K-Comply
保険会社が理解できる、セキュリティの証拠
K-Complyは、端末群の実際の状態を、広く認められた基準に紐づけた読みやすい月次レポートにします。手作業による確認も、証拠と合わせて記録できます。
課題
サイバー保険会社、発注元、監査人は証拠を求めます。手作業で集めると何日もかかり、できあがった時点で古くなってしまいます。
モジュールの機能
広く認められた基準
最初のバージョンからANSSIの情報衛生ガイドとCIS Controls v8.1（IG1）に対応。その後、NIS2第21条の措置とISO 27001に対応します。
自動チェック
有効な各モジュールが、実際に確認した項目にチェックを付けます。暗号化、パッチ、管理者アカウント、フィルタリングなどです。
手動の証拠
組織的な措置は、日付付きの証拠書類とともに記録します。
月次レポート
毎月自動生成するPDF（フランス語、他言語は予定）。保険会社や監査人向けにエクスポートできます。
しくみ
状況の把握
各モジュールが、端末群の実際の状態を報告します。
対応づけ
確認した内容を、各基準の措置に紐づけます。
レポート
月次レポートに、対応済みの項目、残っている項目、その理由を一覧にします。
知っておいていただきたいこと
- 最初のバージョン（ANSSI衛生ガイドとCIS IG1、月次PDFレポート）はパイロットプログラム中です。
- KayzenはNIS2やISO 27001の措置に貢献します。コンプライアンスは組織全体で決まるもので、ソフトウェアだけでは達成できません。
- 各基準との対応づけは、コンプライアンスの専門家による確認が必要です。
よくあるご質問
このモジュールについてのご質問
このレポートがあればNIS2に準拠できますか？
いいえ。Kayzenがカバーする技術的措置を文書化し、監査の準備を助けるものです。コンプライアンスは組織全体の課題です。
保険会社はこのレポートを受け入れてくれますか？
保険会社ごとに要件は異なります。このレポートは最もよくある質問に答えられるよう設計していますが、受け入れられることをお約束はできません。