エンドポイントはベースラインに準拠。ギャップはネットワーク機器と変更記録

管理対象PC 35台のベースライン準拠率は、評価対象の統制項目において96.2%に達し、7月の92.8%から改善しました。ディスク暗号化、ホストファイアウォール、画面ロックポリシーは全台適用済みで、承認済みのブレークグラス用アカウント2つを除き、すべてのユーザーアカウントからローカル管理者権限を削除しました。

実質的なギャップはエンドポイント以外にあります。ネットワーク機器12台には正式なベースラインが存在せず、構成はポリシーではなく慣習で維持されています。スイッチ2台は暗号化されていない管理プロトコルを今も受け付けます。また当期に、変更記録のないまま4件の構成変更が適用されました。いずれもファイルサーバーの管理者権限を保持するクライアント側担当者によるものです。

期末時点の構成状況

準拠率は評価対象の統制項目に限って算出しています。必須統制がすべて合格した場合にのみ「ポリシー準拠」として計上し、深刻度にかかわらず1項目でも不合格であればその計上から外れます。

対応が必要な4件

5項目中4項目のサービスレベルを達成

3期間の推移

統制項目別のベースライン準拠状況

管理対象PC 35台に対する評価対象の統制項目です。必須と記された統制が、その端末をポリシー完全準拠として数えるかどうかを決めます。

ネットワーク・サーバーの構成状況

変更の実施状況

期をまたいで繰り越される未解決項目

次期のコミットメント

本レポートの作成方法

手法と定義

ベースラインとは 該当プラットフォームのCIS Level 1に、サービス記述書で合意したクライアント追加要件を加えたものです。評価するのはセクション06に挙げた10統制のみで、準拠率はその集合に対する値であり、CIS全体への完全準拠を主張するものではありません。

ドリフトとは 評価対象の統制がベースライン値から逸脱することを指し、原因が利用者・アプリケーション・管理者のいずれであるかは問いません。ドリフトは端末ごと・統制ごとに1件として数え、計測は変更発生時ではなく検出時から開始します。

未承認の変更とは 対応する変更記録なしに検出された構成変更です。変更内容が無害であっても報告します。記録がないこと自体が統制の不備だからです。

対象外。 クラウドテナントの構成はMicrosoft 365セキュリティレポートで、アカウントと権限の設定はシステムアカウント管理レポートおよびアクセス権限レビューレポートで報告します。クライアント管理下のソフトウェア内部のアプリケーション設定は対象外です。