いずれ必ず、 「証拠を見せてください」と言われます。
投資家のデューデリジェンス担当、監査人、規制当局、そして自社の取締役会。求められるのはダッシュボードのスクリーンショットではなく、日付と担当者名の入った文書です。当社のマネージドのお客様には毎月・四半期ごとに9つのレポートが届きます。その9つすべてを、以下に全文公開しています。
レポートは気配りではなく、いずれ必ず求められる証跡です。
当社が事業を行う各市場には、それぞれのデータ保護法制や監督規制があります。そしてそれらはいずれも同じことを要求します — その統制が**実際に運用されたこと**を、日付と担当者名、そして指し示せる対象期間とともに示すことです。
ですから9つのレポートは、どの国でも同じ9つです。市場ごとに変わるのは、御社の監査人がどの規制を引用するか、そして御社のどの法人に適用されるかだけです。これらの国のうち3か国に拠点を持つグループなら、3社分の異なるフォーマットではなく、3拠点にまたがる単一のレポート基準を受け取ることになります。
以下の規制の記載は、Brocentが各市場でのデリバリーについて既に用いている表現に沿ったものです。現地の詳細（法人、チーム、対応言語、契約）は各国ページをご覧ください。
すでに聞かれている9つの問いと、それに答える9つの文書。
いま答えられない問いを見つけて、それに答える文書をお読みください。サンプルはすべて全文公開しています — 指摘事項も、達成できなかったサービスレベルも含めて。
1回転が1レポートサイクルです。月次レポートは第5営業日までに、四半期レポートは四半期終了後10営業日以内に届きます。
管理対象の全デバイスとクラウド項目をカテゴリ別に、所有者・保証・ライフサイクル上の位置とともに一覧化。
デバイス種別ごとの適用率、重要パッチの14日目標に対する遅延、期限付きで記録された全例外。
デバイス種別ごとのベースライン準拠状況、前期からの構成ドリフト、変更管理外で行われた全変更。
8つのセクション。悪い知らせから先に。
どのレポートも、良い点より先に問題点を記載し、各指摘事項に担当者と期限を明記し、達成できなかったサービスレベルも達成したものと同じように率直に報告します。統制が及んでいない領域があれば、数値が入るべき場所を空欄にするのではなく、その旨を明記します。
レポートは単体の商品ではなく、このサービスをお客様側から見た姿です。
9つのうちどれを受け取るかは契約範囲によります — SOCを契約していないお客様にログ管理レポートは提供されません。ここに挙げたものは別途課金されません。
マネージドITサポートサービス
資産、パッチ、構成、アカウント、バックアップ、可用性のレポートはすべてのマネージドプランに含まれます。香港・シンガポール・中国本土の市場別価格は全面公開しており、「お問い合わせください」の壁はありません。
プランと価格を見る →マネージドサイバーセキュリティ
SOCログ管理、Microsoft 365セキュリティ態勢、アクセス権限レビューのレポートは、24×7体制の香港SOCが提供するマネージドセキュリティサービスに含まれます。
MDRとSOCを見る（英語） →無料ITヘルスチェック
現在どこが運用していても、御社の実環境に対してこれらのレポートの初版を作成します。期間は約1週間、御社チームのお時間は数時間程度、その後の契約義務はありません。
ヘルスチェックを予約 →ODD質問票を乗り切るためではなく、答えるために書かれています
香港のライセンス保有企業が投資家からも規制当局からも問われるのは、たいてい同じ事柄です。アクセス権をどう管理しているか、パッチが当たっていると何で分かるか、最後に復旧テストをしたのはいつか、誰がいつ権限をレビューしたか。これらのレポートがその答えです — 日付があり、担当者が明記され、サイクルで作成されている。それが「証跡」と「主張」の違いです。お客様は該当するレポートをそのまま転送でき、デューデリジェンス資料のために作り直す必要はありません。
Brocentのレポートについて
フォーマットと記載の深さは実物どおりで、代表的なIT環境を対象に作成したものです。顧客名、ホスト名、ユーザー識別子、住所、第三者組織名はすべて架空の値に置き換えています。マスキングした実顧客の文書ではなくサンプルを公開しているのは、マスキングが見た目ほど安全であったためしがないからです。
はい。この9つのレポートは、当社が直接デリバリーする11市場すべてで単一の基準です — フォーマット、セクション構成、発行頻度は国によって変わりません。変わるのは契約する現地法人、サービスデスクの対応言語、そして御社の監査人が引用するデータ保護・監督規制です。現地の詳細は各国ページに記載しています。
含まれます。マネージドのお客様は契約範囲に該当するレポートを追加料金なしで受け取ります — 検証できないサービスはサービスとは言えないからです。9つのうちどれが該当するかは契約範囲によります。SOCを契約していないお客様にログ管理レポートは提供されません。
可能です。当社のロゴと併記する形でも、提供元のブランドを一切入れないホワイトラベルでの発行（そのまま第三者へ配布可能）でも対応します。内容と手法は変わらず、変わるのは署名欄のみです。
理由と是正措置とともに、達成した項目と同じページにそのまま記載します。未達がまったく出てこないレポートを出す事業者は、測っていないか、伝えていないかのどちらかです。
無料ITヘルスチェックでは、現在どこが運用していても、御社の現環境に対してこれらのレポートの初版を作成します。多くの企業で、差が出るのは作業が行われているかどうかではなく、そもそも測られていない領域です — 復旧テスト、退職時の権限剥奪の迅速性、ログの網羅性の3つが、最も報告から漏れやすい項目です。