情報セキュリティに関するオーストラリア健全性基準 CPS 234 では、オーストラリア健全性規制庁 (APRA) の規制対象事業体に対し、サイバー攻撃を含むセキュリティ インシデントに対する強力な対策を維持することを義務付けています。その目的は、第三者によって管理されるものも含め、情報資産の機密性、完全性、可用性に対するリスクを最小限に抑えることです。コンプライアンスには、セキュリティ ロールの明確な定義、リスクに応じた機能、資産の重要度に基づいた制御、制御の有効性の定期的なテスト、重大なセキュリティ インシデントの APRA への迅速な通知が求められます。
CPS 234 では、組織の規模に関係なく、オンプレミス、クラウド、またはサードパーティによって管理されているかどうかに関係なく、すべての情報資産を保護することが求められています。しかし、ほとんどの組織は複数の SaaS および IaaS プラットフォームにまたがって運用されており、誤った構成や管理されていないアプリケーションによってコンプライアンスのギャップが生じています。サードパーティのリスクと継続的な監視の必要性により、複雑さが増します。手動のプロセスでは、迅速な検出と対応に必要な速度を実現できません。一元化された可視性と自動化された制御がなければ、組織は完全な監査を満たすことができません。
オーストラリア CPS 234 マッピング ガイドを今すぐダウンロードしてください。詳細なコンプライアンス要件と、Netskope One プラットフォームがそれらをどのようにサポートするかを確認します。Netskope チームに問い合わせて回答を得るか、デモをスケジュールしてこれらのソリューションの実際の動作を確認してください。
