제품 업데이트

Iru Compliance 커넥터 카탈로그에서 Google Cloud Platform을 이제 이용할 수 있으며, 이전에 표시되던 ‘출시 예정’ 자리 표시자가 제거되었습니다.

읽기 전용 서비스 계정과 JSON 키를 사용하여 Iru가 모니터링할 Google Cloud 프로젝트를 연결하면, Iru는 Google Cloud IAM, Cloud Storage, Cloud KMS, Cloud Logging, Compute Engine 및 BigQuery 전반에 걸쳐 구성 및 인벤토리 증거를 수집합니다. Iru는 읽기 전용으로 작동하며, 프로젝트의 리소스를 절대 변경하지 않습니다. 설정 단계 및 부여해야 할 읽기 전용 역할에 대해서는Google...

이제 ‘규정 준수 자동화’ 내의 ‘작업’ 목록에 있는 ‘소유자’ 및 ‘위임자’ 필터에 ‘미지정’ 옵션이 추가되어, 관리자는 표를 일일이 확인하지 않고도 아직 소유자가 지정되지 않은 작업을 찾을 수 있습니다. 이는 지난 5월에 추가된 별도의 ‘소유자’ 및 ‘위임자’ 열과 연동됩니다.

정책 할당에서특정 사용자를 제외합니다. 정책을 게시하거나 업데이트할 때, 관리자는 이제 할당에서 특정 사용자를 제외할 수 있습니다. 이는 정책이 광범위하게 적용되지만, 정책에 대한 동의 요청을 받아서는 안 되는 소수의 예외 사용자가 있는 경우에 유용합니다.

관리자와 감사 담당자는 이제 이전에 정책 할당에서 제외되었던 사용자를 다시 포함시킬 수 있습니다. 사용자를 다시 포함시키면, 필수 역할이나 라이선스를 상실하여 제거되었던 사용자에 대한 할당도 자동으로 복원됩니다.

생성된 정책 편집기가이제 게시된 PDF와 일치합니다. 생성된 정책 편집기의 표와 제목은 이제 내보낸 PDF에서 사용된 것과 동일한 스타일로 표시되므로, 관리자가 편집 중에...

정책 생성 프레임워크 선택기가 사용 가능한 프레임워크로 제한됩니다. 이제 정책 생성 접수 단계의 프레임워크 선택기에는 테넌트가 사용 권한을 가진 프레임워크(기본적으로 SOC 2, ISO 27001, HIPAA, GDPR)만 표시되므로, 관리자는 실제로 생성할 수 없는 옵션이 표시되지 않습니다.

정책 생성 입력 단계에서 프레임워크를 선택하십시오. 관리자는 이제 정책 생성 입력 단계의 시작 시점에 대상 프레임워크를 선택할 수 있으며, 입력 양식에는 해당 프레임워크와 관련된 질문만 동적으로 표시됩니다.

이제 ‘아티팩트’ 테이블에는 각 아티팩트의 증거 충분성을 보여주는 ‘상태’ 열이 표시되므로, 어떤 아티팩트가 아직 검토가 필요한지, 어떤 아티팩트가 매핑된 통제 사항을 완전히 충족하는지 한눈에 파악할 수 있습니다.

정책 동의 절차가 완료되지 않은 직원을 대상으로 하는 알림 이메일이 이제 매일 한 번씩 발송되던 것에서 매주 월요일 한 번씩 발송되도록 변경되었습니다. 알림의 내용은 변함이 없으며, 매일 발송되던 미완료 동의 항목들이 이제 매주 한 번의 이메일로 통합되어 발송됩니다.

ISO 27001 및 ISO 42001 프레임워크의 통제 항목명과 설명은 프레임워크의 공식 용어를 유지하기 위해 편집이 제한되어 있습니다. 단, 조직의 구현 참고 사항에는 현지화된 내용을 여전히 기록할 수 있습니다.

프레임워크 삭제는 계정 소유자로 제한됩니다.이제계정 소유자만 조직에서 프레임워크를 삭제할 수 있습니다. 이를 통해 해당 권한이 없는 관리자나 감사자가 감사 진행 중에 실수로 프레임워크를 삭제하는 것을 방지할 수 있습니다.

프레임워크 삭제 시 확인을 위한 입력.이제프레임워크를 삭제하려면 확인 필드에 프레임워크 이름을 직접 입력해야 합니다. 이는 Iru 전반에 걸쳐 중요한 객체에 대한 영구적인 변경 작업 시 적용되는 안전 조치와 동일한 방식입니다.

프레임워크의 제어 목록에서 이제 “검토 필요” 필터를 지원하여, 관리자의 조치가 아직 필요한 제어 항목만 표시함으로써, 팀이 프레임워크 도입 과정에서 남은 작업에 집중할 수 있도록 돕습니다.