アプリケーションカタログ内の項目の理解

アプリクイックビュー

タイプ

アプリがクラウドアプリケーション、オンプレミスアプリケーション、またはサービスかどうかを示します

リスク

アプリのリスクレベルを表す数値スコア

分類

アプリが現在承認されているか、非承認であるかを表示し、承認済みアプリにアプリを追加できるようにします

アプリ概要

説明

アプリケーションの目的と機能の概要

本社

アプリケーションを所有する会社の所在地

ウェブサイト

公式ベンダーのウェブサイト

サイズ

組織の推定規模

FQDN の完全修飾ドメイン名

FQDN の完全修飾ドメイン名

各アプリに関連付けられた FQDN の完全修飾ドメイン名

セキュリティ

MFAサポート

多要素認証がサポートされているかどうかを示します

SSOサポート

シングルサインオンがサポートされているかどうかを示します

RBACサポート

ロールベースのアクセス制御が利用可能かどうかを示します

配送中の暗号化

データが送信中に暗号化されているかどうかを示します

TLSバージョンサポート

アプリケーションでサポートされているTLSバージョン

保存データ暗号化

保存されているデータが暗号化されているかどうかを示します

保存データの暗号化強度

保存データの暗号化強度を説明します。利用可能な場合

弱い暗号スイートのサポート

弱い暗号化が許可されているかどうかを示します

信頼できる証明書

アプリケーションが信頼できる証明書を使用しているかどうかを示します

HTTPセキュリティヘッダ

安全なHTTPヘッダが存在するかどうかを示します

物理データセンターセキュリティ

物理的なセキュリティ制御が開示またはサポートされているかどうかを示します

監査証跡

アクティビティのログ記録が利用可能かどうかを示します

災害復旧

復旧メカニズムが利用可能かどうかを示します

テナントによるデータ分離

テナントデータが論理的に分離されているかどうかを示します

パスワードの記憶

永続ログインがサポートされているかどうかを示します

データ保持ポリシー

顧客データが保存される期間を定義します

データ削除ポリシー

顧客データがどのように、いつ削除されるかを定義します

データ所有権

保存された顧客データの所有権を指定します

コンプライアンス - コアフレームワーク

ISO27001

情報セキュリティ管理認証

SOC1

SOC1は、顧客の財務報告に影響を与える可能性のある制御について報告します

SOC2

SOC2は、セキュリティ、可用性、処理の完全性、機密性、およびプライバシーに関する制御について報告します

SOC3

SOC3は、広範な共有のためのSOC2の制御の公開概要です

HIPAA

ヘルスケアデータ保護コンプライアンス

PCI-DSS

ペイメントカード業界データセキュリティ標準

GDPR

欧州データ保護規則

SOX

財務報告コンプライアンス

ISAE3402

サービス組織のための保証標準

FedRAMP

米国政府クラウドセキュリティ認証

FISMA

連邦情報セキュリティ標準

NIST SP 800-53

情報システムと組織用のセキュリティとプライバシー制御を定義するNISTフレームワーク

ISO27017

クラウドセキュリティ基準

ISO27018

クラウドデータのプライバシー保護

ISO27002

情報セキュリティ制御標準

CSA STAR

クラウドセキュリティアライアンス認証

C5アテステーション

ドイツのクラウドコンプライアンスフレームワーク

サイバーエッセンシャルプラス

英国のサイバーセキュリティ認定

COBIT

ITガバナンスフレームワーク

FERPA

米国の教育プライバシー規則

COPPA

米国の子供のプライバシー規則

GLBA

金融サービスプライバシー規則

CJIS

刑事司法情報基準

FINRA

金融業界規制

FFIEC

米国の金融機関ガイダンス

GAPP

米国とカナダの会計機関によって開発されたプライバシーフレームワーク

EU-USデータプライバシーフレームワーク

国境を越えたデータ転送コンプライアンス

TrustArcプライバシー

米国拠点の第三者によるプライバシー認証プログラムで、組織のプライバシー慣行を検証します

日本プライバシーマーク

プライバシー保護要件を満たす組織のための日本の第三者認証

Jericho Forumコマンドメント

オープンネットワーク環境での安全なアーキテクチャのための、顧客主導の業界グループによって定義されたセキュリティ設計原則

アイデンティティとアクセス管理

アクセス制御施行

アプリケーションがネイティブにユーザーアクセスを制限し施行できることを示します

IPベースのアクセス制限

アプリケーションがIPベースのアクセス制限をサポートしているかどうかを表示します

SAML認証

アプリケーションがSAML認証をサポートしているかどうかを表示

アクティビティ

アップロード

コンテンツへのアップロード機能

ダウンロード

コンテンツへのダウンロード機能

音声メッセージの送信

音声データの送信機能

削除/削除する

コンテンツの削除機能

フルパスURLアクセス

ダイレクトURL経由でのアクセス

AIリスク

AIリスクレベル

Catoによって割り当てられたAIアプリのリスク

AIレベル

アプリにおけるAIの関与

AI脅威

AIアプリからの潜在的な脅威の概要