継続的な監視は、積極的なセキュリティ管理アプローチです。顧客はコンプライアンスを監視して検証し、各種法令・基準等に照らしてリスクを管理します。

継続的な監視ワークフロー

1. システムアドミニストレーターは、コンフィグレーションコンプライアンス および ポリシーとコンプライアンス管理 プラグインを有効にします。
2. コンプライアンスマネージャーは、コントロール目標またはコントロールを構成テストにマッピングして、それらの構成テストに関連するコントロール、エンティティ、およびインジケーターを生成します。
3. 統合は、定義された間隔でサードパーティの構成テストスキャンの結果を取り込みます。
4. 構成テストの構成テストスキャンの結果が失敗を示した場合、コントロールは非準拠であり、問題が自動的に生成されます。
5. 構成テストの次のスキャン結果がエラーが修正されたことを示している場合、コントロールは準拠しており、問題は自動的にクローズされます。