セキュリティ監査レポート
セキュリティ監査レポートは、現在のセキュリティ体制を構造化して概観できるようにするものです。顧客、監査人、経営層、または明快な要約を必要とする社内関係者と共有することを想定して設計されています。
レポート生成前に、含めるセクションを選択できます。これにより、営業見込み客、コンプライアンス監査、役員向け報告など、特定の対象者に合わせて内容を調整できます。
このレポートを使う場面
Section titled “このレポートを使う場面”以下のような場合にセキュリティ監査レポートを利用してください。
- 顧客からのセキュリティ質問票に回答する
- 監査時にエビデンスを提示する
- 現在のコンプライアンス対応状況を文書化する
利用可能なセクション
Section titled “利用可能なセクション”以下のフィールドを任意の組み合わせで含めることができます。
Aikido Benchmark
OWASP Top 10
SLA Compliance
Scan History
Issue Insights
Open Issues Snapshot
Cloud Compliance
Compliance Frameworks
サポート対象のフレームワークや規格の概要を含めることができます。これらのセクションでは、設定済みのチェックに基づいて現在準拠しているトピックが表示されます。
サポート対象のフレームワーク:
- ISO 27001:2022
- SOC 2
- CIS v8.1 Controls
- CIS AWS Benchmark
- NIS2 Directive
- NIST 800-53
- PCI DSS v4.0
- HIPAA
- DORA
- HITRUST LVL3
- GDPR
- ENS
- UK Cyber Essentials
このセクションは、調達審査、エンタープライズ営業、監査準備に役立ちます。