セキュリティ監査

セキュリティ監査は、組織のセキュリティ体制を包括的に評価します。技術的な統制 (ファイアウォール、暗号化、アクセス制御)、管理上の方針 (パスワードポリシー、インシデント対応計画)、物理的なセキュリティ、そして関連法規の遵守状況を調べます。

監査は、社内の担当者が行う内部監査と、独立した監査人が行う外部監査があります。通常は、指摘事項、リスクの評価、推奨される是正策をまとめた報告書として結果が出ます。

認証情報の管理は、あらゆるセキュリティ監査で重点となる領域です。監査人は、パスワードがどう作られ、保管され、共有され、更新されているかを確認します。監査ログ、強力なパスワード生成、アクセス制御を備えたチーム向けパスワードマネージャーを使う組織は、一貫して良い評価を得ます。