機能
Microsoft のシグナルをコンプライアンス証拠に変換します。
読み取り専用コレクター、事前マッピングされたフレームワーク、およびハッシュ化された台帳 — Microsoft 365 および Azure 上の EU 中堅企業向けに構築されています。
-
読み取り専用 Microsoft コレクター
Microsoft Graph、Entra、Intune、Defender for Cloud、Azure Policy、Activity Log の支援型コレクター。テナントを読み取るだけで、修復の実行や書き戻しは行いません。
-
事前マッピングされた統制ライブラリ
1 つの Defender for Cloud または Azure Policy のシグナルが、該当するすべての NIS2、DORA、ISO 27001:2022 附属書 A、CIS v8 の統制に対応します。一度収集すれば、4 回分の回答が得られます。
-
SHA-256 追記専用台帳
すべてのレコードはハッシュ化されて追記されます。エントリは追加されるだけで、その場で編集されることはありません。チェーンは改ざん検出可能で、ISO 27001:2022 A.8.15 ロギングに対応します。
-
例外登録
まだ満たせない統制を、所有者、有効期限、記録理由で登録します。期限切れの例外は古びるのではなく表面化します — NIS2 第 21 条(2)(a) のリスク受容をファイル化。
-
統制ドリフト ダイジェスト
失敗したもの、前回以降に変更されたもの、およびその所有者をまとめた定期的なダイジェスト。MFA カバレッジの低下や条件付きアクセスの編集が、所有者を添えて表示されます。
-
監査パック エクスポート
フレームワーク、事業部門、または監査期間でエクスポート。パックには基になる Microsoft のレコードと統制マッピングが一緒に含まれます — NIS2 第 21 条(4) の監査記録。
-
監査人向け読み取り専用ロール
共有の管理者ログインではなく、スコープ付きの読み取り専用ロールとエクスポート機能を監査人に提供します。監査人は Microsoft テナントに触れることなく台帳を検証できます。
-
Entra SSO とロールベース アクセス
サインインは Microsoft Entra ID 経由の Spot Suite OIDC で行われます。既存の Entra グループが管理者、オペレーター、監査人ロールにマッピングされます — 別のパスワード ディレクトリは不要です。
-
事業部門別パック
事業部門ごとに監査パックとドリフト ダイジェストをスコープし、各部門が独自の証拠セットを取得できるようにします。ビジネス プランには部門別の無制限エクスポートが含まれます。
仕組み
-
読み取り専用同意で接続
Microsoftテナントにコレクターの読み取りスコープを付与します。初回実行では、Graph、Entra、Intune、Defender for Cloud、Azure Policy、Activity Logを読み取り、各結果を特定の時点に固定します。
-
一度マッピングすれば、フレームワーク間で再利用できます
各シグナルは事前にマッピングされたNIS2、DORA、ISO 27001:2022、CIS v8ライブラリに割り当てられます。まだ満たせないコントロールは例外登録に記録され、それ以外はすべて追加専用の台帳にハッシュ化されます。
-
監査人が要求したパックをエクスポート
フレームワーク、ビジネスユニット、または監査期間を選択してエクスポートします。ドリフトダイジェストはエクスポート間の最新情報を保ち、監査人用の読み取り専用ロールにより、テナントに触れることなく台帳を検証できます。