コンプライアンスレポート

Site24x7のネットワーク構成管理（NCM）モジュールにあるコンプライアンスレポートは、ネットワークデバイスがセキュリティおよび運用ポリシーをどの程度遵守しているかを評価するのに役立ちます。
このレポートでは、ポリシー違反、デバイスレベルのコンプライアンス、およびルールレベルのチェックを明確に示すことで、管理者が是正措置を講じ、規制や組織のコンプライアンスを維持できるようにします。

ユースケース

• コンプライアンスポリシーに違反しているデバイスや設定を特定します。
• ポリシー、デバイス、およびルール各レベルでのコンプライアンス状況を監視します。
• 重大またはクリティカルなルール違反に焦点を当て、是正措置の優先順位を決定します。
• 監査や規制当局への報告用にコンプライアンス記録を作成します。
• 定期的なレポートにより、コンプライアンスの進捗状況を長期的に追跡します。

レポートの生成

1. Site24x7アカウントにログインします。
2. ［レポート］→［NCMデバイス］→［コンプライアンスレポート］の順に選択します。
3. 目的のレポート（「ポリシー違反レポート」、「デバイスコンプライアンスレポート」、または「ルールコンプライアンスレポート」）を選択してください。どのレポート内からでも、これらの表示を切り替えることができます。
4. 列見出しに基づいて、すべてのセクションを昇順または降順で並べ替えることができます。
5. ページの右上にある［ビューを展開］チェックボックスを使用すると、詳細なダッシュボード表示になります。
6. ［このレポートを共有］ をクリックして、レポートをCSVまたはPDF形式でエクスポートしたり、メールで送信したり、定期的な間隔でスケジュール設定したりできます。

レポートのセクション

コンプライアンスレポートは、「ポリシー違反レポート」、「デバイスコンプライアンスレポート」、「ルールコンプライアンスレポート」の3つのセクションに分かれており、それぞれ異なるレベルのコンプライアンス監視に焦点を当てています。

1. ポリシー違反レポート
   このレポートには、事前設定されたポリシーおよびカスタム ポリシーへの準拠状況が表示されます。
   • ポリシー：ポリシーの総数を、「準拠」、「非準拠」、または「利用不可」のグループ別に表示します。
   • デバイス：ポリシーに対して準拠しているデバイスと準拠していないデバイスの数を表示します。
   • ルール：「重大」、「重大」、「警告」、または「準拠」に分類されます。
   • テーブル表示：
     • 列：「名前」、「コンプライアンススコア」、「関連デバイス」、「関連デバイスのステータス」、「関連付け」。
       「関連付け」をクリックすると、そのポリシーにさらにデバイスを関連付けることができます。
     • 行を展開すると、特定のルール違反の詳細を確認できます。
2. デバイスコンプライアンスレポート
   このレポートには、デバイスごとのコンプライアンス状況が表示されます。
   • 分類：「非準拠」、「準拠」、「利用不可」。
   • 以下のような詳細情報が表示されます。
     • 監視名、コンプライアンススコア、関連ポリシー、関連ポリシーのステータス、および「関連付ける」です。
       「関連付け」をクリックすると、そのデバイスにさらにポリシーを関連付けることができます。
     • 展開すると、各デバイスに関連付けられているポリシーを確認できます。
   • このレポートは、コンプライアンスチェックに繰り返し不合格となるデバイスを特定するのに役立ちます。
3. ルールコンプライアンスレポート
   このレポートでは、すべてのデバイスにおける個々のルールへの準拠状況が表示されます。
   • 主な詳細情報には、以下のものが含まれます。
     • 名称、説明、関連ポリシー、およびルールのステータスです。
   • 管理者は、どのルールがコンプライアンス違反に最も寄与しているかを特定するのに役立ちます。
   • 各ルールを展開すると、そのルールに関連付けられたポリシーが適用されているデバイスを確認できます。
     
     

コンプライアンスレポートの比較

レポートの種類	分類	主要なインサイト	ユースケース
ポリシー違反レポート	ポリシー：非準拠、準拠、利用不可 デバイス：非準拠、準拠、利用不可 ルール：重大、重要、警告、準拠	ポリシーごとのコンプライアンススコア、デバイスとの関連付け、および違反したルール	ポリシー遵守状況全体の概要を把握できます。
デバイスコンプライアンスレポート	デバイス：非準拠、準拠、利用不可	デバイスレベルのコンプライアンス状況、関連ポリシー、および最終確認ステータス	是正措置が必要な非準拠デバイスを特定します。
ルールコンプライアンスレポート	ルール：重大、重要、警告、準拠	ルール違反の重大度、違反したデバイス、および関連するポリシー	コンプライアンス違反の原因となっている特定のルールを特定します。

ベストプラクティス

• まず、深刻度の高いルール違反（「重大」または「主要」）に焦点を当てます。
• ベンダーまたはファームウェアごとにデバイスをグループ化し、体系的なコンプライアンス上のギャップを特定します。
• コンプライアンスレポートを定期的に監査し、継続的な規制順守を確保します。
• 新たな違反が発生した際の通知を自動化し、迅速に対応できるようにします。
• レポートをエクスポートしてアーカイブし、監査対応可能なコンプライアンス記録を維持します。

関連記事

• NCMレポート