エンタープライズ向けコンプライアンスおよびリスク管理ソフトウェアのグローバルリーダーであるArcher®は本日、Archer Evolv™ポートフォリオ向けの新たな継続的統制モニタリング（CCM）機能を発表しました。CCM機能の追加により、Archer Evolv ComplianceおよびArcher Evolv Riskは、クラウド、ID、エンタープライズシステムにわたるIT統制の検証を自動化し、組織がほぼリアルタイムでコンプライアンスの保証を維持できるよう支援します。

多くの組織において、統制テストは依然として定期的な手作業のプロセスにとどまっており、監査の間に死角が生じ、認証サイクルが遅延する原因となっています。Archer Continuous Controls Monitoringは、重要なIT環境全体において、統制の設定を継続的に検証し、逸脱を検知し、証拠の収集を自動化することで、このギャップを解消します。その結果、統制のパフォーマンスが継続的に監視され、そのデータはArcherのダッシュボードや分析機能に直接反映されるため、経営陣は、統制の健全性や全体的なリスクエクスポージャーについて、説得力があり、最新の状況を把握することができます。

「今日のIT環境や規制環境は複雑化しており、継続的な保証が求められています」と、アーチャーの最高商業責任者（CCO）であるジェフ・ロンゴリア氏は述べています。「『Archer Continuous Controls Monitoring』は、進化し続けるリスクやコンプライアンス要件に対応するために必要な可視性と自動化を組織に提供します。これらの機能を『Archer Evolv』と統合することで、企業は事後対応型のコントロールテストから、先を見据えたデータ駆動型のコンプライアンス管理へと移行することができます。」

セキュアなクラウドネイティブアーキテクチャを基盤とする「Archer Continuous Controls Monitoring」は、承認済みの読み取り専用連携機能を通じて、クラウドプラットフォーム、ID管理システム、ディレクトリサービス、およびITインフラストラクチャと接続します。本システムは、設定データやアクセスデータを、SOC 2、ISO 27001、NIST CSF、HIPAA、SOX ITGCなどのフレームワークにおける管理要件と自動的に照合し、管理要件からの逸脱や証拠情報の欠落が検出された場合に、チームにアラートを送信します。

主な機能は以下の通りです：

  • 自動制御の妥当性検証：IT、ID、クラウドシステムにわたる継続的なテスト
  • ドリフト検出：管理上の不備や証拠の欠落をほぼリアルタイムで特定
  • 証拠の自動化：手作業を必要としない監査データの収集と転送
  • ユーザーアクセス審査の効率化：放置アカウントの発見と自動化された審査ワークフロー
  • 統合されたリスク可視化：リアルタイムの統制結果がArcher Evolvの分析機能に直接反映されます

Archer Evolvポートフォリオは、組織におけるコンプライアンス、リスク、および戦略的意思決定の管理手法を近代化するために設計された、AIを活用した統合ソリューション群です。 このポートフォリオには、規制管理のための「Archer Evolv Compliance」、統合的かつ定量的なリスク監視のための「Archer Evolv Risk」、そして将来を見据えたシナリオモデリングのための「Archer Evolv Intelligence」が含まれています。これらの最先端ソリューションは、データ、分析、自動化を統合した、相互接続されたクラウドネイビルのエコシステムを提供し、ますますダイナミック化するリスクおよび規制環境において、企業が変化を予測し、果断に行動し、レジリエンスを維持できるよう支援します。