FedRAMP VDR&VER:デイリースキャンはあくまで出発点
FedRAMP認証を保有している組織にとって、直近の期限は2026年12月7日です。FedRAMPが公表したCISAのBOD 26-04への対応通知には次のように明記されています。「脆弱性検知・対応(Vulnerability Detection and Response)ルールは、2026年12月7日以降、FedR
タグ: 継続的モニタリング
LatticeFlow AI、エンタープライズAIシステム向けにマネージド型リスク評価サービスを提供開始
LatticeFlow AIは、「LatticeFlow AI Risk Center」を発表しました。これはAIガバナンスを継続的に評価・管理するマネージドサービスであり、企業がAIを自信を持ってスケールさせ、価値実現までの時間を短縮できるよう、技術・エビデンス・専門知識を提供します。 AIシステム
WorkNest Secure、GuardNestで継続的な脆弱性スキャンを開始
WorkNest Secureは、GuardNestプラットフォームに継続的な脆弱性スキャン機能を追加しました。これにより、企業は定期的なペネトレーションテストのみに頼るのではなく、セキュリティ上の弱点を継続的に把握できるようになります。 この新機能は、インターネットに公開されたシステム、Webアプリ
FedRAMP Rev5が終了へ:「20x」移行に本当に必要なこと
執筆者: Maril Vernon(Anecdotes、フィールドCISO) 私は長年、攻撃側のセキュリティに携わり、レッドチームおよびパープルチームの評価担当として、GRCチームや、時には監査人までもが「機能している」と確信していた統制を突破する仕事をしてきました。 ネタバレをすると、それはめったに、あるべき水準ほ
LatticeFlow AI、ガバナンスフレームワークとAIリスクの継続的モニタリングを統合
LatticeFlow AIは、エージェント型AIシステム全体のAIリスクを管理するプラットフォームを発表しました。多くの組織が重要な業務プロセスに自律型AIを導入する一方で、文書化と特定時点での評価に基づく従来のガバナンス手法は、進化し続けるリスクに追いつくのが難しくなっています。 Lattice
エンタープライズにおけるエージェント型AIのガバナンス方法
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックした場合、収益が発生することがあります。 詳細はこちら 自律型AIエージェントを導入する企業が増えるにつれ、新たなガバナンス上の課題が浮上しています。 取締役
NIS2：リスク要因としてのサプライチェーン
NIS2はサプライチェーンに対する要件を大幅に厳格化し、サプライチェーンを主要な...