GRC プライバシーケースのケース要約スキル

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：4分

    • GRCケース要約スキルは、大規模言語モデル (LLM) を使用して、プライバシーケースレコードの構造化されたサマリーを生成します。サマリーは、ケースデータからオンデマンドで生成され、後で参照できるようにレコードに保存できます。

    GRCケース要約スキルの概要

    プライバシーケースには、複数のコーディネーター、複雑なアクティビティログ、および違反アセスメントが含まれる場合があります。GRC ケース要約スキルは、重要なケースの詳細の簡潔な AI サマリーを生成するため、アサイニーと承認者はコンテキストをすばやく理解し、効率的な意思決定をサポートできます。

    GRCケースの要約スキルは、ケースレコード全体の事前定義されたフィールドと関連リストからデータを収集します。このデータはプロンプトにアセンブルされ、構成された LLM サービスプロバイダーに送信されると、構造化されたサマリーが返されます。

    プライバシーケースレコードを要約するには、 Now Assist アドミン コンソールからスキルをアクティブ化する必要があります。アクティブ化されると、適切なユーザーロールを持つケースアナリストは、プライバシーケースでスキルをトリガーできます。

    ユーザーロール

    このスキルをアクティブ化して使用するための重要なユーザーロールは次のとおりです。
    • sn_nowassist_admin.nsa_admin: Now Assist スキルをアクティブ化または編集するためのアドミンアクセス権を付与します。
    • sn_privacy_case.privacy_case_analyst:プライバシーケースレコードへのアクセス権を付与します。
    • sn_prm_gen_ai.user:プライバシー管理スキルのNow Assistへのアクセス権を付与します。
      注:
      sn_prm_gen_ai.user ロールを持つユーザーには、 GRC ケース要約スキルを使用するために必要な最小限のロールである sn_grc_sharegenai.grc_case_ai_user ロールが自動的に付与されます。

    ケースレコードの アサイン先グループの すべてのメンバーは、そのレコードに保存されているサマリーを表示できます。

    LLM サービスプロバイダー

    スキルを使用する前に、アドミニストレーターがデフォルトの LLM プロバイダーを設定する必要があります。次のプロバイダーがサポートされています。

    • Azure OpenAI
    • AWS Claude
    • Now LLM サービス
    • Now LLM サービス LTS
    • Google Gemini

    GRCケース要約スキルのデフォルトのプロバイダーを設定するには、「Manage model providers」を参照してください。

    プライバシーケースサマリーのコンポーネント

    サマリーには、生成時のケースデータが反映されます。ケースの進行に応じて、サマリーを再生成して最新の情報をキャプチャできます。生成されたサマリーを確認および編集してから、プライバシーケースレコードに保存できます。保存されたサマリーは、[概要] タブと [詳細] タブのアクティビティストリームに表示されます。

    表 : 1. プライバシーケースのサマリー構造
    セクション キャプチャ内容
    ケースの概要 [ 詳細 ] タブからキャプチャされた、名前、説明、開始日、優先度、アサインされたアナリストなどのコアケースの詳細。
    イベントタイムライン [詳細] タブの [スケジュール] セクションから取得された、発生日、検出日、調査の開始日と終了日、修復の開始日と終了日。
    影響の範囲 爆発半径ブレークダウン:プライバシーケースの影響を受ける領域と規制の枠組みの概要。 [影響領域]、[ 関連領域]、および [規制 ] タブから取得されます。
    • 影響領域:報告されたプライバシーケースの影響を受ける領域の数 (コントロール、エンティティ、場所、会社、ユーザーなど)。
    • 関連領域:プライバシーケースに関連する、ポリシー、引用、コントロール目標、リスクイベントなどの領域の数。
    • 規制/標準:報告されたプライバシーケースによって影響を受ける、または影響を受ける可能性のある規制の数。
    影響を受けるデータ [ PI] 情報オブジェクト タブからキャプチャされた、インシデント中に公開または侵害された個人データのタイプ。
    証拠と作業メモ [詳細] タブの [アクティビティ] セクションからキャプチャされた、調査中に記録された作業メモとコメント。
    原因と結果 [ 原因と結果 (Causes and Consequences )] タブからキャプチャされた、プライバシーケースの原因と結果。
    • 原因 (確認済み):インシデントの確認済みの原因。
    • 一因となっている (疑わしい):インシデントの疑わしい原因。
    • 結果:インシデントから生じる影響またはペナルティ。
    アクションと結果 [ アクションタスク ] タブと [ 侵害アセスメント ] タブから取得された、調査中に実行されたアクションのサマリー。
    • 調査:報告されたインシデントを調べるための初期調査タスク。
    • アセスメント:侵害されたデータのリスクと程度を評価するための侵害アセスメント。
    • 実行された追加アクション:解決をサポートするための補足アクション。
    得た教訓 事件のタイムラインと全体的な調査作業の AI を利用した分析。
    • 速度分析 - 検出、調査、修復にかかる時間。
    • 調査作業レベル:ケースの複雑さ、アクティビティログ、およびタイムラインに基づいて、低、中、または高にランク付けされた作業量アセスメント。