Trend Micro Cloud One™ – Conformityは、組織がさまざまなコンプライアンスのStandards and Frameworksに対するインフラストラクチャのコンプライアンス状況を迅速に評価するのに役立つ多数のツールを提供します。
[Compliance tools:]
- Standard and Frameworkチェックレポート - あなたのOrganizationのインフラストラクチャがさまざまなStandards and Frameworksのルールに対してどのように追跡されているかを表示
- Compliance and Conformity Reports - さまざまなStandards and Frameworksのコントロールに対して、クラウドインフラストラクチャのセキュリティおよびガバナンスの状況を評価するレポートを表示およびダウンロードします。
- Compliance Excel Report - インフラストラクチャのコンプライアンス状況に関するダウンロード可能なExcelレポート。
- コンプライアンススコア – Conformityの1,100以上のRuleセットに基づいて測定されたクラウドインフラの健康指標。
Supported Standards and Frameworks 
Cloud Conformityは現在、以下のStandards and Frameworksに対するReportsを提供しています。各StandardまたはFrameworkは、セキュリティおよびガバナンス要件を指定するコントロールで構成されています。Conformity
ルールはこれらのコントロールにマッピングされ、結果として得られるチェックは、特定のStandardまたはFrameworkに関連するルールのみを表示するようにフィルタリングできます。
|
Standard or Framework
|
|||
|
AWS Well-Architected Framework
|
|
|
|
| Azure Well-Architected Framework |
|
|
|
| Google Cloudアーキテクチャフレームワーク |
|
|
|
| CIS Amazon Web Services Foundations Benchmark v4.0.1 |
|
|
|
| CIS Amazon Web Services Foundations Benchmark v5.0.0 |
|
|
|
| CIS Microsoft Azure Foundations Benchmark v2.1.0 |
|
|
|
| CIS Microsoft Azure Foundations Benchmark v3.0.0 |
|
|
|
| CIS Google Cloud Platform Foundation Benchmark v3.0.0 |
|
|
|
| CIS Google Cloud Platform Foundation Benchmark v4.0.0 |
|
|
|
| CIS Alibaba Cloud Foundation Benchmark v1.0.0 |
|
|
|
| CIS Alibaba Cloud Foundation Benchmark v2.0.0 |
|
|
|
| CIS Oracle Cloud Infrastructure Foundation Benchmark v3.0.0 |
|
|
|
| CISコントロールバージョン8 |
|
|
|
| NIST 800-53 Rev4 |
|
|
|
| NIST 800-53 Rev5 |
|
|
|
| System and Organization Controls (SOC 2) 2019年11月 |
|
|
|
| NISTサイバーセキュリティフレームワークv1.1 |
|
|
|
| NISTサイバーセキュリティフレームワークv2.0 |
|
|
|
| ISO 27001:2013 |
|
|
|
| ISO 27001:2022 |
|
|
|
| AusGov ISM 2024年9月 |
|
|
|
| HIPAA 2023年2月 |
|
|
|
| HITRUST CSF v11.3.0 |
|
|
|
| ASAE 3150 CDRデータのセキュリティ |
|
|
|
| PCI DSS v3.2.1 |
|
|
|
| PCI DSS v4.0.1 |
|
|
|
| APRA CPS 234 |
|
|
|
| FEDRAMP Rev 4 |
|
|
|
| シンガポール金融管理局 MAS-TRM 2021 |
|
|
|
| NIS 2 指令 v2 |
|
|
|
| FISCセキュリティガイドラインV12 |
|
|
|
| LGPD (ブラジル) |
|
|
|
| GDPR |
|
|
Standard and Framework チェックレポート
- All Checks reportを開く
- [Rule]または[Resource]で表示を選択
- [Filter checks]を展開
- [Standards & Frameworks.]の標準またはフレームワークを確認例: [Monetary Authority of Singapore] TRM現在、以下の標準およびフレームワークフィルターをサポートしています:
- AWS Well-Architected Framework
- Azure Well-Architected Framework
- Google Cloudアーキテクチャフレームワーク
- CIS Amazon Web Services Foundations Benchmark v4.0.1
- CIS Amazon Web Services Foundations Benchmark v5.0.0
- CIS Microsoft Azure Foundations Benchmark v2.1.0
- CIS Microsoft Azure Foundations Benchmark v3.0.0
- CIS Google Cloud Platform Foundation Benchmark v3.0.0
- CIS Google Cloud Platform Foundation Benchmark v4.0.0
- CIS Alibaba基盤ベンチマークv1.0.0
- CIS Alibaba Foundations Benchmark v2.0.0
- CIS Oracle Cloud Infrastructure Foundation Benchmark v3.0.0
- CISコントロールバージョン8
- System and Organization Controls (SOC 2) 2019年11月
- NISTサイバーセキュリティフレームワークv1.1
- NISTサイバーセキュリティフレームワークv2.0
- ISO 27001:2013
- ISO 27001:2022
- AusGov ISM 2024年9月
- HIPAA 2023年2月
- HITRUST CSF v11.3.0
- ASAE 3150 CDRデータのセキュリティ
- PCI DSS v3.2.1
- PCI DSS v4.0.1
- APRA CPS 234
- FEDRAMP Rev 4
- シンガポール金融管理局 MAS-TRM 2021
- NIS 2 指令 v2
- FISCセキュリティガイドラインV12
- LGPD (ブラジル)
- チェックリストまでスクロールすると、選択された標準またはフレームワークが表示されます。各リソースに対するルールのチェック結果 (SuccessまたはFailure) を確認するには、ルールをクリックしてください。詳細については、Rulesを参照してください。
- [ 任意 ] 結果をPDFまたはCSVレポートとしてダウンロードします。
- 新しい標準およびフレームワークチェックの結果を生成してダウンロード
- Generate reportをクリックしてください
- 以前に生成されたレポートを履歴からダウンロード
- [Other reports from the]Configured reportsリストを展開
- レポートの形式としてCSVまたはPDFを選択してください
注意
Standard and FrameworkチェックレポートはAll Generated Reportsリストからもダウンロードできます。特定のStandard and Frameworkレポートの標準について詳しく知るには、ほとんどの場合、標準のウェブサイトで登録して、標準に関する詳細なPDFにアクセスできるようにする必要があります。 - 新しい標準およびフレームワークチェックの結果を生成してダウンロード
CISベンチマーク
CISベンチマークの推奨設定がすべて適用されているわけではありません。推奨設定の詳細については、無料のCISベンチマークPDFにアクセスするためにCISのウェブサイトを参照してください。
Compliance Excel Report
Compliance Excel ReportはCompliance & Conformity Reportsと同じ方法でマッピングされますが、このレポートはXLS形式で利用可能です。現在、次のCIS AWS Foundationsのみサポートされています:
- CIS Amazon Web Services Foundations Benchmark
- CIS Microsoft Azure 基盤ベンチマーク
- CIS Google Cloud Platform Foundation ベンチマーク
- CIS Alibaba Cloud Foundation ベンチマーク
- CIS Oracle Cloud Infrastructure Foundation ベンチマーク
例 CIS AWS Foundations レポート
