제품 업데이트

생성된 정책은 ‘정책’ 메인 페이지에 표시됩니다. AI가 생성한 정책은 이제 업로드된 정책과 함께 표준 ‘정책’ 개요 페이지에 표시되며, 이미 게시된 버전을 실수로 덮어쓰는 것을 방지하기 위해 재생성 기능이 제한됩니다.

생성된 정책에 대한 게시(Publish) CTA. 생성된 정책 편집기에는 이제 현재 초안을 PDF 파일로 패키징하여 ‘정책’ 개요 페이지로 이동시키는 명확한 ‘게시’ 동작이 포함되어 있습니다.

이제 ‘정책’ 목록에는 실행 중인 AI 생성 작업과 실패한 작업이 모두 표시되므로, 관리자는 생성 요청이 대기 중인지, 진행 중인지, 아니면 중단된 상태인지에 대해 더 이상 궁금해할 필요가 없습니다.

‘정책 개요’를 통해 업로드된 정책은 이제 관리자가 명시적으로 게시할 때까지 ‘초안’ 상태로 표시되며, 이는 업로드된 정책이 바로 ‘게시됨’ 상태로 전환되던 이전 방식과 달라진 점입니다.

생성된 정책을 게시한 후 권장 조치에 매핑합니다. 생성된 정책을 게시하면 관리자에게 해당 정책을 매핑할 수 있는 일련의 권장 조치가 제시되어, 정책 내용에서 규정 준수 증거에 이르는 과정을 완결합니다.

NIST 800-171 Rev 3 프레임워크가 추가되었습니다. NIST 800-171 Revision 3이 이제 Iru Compliance에서 프레임워크 템플릿으로 제공되며, 업데이트된 요구 사항에 맞춰 AI가 생성한 통제 항목 및 조치가 포함되어 있습니다.

프레임워크의 제어 목록에서 이제 “검토 필요” 필터를 지원하여, 관리자의 조치가 아직 필요한 제어 항목만 표시함으로써, 팀이 프레임워크 도입 과정에서 남은 작업에 집중할 수 있도록 돕습니다.

프레임워크 삭제는 계정 소유자로 제한됩니다.이제계정 소유자만 조직에서 프레임워크를 삭제할 수 있습니다. 이를 통해 해당 권한이 없는 관리자나 감사자가 감사 진행 중에 실수로 프레임워크를 삭제하는 것을 방지할 수 있습니다.

프레임워크 삭제 시 확인을 위한 입력.이제프레임워크를 삭제하려면 확인 필드에 프레임워크 이름을 직접 입력해야 합니다. 이는 Iru 전반에 걸쳐 중요한 객체에 대한 영구적인 변경 작업 시 적용되는 안전 조치와 동일한 방식입니다.

ISO 27001 및 ISO 42001 프레임워크의 통제 항목명과 설명은 프레임워크의 공식 용어를 유지하기 위해 편집이 제한되어 있습니다. 단, 조직의 구현 참고 사항에는 현지화된 내용을 여전히 기록할 수 있습니다.

정책 동의 절차가 완료되지 않은 직원을 대상으로 하는 알림 이메일이 이제 매일 한 번씩 발송되던 것에서 매주 월요일 한 번씩 발송되도록 변경되었습니다. 알림의 내용은 변함이 없으며, 매일 발송되던 미완료 동의 항목들이 이제 매주 한 번의 이메일로 통합되어 발송됩니다.

이제 ‘아티팩트’ 테이블에는 각 아티팩트의 증거 충분성을 보여주는 ‘상태’ 열이 표시되므로, 어떤 아티팩트가 아직 검토가 필요한지, 어떤 아티팩트가 매핑된 통제 사항을 완전히 충족하는지 한눈에 파악할 수 있습니다.

정책 생성 프레임워크 선택기가 사용 가능한 프레임워크로 제한됩니다. 이제 정책 생성 접수 단계의 프레임워크 선택기에는 테넌트가 사용 권한을 가진 프레임워크(기본적으로 SOC 2, ISO 27001, HIPAA, GDPR)만 표시되므로, 관리자는 실제로 생성할 수 없는 옵션이 표시되지 않습니다.

정책 생성 입력 단계에서 프레임워크를 선택하십시오. 관리자는 이제 정책 생성 입력 단계의 시작 시점에 대상 프레임워크를 선택할 수 있으며, 입력 양식에는 해당 프레임워크와 관련된 질문만 동적으로 표시됩니다.