製品アップデート

Iru ComplianceコネクタカタログにGoogle Cloud Platformが追加され、以前の「近日公開予定」というプレースホルダーが置き換えられました。

Iru に監視させたい Google Cloud プロジェクトを、読み取り専用サービスアカウントと JSON キーを使用して接続すると、Iru は Google Cloud IAM、Cloud Storage、Cloud KMS、Cloud Logging、Compute Engine、BigQuery 全体の構成およびインベントリ情報を収集します。Iru は読み取り専用であり、プロジェクト内のリソースを変更することは一切ありません。 セットアップの手順や付与すべき読み取り専用ロールについては、「Google Cloud Platform」...

コンプライアンス・オートメーション内の「アクション」リストにある「所有者」および「代理者」フィルターに、「未割り当て」オプションが追加されました。これにより、管理者はテーブルをスキャンすることなく、まだ所有者が決まっていないアクションを特定できるようになりました。これは、5月に追加された独立した「所有者」および「代理者」列と連動する機能です。

ポリシーの割り当てから特定のユーザーを除外する。ポリシーの公開または更新時に、管理者は割り当てから特定のユーザーを除外できるようになりました。これは、ポリシーが広範囲に適用されるものの、承認を求めないべき例外となるユーザーが数名いる場合に役立ちます。

管理者および監査担当者は、以前にポリシーの割り当てから除外されたユーザーを再度含めることができるようになりました。ユーザーを再度含めると、必要なロールやライセンスを失ったために削除されたユーザーに対する割り当ても自動的に復元されます。

生成済みポリシーエディタが、公開されたPDFと一致するようになりました。...

ポリシー生成フレームワークピッカーは、利用可能なフレームワークに限定されます。 ポリシー生成インテークのフレームワークピッカーには、テナントが利用権限を持つフレームワーク（デフォルトではSOC 2、ISO 27001、HIPAA、GDPR）のみが表示されるようになったため、管理者は実際に生成できないオプションを目にすることはありません。

ポリシー生成インテークでフレームワークを選択します。 管理者は、ポリシー生成インテークの開始時に対象となるフレームワークを選択できるようになり、インテークフォームにはそのフレームワークに関連する質問のみが動的に表示されるようになりました。

「アーティファクト」テーブルには、「ステータス」列が追加され、各アーティファクトの証拠の十分性が表示されるようになりました。これにより、どのアーティファクトがまだレビューを必要としているか、どのアーティファクトがマッピングされた管理項目を完全に網羅しているかが、一目でわかるようになりました。

ポリシーの同意手続きが未完了の従業員へのリマインダーメールは、これまで1日1回送信されていましたが、今後は週1回（月曜日）に送信されるようになりました。リマインダーの内容に変更はありません。未完了の同意手続きは、毎日ではなく、週1回のメールでまとめて通知されます。

ISO 27001 および ISO 42001 フレームワークのコントロール名と説明は、フレームワークの公式表現を維持するため、編集がロックされています。ただし、組織独自の変更内容は、導入に関するメモに記録することは可能です。

フレームワークの削除はアカウント所有者に限定されました。現在、組織からフレームワークを削除できるのはアカウント所有者のみです。これにより、権限を持たない管理者や監査人が、監査の最中に誤ってフレームワークを削除してしまうのを防ぎます。

フレームワーク削除前の確認入力。フレームワークを削除する際には、確認フィールドにフレームワーク名を入力する必要があります。これは、Iru全体で高価値オブジェクトに対する破壊的な操作に対して採用されているのと同じ安全対策です。

フレームワークのコントロール一覧では、管理者の対応がまだ必要なアクションのみを表示する「レビュー必要」フィルターがサポートされるようになりました。これにより、チームはフレームワークの導入において、残りの作業に集中できるようになります。