reference
該当する場合
マッピング済みの検出結果を、監査や経営レビュー向けのベンチマーク姿勢とサービス別レポートに変換します。
対象読者: セキュリティ責任者、監査担当、テナント管理者、サービスオーナー所要時間の目安: 10-15分
開始前に
- 確認したいフレームワークまたはサービスを決めます。
- 比較用の期間を固定します。
- エクスポートの受け手を確認します。
ガイドの手順
1
ステップ 1
対象サーフェスを絞り込む
フレームワーク、ベンチマーク、またはサービスから開始します。
- 監査対象のベンチマークで絞り込む。
- 運用レビューならサービスを分離する。
- 同じ期間で比較する。
成功の基準
同じ期間で比較する。
2
ステップ 2
ヒートマップとロールアップを見る
Pass rate、Coverage rate、Gap delta を一緒に確認します。
- 失敗が残るベンチマークを見る。
- ギャップが集中するサービスを特定する。
- 前期間との差分を確認する。
成功の基準
前期間との差分を確認する。
3
ステップ 3
コントロールドリルダウンとエクスポート
必要に応じてコントロール詳細を開き、CSV を出力します。
- ヒートマップのセルを選択する。
- コントロールを開いて関連 findings を確認する。
- 監査や経営向けに CSV を出力する。
成功の基準
監査や経営向けに CSV を出力する。
成功の基準
- 正しいベンチマークで絞り込めている。
- CSV に benchmark、control、findings の対応が含まれる。