製品アップデート

ユーザー単位のポリシー承認状況の追跡。Iru Complianceでは、各ユーザーのポリシー承認状況を個別に追跡するようになり、管理者はすべてのポリシーに対する承認および再承認の記録を、ユーザーごとに永続的に確認できるようになりました。

ポリシー文書はPDFおよびDOCXのみ許可。ポリシーライブラリを整理し、公開されたすべてのポリシーでインラインプレビューが確実に機能するようにするため、ポリシー文書のアップロードはPDFおよびDOCXファイル形式に制限されるようになりました。

従業員は、自分に割り当てられたポリシーを確認・承認するための専用ポータル「My Policies」を利用できるようになりました。割り当て、リマインダー、承認確認の受領はすべて、このポータル上で一元的に処理されます。「従業員」という役割のみを持つ従業員は、サインイン時に、管理コンソール全体ではなく、自動的にこのポータルにリダイレクトされます。

「アクション」リストに「フレームワークなし」というフィルタオプションが追加されました。これにより、管理者はまだフレームワークにマッピングされていないアクションをすばやく特定できるようになります。これは、監査前の一般的な整理作業です。

アクションを作成すると、その詳細ビューに直接移動し、マッピングされたコントロールのAI生成プレビューや、エビデンスプランのデフォルト設定が表示され、インライン編集が可能になります。

すべてのポリシーに、インラインでのアーティファクトプレビューや割り当てられたポリシー所有者などを表示する専用の詳細ビューが追加されました。これにより、従来のリスト表示のみの仕様が置き換えられました。

4月には、エッジおよびネットワーク（Cloudflare）、採用（Workable）、クラウドインフラ（DigitalOcean、GCPの5つのサービス）、コラボレーション（Slack）、アプリケーション監視（Sentry）、コードセキュリティ（Semgrep）を網羅する、数多くの新しいソースが追加されました。 これにより、コネクタカタログのカバー範囲は大幅に拡大しました。

新しいポリシーライブラリにより、管理者は厳選された一般的なポリシーのカタログを閲覧したり、独自のポリシーをアップロードしたり、1つのワークフローでそれらを適切なカテゴリに分類したりできるようになります。

アーティファクトのサイドパネルにある関連コントロールのリンク。アーティファクトのサイドパネルに、関連するコントロールへの直接リンクが追加されました。これにより、管理者は手動でナビゲートすることなく、証拠アーティファクトから、それが裏付けとなっているコントロールに直接移動できるようになりました。

「アクション」テーブル上のアーティファクトインジケーター。「アクション」テーブルには、アクションにアーティファクトが添付されている場合にインジケーターが表示されるようになり、管理者はどのアクションにすでに裏付けとなる証拠があるか、どのアクションにまだ証拠が必要かを一目で把握できるようになりました。

DOCXファイルは、既存のPDFプレビューと同様に、プレビューパネル内でインライン表示されるようになりました。内容を確認するためだけにファイルをダウンロードする必要はありません。

「ソース」ページでは、全文検索、ソースカテゴリによるフィルタリング、およびAWSファミリーのソースをまとめて表示する機能が追加されたため、増え続ける統合カタログを快適に閲覧できるようになりました。