メインコンテンツへスキップ
サイドバーの「証跡 → 統制目標」で、統制目標ごとの今の状態を見ます。

一覧

上に次の 3 つの数字が出ます。
  • 充足している統制目標(例: 12 / 47 件)
  • Proofline が自動で判定している判定項目
  • まだ判定していない判定項目
一覧は、気にするもの(未対応・一部)が上に来るように並んでいます。名前で検索したり、「状態」「優先度」「CSF 2.0」で絞り込んだりできます。
画面右上の「ID・分類」を入れると、統制目標の ID や CSF の分類が出ます。ふだんは消しておいて構いません。

統制目標の状態

ホームの「充足率」は、範囲外・対象外を除いた統制目標のうち、充足している統制目標の割合です。

確かめ方の種類

詳細

一覧の行を押すと、右から詳細が開きます。
  • 上に 状態・優先度・この状態になった日・最終確認日 が出ます。
  • 「判定基準」の下に、判定基準ごとの状態と、その下の判定項目が並びます。判定基準を押すと開きます。

判定項目のブロック

判定項目ごとに、次のものが出ます。
  • 判定結果(合格・不合格・不明・対象外)か、まだ結果がないときの印(下の表)
  • 判定項目の名前と、「i」マークに判定の決まり
  • 確かめ方(自動・記録・文書・申告)
  • 判定結果の要約と判定した日
  • 明細: 対象(アカウント・ドメイン・端末など)ごとの結果・関わる人・内容
  • 申告で確かめる判定項目には、申告の状態とボタン(申告する)
  • 不合格・不明のときは「是正策」

判定結果

「判定できない」ときの印

判定結果がまだない判定項目には、次の印が出ます。 判定基準の「未確認」は、Proofline でまだ確かめていない(判定項目が準備中の)判定基準です。
「不明」や「未取得」は、対策ができていないという意味ではありません。Proofline が確かめられなかったという意味です。よくある原因はよくある質問をご覧ください。

補助の判定項目

「補助の判定項目」の印が付いた判定項目は、統制目標の状態を決めません。不合格・不明なので、是正策と一緒に出しています。

是正策

不合格・不明の判定項目の下には「是正策」が出ます。 見出しの横に、目安の時間(例: 約 15 分)と、誰がするか(管理者・本人 など)が出ます。「確認中」の印が付いた設定手順は、画面の名前などを公式の資料でまだ確かめきれていないものです。

直したので取得し直す

是正策のとおりに直したら、是正策の下の「直したので取得し直す」を押します。その判定項目に関係する連携だけを取り直し、判定し直して、新しい判定結果を出します。3:00 の取得を待つ必要はありません。

例外を申請する

不合格の明細の行に「例外を申請」が出ることがあります。事情があってその対象に統制目標を当てはめられないときに使います。詳しくは例外をご覧ください。

ホーム

サイドバーの「ホーム」には、次のものが出ます。
  • はじめに: 使い始めの手順(必須の手順が済むと消えます)
  • 充足率・今週やること・前回から崩れた統制目標・連携の 4 つの数字
  • 今週やること: 不合格の判定項目がある統制目標を、優先度(最優先 → 優先 → 推奨)、不合格の多い順に 3 つまで。行には是正策の見出しと目安の時間が出て、押すとその是正策を開きます
  • 前回の確認から変わったこと: 毎日の確認で状態が変わった統制目標(崩れ・回復・変化)
  • 連携の状態: 連携ごとの状態と、最後に取れた日時

集計

サイドバーの「集計」では、統制目標の状況を数字・チャート・一覧でまとめて見ます。期間(直近 1・3・6・12 か月)と、部署・人で絞れます。
  • 会社全体の数字: 充足率・崩れた統制目標・直した統制目標・残っているリスク・有効な例外・期限切れのタスク
  • チャート: 充足率の推移、崩れた・直した統制目標、分野ごとの充足率(NIST CSF 2.0 の 6 機能)、優先度ごとの状態、外から見える危ないもの、部署ごとの多要素認証・教育の受講
  • 一覧: 残っているリスク、不合格の多い人、30 日以内に切れる例外、期限切れの運用タスク
部署・人で絞れるのは、人ごとに確かめているもの(多要素認証・教育の受講と、不合格の多い人)だけです。推移は、記録を残し始めた日から出ます。