ソリューション
1つのプラットフォーム、4つのロール、4つの作業面。
各ロールは最適化された作業面で作業します。基礎となるエビデンスは共有され、監査可能で、同じドシエにエクスポートできます。
#ロールビューモードフォーカス
PAプラットフォーム管理者EM · Edit Modeテナント・アクセス・監査CSOサイバーセキュリティオフィサーDepartment Review Modeプログラム・ゲート・承認CSMサイバーセキュリティマネージャーPRM · Peer Review Modeレビュー・マイルストーン・サプライヤーCSEサイバーセキュリティエンジニアTEM · Edit Modeモデル・ツリー・リスクさらに、ピアレビュアー、デザインレビュアー、監査人、インシデントハンドラー、クライアント、サプライヤー向けの専用サーフェスも用意 — それぞれ独自のビューモードで動作します。
PA
プラットフォーム管理者EM · Edit Mode
テナントを管理。人々をプロビジョニング。監査をクリーンに保つ。
このロールが達成できること
ワークフローを見る- 1日以内にテナントを立ち上げる
- SSOをIdPにマッピングしてプロビジョニングをロックダウンする
- タイムスタンプ付きの変更前後差分ですべてのユーザーアクションを監査する
得られるものPA · EM · Edit Mode
JWTで分離された組織ごとの単一テナント
既存のIdPへのSCIM 2.0プロビジョニング
ISO 21434フェーズに合わせたロールベースアクセス
プロビジョニング時のリージョンロックデータレジデンシー
典型的な1週間
- 1受信トレイで保留中のアクセスリクエストをレビュー
- 2監査に記録される1行の理由とともに承認/拒否
- 3週次監査パックをSIEMにエクスポート
CSO
サイバーセキュリティオフィサーDepartment Review Mode
ポリシーを設定。ドシエに署名。調達でプログラムを弁護する。
このロールが達成できること
ワークフローを見る- フェーズが閉じるタイミングを決めるポリシーゲートを設定する
- スナップショットされた決定でTARAドシエを承認する
- サイバーセキュリティ関連性の確認とデザインレビューの計画
得られるものCSO · Department Review Mode
すべてのプログラムをまとめた組織レベルダッシュボード
フェーズ遷移に接続されたポリシーゲート
ワンクリックの21434 / R155 / R156エビデンスパック
単一の監査タイムラインで追跡されるコンプライアンス状況
典型的な1週間
- 1組織ダッシュボードを開き、ゲート違反をスキャン
- 2承認待ちのドシエを承認または差し戻す
- 3月次コンプライアンス状況レポートを生成
CSM
サイバーセキュリティマネージャーPRM · Peer Review Mode
プログラムを運営。レビューを調整。サプライチェーンCSを管理。
このロールが達成できること
ワークフローを見る- CSPR / CSDR / CSCR / CSSR / CSAR レビューの調整
- エンジニアとデザインレビュアーの割り当て、マイルストーンごとのDR評価の追跡
- 監査を失うことなくレビューチケットを状態遷移させる
得られるものCSM · PRM · Peer Review Mode
§8 → §10のライフサイクル全体にわたるマイルストーントラッカー
オーナーSLA付きのフェーズゲート型レビューキュー
§15ごとのサプライチェーンインターフェースエビデンス
対策状況付きのプログラムごとのリスクダッシュボード
典型的な1週間
- 1毎朝レビューキューをトリアージ
- 2ブロックされたチケットを適切なCSEに再割り当て
- 3リーダーシップへのプログラム状況アップデートをプッシュ
CSE
サイバーセキュリティエンジニアTEM · Edit Mode
分析を実施。ツリーを作成。実現可能性をスコアリング。レビューで弁護する。
このロールが達成できること
ワークフローを見る- 所有するすべてのサブシステムのTOEアセットグラフを構築する
- 攻撃ツリーを作成し実現可能性をスコアリングする
- 対処されたリスクからセキュリティ目標とコンセプトを導き出す
得られるものCSE · TEM · Edit Mode
アセットグラフと攻撃ツリーに最適化されたReact Flowキャンバス
SeRA / SeCa / SeCo / SeDP / SeTPにわたる170以上の事前ロードされた質問
R155 附属書5に対する脅威から条項への自動相関
実現可能性に対してA/Bテスト可能なバージョン管理された緩和策オーバーレイ
典型的な1週間
- 1キューで最優先のTOEを選択
- 2ツリーを作成し、実現可能性をスコアリングし、緩和策をリンク
- 3単一のチケット操作でCSMにドシエを引き渡す