新しい連携サービス:Microsoft Entra ID、Arnica
Iru Complianceコネクタカタログに、Microsoft Entra ID(ID管理)およびArnica(開発者向けセキュリティ)が追加されました。これにより、IDおよびコードセキュリティに関する証拠を自動取得するためのソースがさらに2つ増えました。
Iru Complianceコネクタカタログに、Microsoft Entra ID(ID管理)およびArnica(開発者向けセキュリティ)が追加されました。これにより、IDおよびコードセキュリティに関する証拠を自動取得するためのソースがさらに2つ増えました。
Trust Centerのエディタでは、管理者がロゴ画像の不透明度を調整できるようになり、公開用トラストページにおけるさまざまな背景設定に合わせて、ロゴが適切に表示されるようになりました。
Iru Complianceでは、CMMCおよびISO 27701がフレームワークとして利用可能になりました。各フレームワークの要件セット全体にわたって、AIによって生成された管理措置やアクション、および対応状況の追跡機能が提供されています。
AIポリシー生成用の入力フォームは、よりわかりやすいフィールドグループに再編成され、文字間隔が狭められ、長文入力の処理も改善されました。
未公開の生成済みポリシー草案を削除します。管理者は、公開前にエディタから生成済みポリシー草案を削除できるようになりました。これにより、不要な草案が「ポリシー」の概要画面を乱雑にするのを防げます。
ポリシーエディタでの自動保存ステータスの常時表示。生成済みポリシーエディタでは、生成日の横に自動保存インジケーターが常時表示されるようになったため、管理者は編集内容が確実に保存されていることを常に確認できます。
すべてのポリシーに対する監査ログのタイムライン。...
生成されたポリシーを、公開後に推奨されるアクションに紐付けます。生成されたポリシーを公開すると、管理者にそのポリシーを紐付けるべき一連の推奨アクションが表示され、ポリシー内容からコンプライアンスの証拠に至るまでの流れが完結します。
NIST 800-171 Rev 3 フレームワークが追加されました。NIST 800-171 Revision 3 が、Iru Compliance のフレームワークテンプレートとして利用可能になりました。これには、更新された要件に合わせて調整された、AI によって生成された管理措置とアクションが含まれています。
「ポリシー概要」からアップロードされたポリシーは、管理者が明示的に公開するまで「下書き」ステータスで表示されるようになりました。これは、アップロードされたポリシーが即座に「公開済み」となる以前の動作から変更されたものです。
「ポリシー」リストには、現在実行中のAI生成ジョブと、失敗したジョブが一覧表示されるようになったため、管理者は生成リクエストがキューに入っているのか、処理中なのか、それとも停止しているのか、と迷う必要がなくなりました。
生成されたポリシーは、メインの「ポリシー」ページに表示されます。AIによって生成されたポリシーは、アップロードされたポリシーとともに標準の「ポリシー」概要画面に表示されるようになり、すでに公開済みのバージョンを誤って上書きしてしまうことを防ぐため、再生成には制限が設けられています。
生成されたポリシー用の「公開」CTA。生成されたポリシーのエディタには、現在の下書きをPDFファイルとしてパッケージ化し、「ポリシー」概要ページに掲載する「公開」アクションが明確に表示されるようになりました。
「アクション」テーブルでは、従来の単一の「チーム」列が、「担当者」と「代理」の2つの列に分割されました。これにより、各アクションの主導役とサポート役が誰であるかが、一目でわかるようになりました。
ITおよびセキュリティチームが常に先を行くための、Iruによる隔週の最新記事、動画、リサーチをお届けします。