ガバナンス、リスク、コンプライアンス:導入のための実用ガイドホワイトペーパー

どこから着手するかを決定するのが困難なガバナンス、リスク、およびコンプライアンス(GRC)におけるイニシアチブの導入。本書は、いくつかの構成要素に分割して、計画および導入が最も容易な要素から1つずつ取り組むソリューションを提案する(提供:サン・マイクロシステムズ)。

» 2010年01月20日 08時00分 公開
[PR/ITmedia]

 まず、どの分野に焦点を当てるかを選択する作業は、エンタープライズGRCの全体像からGRCを実現するITフレームワークへ、さらにそのフレームワークの管理可能な側面へとドリルダウンする作業に相当するかもしれない。この一例として、ビジネス・ポリシーをサポートするためのアクセス、セキュリティ、およびその他の統制の制定に対応するITフレームワークの活用が挙げられる。アクセスとセキュリティはアイデンティティと表裏一体となっているため、手始めにアイデンティティ管理を通じてアクセス制御を自動化するところから取り掛かるとよい。

 本書では、以下の項目について説明する。

-GRC向けITフレームワークの一環として制定可能な、アイデンティティ関連のアクセスおよびセキュリティ統制の具体例

-ITフレームワーク内でアクセスおよびセキュリティを統制するためのアイデンティティ・ベースのソリューションの選択指針

-GRCに対応する初期作業に有用な、Sunのアイデンティティ管理製品のポートフォリオに関する情報

※将来、当ホワイトペーパー提供者の事情により公開を停止する場合があります。

ホワイトペーパーのダウンロードページに進む

TechTargetジャパンへのご登録はお済みですか?

「TechTargetジャパン」メンバーシップのご案内

会員登録を行うことで、1500点以上の技術資料がそろったホワイトペーパーや興味・関心分野ごとに情報を配信するメールマガジン、ITmediaや@ITの特集記事がPDFでまとまって読める電子ブックレットなど、各種サービスを無料で利用できます。会員登録(無料)はこちらから


Copyright © ITmedia, Inc. All Rights Reserved.

注目のテーマ