GRCSは、米国Vantaと販売代理店契約を締結し、セキュリティ認証の取得や規格準拠に関する運用を自動化するプラットフォーム「Vanta」の提供および導入・運用支援サービスを開始した。

近年、ISO/IEC 27001、SOC 2、PCI DSS、SCS評価制度など、企業が対応すべきセキュリティ規格や法令は多様化しており、規格への準拠と、それを裏付けるセキュリティ・ガバナンス体制の整備が求められている。

一方、従来のセキュリティ管理では、規格ごとの要件を個別に管理することによる複雑化、審査時に必要となるログや設定証跡の収集作業、審査期間以外に設定ミスや要件からの逸脱を把握しにくいといった課題がある。

Vantaは、企業のシステム、クラウド、SaaSなどとAPI連携し、セキュリティ状態を継続的に可視化・管理するユニファイド・トラスト・マネジメント・プラットフォーム。40以上の主要セキュリティフレームワークに対応し、複数規格に共通する統制を一元管理できる。

また、400種類以上のAPIを活用してクラウドサービスなどから証跡を自動収集・テストするほか、継続的な自動テストによって準拠状況を監視。設定ミスや規程からの逸脱を検知した際には通知し、修復案を提示する。

さらに、AIアシスタント「Vanta Agent」により、セキュリティポリシーのドラフト作成や顧客からのセキュリティチェックシートへの回答案作成、問題検知などの業務を自動化できる。

GRCSは、Vantaの導入支援に加えてコンサルタントによる運用支援を組み合わせ、企業のセキュリティ認証取得や規格準拠に伴う業務負担を軽減し、継続的かつ実効性のあるセキュリティ管理体制の構築を支援する。

引用元記事：https://prtimes.jp/main/html/rd/p/000000130.000035245.html