケーターテンプレートを使用すると、類似のコントロールまたはリスクに対して複数のインジケーターを作成できます。テクノロジーコントロールモニタリングアクセラレーター アプリケーションには、サイバーセキュリティコントロールを監視するための 171 の事前定義済みのインジケーターテンプレートのコレクションが用意されています。
インジケーターとインジケーターテンプレート
インジケーターは、コントロールとリスクを監視するためにデータを収集し、監査証拠を収集します。インジケーターは単一のコントロールまたはリスクを監視します。
インジケーターテンプレートを使用すると、類似するコントロールまたはリスクに複数のインジケーターを作成できます。
テクノロジーコントロールモニタリングアクセラレーター アプリケーションで取得したインジケーターテンプレートには、次のセクションで説明するように、ユーザーがインジケーターを実行するために必要な指示を提供します。
- コントロールの問題を作成します。
- リスクスコアを更新します。
- 監査アクティビティとコントロールテストのサポート情報を提供
- 基本:証拠はソーステーブルから収集されます。
- 手動:証拠は収集されません。このタイプのインジケーターには、サードパーティのデータソースが必要です。
- スクリプト:証拠は複数のソーステーブルから収集できます。
インジケータープロセスのフロー
- インジケーターテンプレートを設定します。
- インジケーターテンプレートをリスクステートメントまたはコントロールに適用します。コントロールまたはリスクステートメントのスコープがエンティティタイプまたは特定のエンティティである場合、そのコントロール目標またはリスクステートメントのすべてのコントロールまたはリスクに対してインジケーターが生成されます。
インジケーターは自動または手動にすることができます。インジケーターの最終状況を示すインジケータータスクが生成されます。
自動インジケーターと手動インジケーターの例
自動インジケーターの例としては、CMDB 内のすべてのサーバーが最新であることを確認することが挙げられます。別の例として、すべての LDAP パスワードが 3 か月未満であることを確認することです。
手動インジケーターの例としては、ネットワークアドミニストレーターに、毎年のネットワークペネトレーションテストを実施し、結果をタスクに添付するように依頼することが挙げられます。結果が不合格または不合格を示した場合、GRC 問題の作成をトリガーするために使用されます。
インジケーターテンプレートの使用
インジケーターテンプレートをポリシーステートメントまたはリスクステートメントにリンクして、コントロールまたはリスクのインジケーターが自動的に作成されるようにすることができます。コントロールのステータスも、リンクされたインジケーターの結果によって自動的に計算され、リンクされたリスクに影響を与える可能性があります。たとえば、コントロールに関連付けられたインジケーターが失敗した場合、ユーザーが修復タスクをクローズしない限り、全体的なステータスを完了することはできません。
リスクの計算済みリスクスコアも、リスクのインジケーター結果によって自動的に調整されます。リスクテーブルのインジケーター失敗ファクタフィールドには、障害の影響が表示されます。
インジケーターテンプレートの収集頻度
| フィールド | 説明 |
|---|---|
| 収集頻度 | インジケーターの結果の収集頻度。インジケータータスクと結果は、インジケータースケジュールに基づいて自動的に生成されます。
|
インジケーターテンプレートの収集方法
| フィールド | 説明 |
|---|---|
| タイプ | 結果は、タスクのアサインにより手動で、または基本フィルター条件、パフォーマンスアナリティクス、またはスクリプトを使用して自動的に収集できます。 |
| ターゲットタイプ | ターゲットが割合かカウントかを識別します。 |
| 簡単な説明 | Type = Manual の場合、問題の簡単な説明。 |
| 説明 | Type = Manual の場合、インジケーターの結果の収集に関する指示。 |
| 必須の値 | Type = Manual の場合、このチェックボックスは、インジケータータスクに値が必須かどうかを示します。 |
| 成功/失敗 | Type = Basic で、[サポートデータ] タブで定義された条件が満たされ、結果が [ターゲット] 値を超えた場合、インジケーターが成功か失敗かが示されます。 |
| ターゲット | Type = Basic の場合、[サポートデータ] タブで定義された条件に基づいて結果が返されるしきい値によって、インジケーターテンプレートが成功か失敗かが示されます。 |
| PA しきい値 | Type = PA Indicator の場合、関連付けられた PA しきい値。 |
| スクリプト | Type = Script の場合、必要なシステム情報を取得するスクリプト。 |
インジケーターテンプレートのサポートデータ
| フィールド | 説明 |
|---|---|
| 提出データを含む | サポートデータを収集することを示します。次の 3 つのフィールドが表示されます。 |
| テーブル | サポートデータテーブル。 |
| サポートデータフィールド | 考慮されるサポートデータテーブルのフィールド。 |
| 基準 | フィルター条件。 |
| 参照フィールドを使用 | 参照フィールドを使用することを示します。次の 2 つのフィールドが表示されます。 |
| 参照フィールド | サンプリングに使用する参照フィールド。 |
| サンプルサイズ | データサンプリングに使用するレコードの数。 |
- インジケーター
- コントロール目標/リスクステートメント
- コンテンツ参照