Pathlockが監査コスト削減への新技術CCMを展開、企業のリスク管理を革新

Last Updated on 2024-03-21 06:40 by 荒木 啓介

Pathlockは、アイデンティティとアプリケーションアクセスガバナンスのリーディングプロバイダーとして、Continuous Controls Monitoring (CCM)をPathlock Cloud Platform内で提供開始した。CCMは、コントロール管理、リスク定量化、変更監視を統合し、様々なフレームワークからのコントロールメカニズムを一元化し、自動化する製品である。これにより、大企業はビジネスコントロール、職務分離、IT設定変更トランザクションを継続的に監視できるようになり、定期的なサンプルレビューに代わる方法を提供する。CCMの目的は、財務およびその他のトランザクションアプリケーションにおけるコントロールの継続的な監査を通じて、ビジネス損失と監査コストを削減することである。

CCMは、リスクの優先順位付けを可能にし、利用可能なリソースを最適に活用し、ビジネスプロセスリスク（財務、運用、セキュリティ）を制限する。コントロール管理モジュールは、ビジネスプロセスと手動プロセスコントロールメカニズムを一元化し、自動化する能力を提供し、リスクの可視性を高め、コンプライアンスの維持における手動作業を削減する。変更監視モジュールは、ビジネスシステム内の主要なアプリケーション設定変更を分析し、変更の詳細分析を可能にし、適切な是正措置または予防措置を実施する。

PathlockのCEOであるPiyush Pandeyは、デジタル環境の進化と新たなリスクの特定に伴い、Continuous Controls Monitoringがリアルタイムの可視性、強化されたコンプライアンス、および予防的な軽減策を提供することで、組織がリスクに一歩先んじることを可能にすると述べた。PathlockのCCMは、アクセスユーザーと不適切なアクセスによる潜在的な影響に焦点を当てたクロスインダストリーソリューションであり、違反を迅速に是正する。Pathlockは、リスクの可視性を提供し、それらのリスクの財務的影響を定量化することで、組織が脅威に対する露出を制限するための適切な是正措置を講じることができる。詳細情報はPathlockのウェブサイトで提供されている。

【ニュース解説】

Pathlock社がContinuous Controls Monitoring（CCM）を発表しました。これは、企業がビジネスコントロール、職務分離、IT設定変更トランザクションを継続的に監視できるようにする製品です。従来の定期的なサンプルレビューに代わるもので、ビジネス損失と監査コストの削減を目指しています。

CCMは、リスクの優先順位付けを可能にし、ビジネスプロセスリスクを制限します。コントロール管理モジュールは、ビジネスプロセスと手動プロセスコントロールメカニズムを一元化し、自動化することで、リスクの可視性を高め、コンプライアンスの維持における手動作業を削減します。変更監視モジュールは、ビジネスシステム内の主要なアプリケーション設定変更を分析し、適切な是正措置または予防措置を実施することを可能にします。

この技術の導入により、組織はサイバーセキュリティの姿勢を迅速に改善し、手動作業を減らすことができます。これにより、内部および外部のリソースコストが削減され、エラーが減少し、監査準備時間が短縮されます。

デジタル環境が進化し続ける中で、新たなリスクが特定されるたびに、Continuous Controls Monitoringはリアルタイムの可視性、強化されたコンプライアンス、および予防的な軽減策を提供することで、組織がリスクに一歩先んじることを可能にします。PathlockのCCMは、アクセスユーザーと不適切なアクセスによる潜在的な影響に焦点を当てたクロスインダストリーソリューションであり、違反を迅速に是正することができます。

この技術の導入は、組織が自身のセキュリティ体制を強化し、リスク管理をより効果的に行うための重要なステップです。しかし、このような自動化されたシステムの導入には、適切な設定と維持管理が必要であり、誤った設定は新たな脆弱性を生じさせる可能性があります。また、プライバシーとデータ保護の観点から、監視データの取り扱いには細心の注意が必要です。

長期的には、CCMのような技術は、組織がより迅速にリスクに対応し、コンプライアンスを維持しながら、ビジネスプロセスを効率化することを可能にします。これは、サイバーセキュリティの未来において、よりプロアクティブで適応性の高いアプローチを促進することになるでしょう。

from Pathlock Introduces Continuous Controls Monitoring to Reduce Time and Costs.