3,000を超える組織に利用されているコンプライアンス・インテリジェンス・プラットフォームのRealCISOと、世界中の6,400社以上の顧客に対して36,000件超の監査を手がけてきたサイバーセキュリティ・コンプライアンス企業のA-LIGNは、コンプライアンス業務における最も時間を要する引き渡し作業の一つである「監査準備完了」から監査実施への移行を解消する戦略的パートナーシップを発表しました。

この取り決めのもと、A-LIGNの監査人はRealCISO内で直接作業を行い、証跡のレビューと承認、フォローアップ要求の発行、そしてコンプライアンス・プログラムが既に稼働している同じプラットフォーム上で顧客チームとのコミュニケーションを行います。

セキュリティおよびコンプライアンスチームにとってこれが重要なのは、監査プロセスでは証跡、バージョン管理、レビュー担当者からの質問を緊密に整合させる必要があるまさにその時点で、システム間の移動を強いられることが多いためです。現在、多くの組織はあるプラットフォームで監査準備を行い、その後すべてを監査人のポータルにエクスポートし、証跡を再アップロードし、重複した要求に回答し、2つのシステム間でバージョンを照合しています。発表によると、この引き渡し作業は各監査案件に数週間の追加をもたらし、監査における最大の摩擦要因となっています。

このパートナーシップは4つの機能を提供します:

• プラットフォーム内での監査人接続。 A-LIGNの監査チームはRealCISO内でスコープされたアクセス権を取得し、証跡のレビュー、要求の投稿、アプリ内での質問解決を行えます。顧客は日々使用しているプラットフォームから離れる必要がありません。
• 監査グレードの機能。 特定時点のリビジョンスナップショットによりアセスメント回答が封印され、防御可能な監査証跡が確保されます。証跡管理は有効期限と品質を追跡し、レポートは不変のバージョン履歴を保持します。1つの証跡セットがSOC 2、ISO 27001、HIPAA、NIST CSF 2.0その他のフレームワークにマッピングされ、監査ごとの重複作業は不要になります。
• ライブシステムからの証跡。 RealCISOの最新リリースには、12時間周期で155の自動証跡コレクターと386のコントロールテストを実行する15の統合が含まれ、AWS、Azure、Google Cloud、Microsoft 365、Google Workspace、Okta、Microsoft Intune、Jamf、Kandji、CrowdStrike、Qualys、Tenable、ConnectWiseに対応しています。監査人が確認するのは、数ヶ月前に収集されたスクリーンショットではなく、本番システムから取得された証跡です。
• 最初から最後まで1つのシステム。 最初のアセスメントから最終レポートまで、監査案件全体が単一のプラットフォームで実行され、AI支援の証跡マッピングがアップロードとコントロールの紐付けという煩雑な作業を担当します。

「どのコンプライアンス・プラットフォームも『監査準備完了』と言います。しかし監査が始まると、チームは6週間をかけて証跡を他社のポータルに再アップロードすることになります」とRealCISOの共同創設者Brian Haugliは述べました。「私たちが排除しようとしているのはまさにその部分です。A-LIGNがRealCISO内で作業することで、アセスメント、証跡、監査人がついに1つのシステムに集約されます。顧客はそのまま作業を続けられ、A-LIGNはライブシステムから直接取得された証跡を手に入れられます。3四半期前のスクリーンショットではなく。」

プラットフォーム内での監査人接続は、このパートナーシップの一環として、RealCISOとA-LIGNの共通顧客への展開を開始します。