Governance & Compliance

• IT部門とOT部門は、それぞれの部門に必要となるポリシーやガイドライン対する対応状況を一元的に定義および監視できます。
• 技術的なデータやセキュリティイベントを測定可能なリスクと管理可能なアクションアイテムに「変換」します。
• 標準化されたAPIにより、外部コンプラアンスシステムとの連携も可能です。
• システムによるリアルタイムでの自動評価を行うため、運用の標準化と客観性を担保します。

対応ガイドライン

• IEC-62443　
• NIST-CSF
• NERC-CIP
• EU NIS Directive

自社ルールとポリシー

• SCADAfence社の提供するベストプラクティスモデルをビルトイン。
• 自社ルールやポリシーに基づき、ユーザー自身での定義やカスタマイズが可能。
• 外部コンプライアンスツールとの連携。
• 外部セキュリティツール（ファイアウォール、脆弱性マネージャー、エンドポイントセキュリティなど）との連携。

• Governance & Complianceは、複数の拠点からの情報を集約し評価します。
• 他のセキュリティシステムなどからイベントを収集し、設定したルールにマッピングすることも可能です。
• SIEMSやワークフローシステムなどの外部システムとの連携も可能です。

• 常に利用可能なコンプライアンスステータスダッシュボード
• 時間ごとのサイトごとのリスクスコアと傾向
• サイトごとの詳細なコンプライアンスレポート
• 実際のネットワークトラフィック情報に基づく評価

• コンプライアンス監視からアラートを追加/削除
• サードパーティシステムからのアラートの追加/削除
• 組織のポリシーとベストプラクティスを追加/削除する

• 中央のマルチサイトダッシュボード
• MSSPモデルでサポートされるマルチテンシープライベートおよびパブリッククラウドモデル
• 資産とアラートの集約

• 市場で唯一のガバナンス専用ソリューションです。
• クロスサイトポリシーの作成とコンプライアンスの測定が可能です。
• サードパーティ製品に依存しません。
• 24時間リアルタイムで継続的に確認できます。
• すべての情報は、オフラインの評価ではなく、実際のトラフィックデータに基づいて評価します。