Cloud Horizons モジュール
Microsoft 統制記録
NIS2、DORA、ISO 27001 向け。
Entra、Intune、Defender for Cloud、Azure Policy の読み取り専用コレクター — 追加専用台帳にハッシュ化。
PDPA (SG) · APPs (AU) · APPI (JP) · ISO 27001:2022
統制記録 · マッピングおよびハッシュ化された Microsoft エビデンス
機能
4つのフレームワークにマッピングされた Microsoft の記録。
-
読み取り専用の Microsoft コレクター
Graph、Entra、Intune、Defender for Cloud、Azure Policy、アクティビティ ログに対応するアシスト コレクター — 読み取りのみで、書き込みは一切行いません。
-
事前マッピング済みのコントロール ライブラリ
1つの Defender for Cloud または Azure Policy のシグナルが、満たすすべての NIS2、DORA、ISO 27001:2022、CIS v8 のコントロールに対応します。
-
SHA-256 追加のみの台帳
すべての記録はハッシュ化されて追加されます — エントリは追加されるだけで、その場で編集されることはありません — 改ざんを検知できる証跡が確保されます。
-
例外レジスター
所有者、有効期限、記録上の理由を添えて、現時点では満たせないコントロールを登録します。期限切れの例外は自動的に消えるのではなく、表示されます。
-
コントロール ドリフト ダイジェスト
失敗した項目、前回以降に変更された項目、その所有者を含む定期的なダイジェスト — MFA のカバレッジや条件付きアクセスの変更も含まれます。
-
監査パックエクスポート
フレームワーク、ビジネスユニット、または監査期間でエクスポート — パックには基礎となる Microsoft のレコードとコントロールマッピングが一緒に含まれます。
製品内で
実際の台帳は、ご覧のとおりです。
実際の製品画面 — ダッシュボードとサインイン。
仕組み。
-
読み取り専用同意で接続
コレクターに Microsoft テナントに対する読み取りスコープを付与します。初回実行時に Graph、Entra、Intune、Defender for Cloud、Azure Policy、Activity Log を読み取り、各結果を一時点のスナップショットとして固定します。
-
一度マッピングすれば、フレームワーク間で再利用
各シグナルは事前にマッピングされた NIS2、DORA、ISO 27001:2022、CIS v8 ライブラリに割り当てられます。まだ満たせないコントロールは例外登録に記録され、それ以外はハッシュ化されて追加専用台帳に記録されます。
-
監査人が要求したパックをエクスポート
フレームワーク、ビジネスユニット、または監査期間を選択してエクスポートします。ドリフトダイジェストはエクスポート間の最新状態を維持し、監査人用の読み取り専用ロールにより、テナントに影響を与えることなく台帳を検証できます。
価格。
読み取り専用コレクター、追加専用台帳、監査エクスポート — Cloud Horizons Growth および Business に含まれます。
Control Ledger は Cloud Horizons モジュールとして提供され、Cloud Horizons Growth および Business プランに含まれており、単体販売はされていません。 Cloud Horizons の価格を見る
よくある質問。
データはどこに保存されますか？
コレクターの出力と台帳レコードは EU リージョンに保存されます。コレクターは Microsoft テナントに対して読み取り専用同意を使用します — エンドポイントエージェントなし、書き戻しはなし。共有管理者ログインではなく、スコープ付きエクスポートを持つ読み取り専用ロールを監査人に付与できます。
Control Ledger は SSO に対応していますか？
はい。サインインはOIDCでMicrosoft Entra IDを経由します。既存のEntraグループはControl Ledgerのロール（管理者、オペレーター、監査人読み取り専用）にマッピングされるため、別のユーザーディレクトリを維持する必要はありません。
どのコンプライアンスフレームワークが事前マッピングされていますか？
Control Ledgerには、NIS2（第21条のリスク管理措置を含む）、DORA、ISO 27001:2022、CIS Controls v8のライブラリが含まれています。1つのMicrosoftシグナル（Defender for Cloudの推奨事項またはAzure Policyのコンプライアンス状態）を収集することで、それらが満たすすべてのフレームワークのすべてのコントロールに対応します。
30日間トライアルには何が含まれますか？
Control LedgerはCloud Horizonsのモジュールで、Cloud Horizons Growth（€399/月）およびBusiness（€999/月〜）に含まれています。どちらのプランもクレジットカード不要の30日間トライアルから始まり、Control Ledgerはそのトライアルで有効化されます。Starterプランにはガバナンスモジュールは含まれていません。