GRC でのコンテンツ参照
GRC コンテンツパック、統合、ユースケースアクセラレータ、またはそれらのレコードを使用する新しい規制を参照する GRC アプリケーションで定義されたほぼすべてのタイプのレコードにタグを追加できます。レコードにタグを付けた後、コンテンツ参照タグをフィルターして、各アプリケーション内で使用されているレコードを特定できます。
たとえば、NIST RMF 統合のスコープ対象であるすべての SOX コントロール目標にタグを付けることができます。特定の統合やユースケースアクセラレータなどのタグ付けされた関連レコードを表示するレポートを作成することもできます。
レコードにタグを付けた後、それぞれのコンテンツ参照モジュールを表示することで、特定の GRC アプリケーション内で使用されているすべてのコンテンツ参照にアクセスできます。たとえば、ポリシーとコンプライアンスでは、一連の関連リスト内の GDPR DPIA ユースケースアクセラレータのすべてのタグ付けされたレコードを表示できます。 図 : 1. コンテンツ参照リスト
GDPR DPIA を選択すると、一連の関連リストに GDPR DPIA ユースケースアクセラレーター へのコンテンツ参照でタグ付けされたすべてのレコードが表示されます。図 : 2. GDPR DPIA のコンテンツ参照
コンテンツ参照でタグ付けできるレコード
GRC 監査管理、ポリシーとコンプライアンス管理、および リスク管理 アプリケーションでは、次のいずれかのタイプのレコードにタグを付けることができます。
注:
これらのレコードのすべてが、上記の各 GRC アプリケーションで使用できるわけではありません。ただし、各アプリケーションに表示される関連リストには、使用可能かどうかにかかわらず、すべてのレコードタイプが含まれます。
- 各種法令・基準等
- 信頼できるソースコンテンツ
- コントロール目標
- コントロール
- エンゲージメント
- エンティティタイプ
- エンティティ
- インジケーターテンプレート
- インジケーター
- メトリクスタイプ
- ダッシュボード
- ポリシー
- ポリシー例外
- レポート
- リスクフレームワーク
- リスクステートメント
- リスク
- テスト計画
- テストテンプレート
レコードにコンテンツ参照タグを追加する
GRC アプリケーションで利用可能なさまざまなタイプのレコードのいずれかを分析する際に、レコードにコンテンツ参照タグを追加して、特定の統合、コンテンツパック、ユースケースアクセラレータなどに関連付けられたレコードの検索を実行するときにそのレコードを含めることができます。
始める前に
必要なロール:admin
手順
コンテンツ参照タグを作成する
必要に応じて、新しいコンテンツ参照タグを定義して、新たに生じた規制に適応できます。いずれかの GRC アプリケーションで新しいタグを定義すると、すべての GRC アプリケーションで利用可能になります。
始める前に
必要なロール:admin