監査を表示する

監査が完了すると、Audit Manager は監査アーティファクトを作成して転送先ストレージ バケットに保存し、ユーザーが確認できるようにします。

• 監査概要レポート
• コントロール概要レポート
• 根拠

新しいコンソール エクスペリエンス（プレビュー）では、レポートの形式が異なります。詳細については、監査マネージャー レポートを表示する（新しいエクスペリエンス）をご覧ください。

始める前に

次の IAM ロールがあることを確認します。

• リソースに対する次のいずれかの Audit Manager ロール:

  • Audit Manager 管理者（roles/auditmanager.admin）
  • Audit Manager 監査者（roles/auditmanager.auditor）
  • コンプライアンス マネージャー閲覧者（roles/cloudsecuritycompliance.viewer）（コンプライアンス マネージャーを使用して作成したフレームワークを監査する場合に必要）

• 監査マネージャー レポートを含むストレージ バケットに対する次のいずれかの Cloud Storage ロール。

  • Storage 管理者（roles/storage.admin）
  • ストレージのレガシー バケット オーナー（roles/storage.legacyBucketOwner）
  • Storage レガシー オブジェクト読み取り（roles/storage.legacyObjectReader）

監査マネージャーのレポートを表示する（従来の操作）

1. Google Cloud コンソールで、[監査マネージャー] ページに移動します。

   監査マネージャーに移動

2. [コンプライアンス監査] セクションで、[監査を表示] をクリックします。

3. [評価を表示] ページでは、Audit Manager または Compliance Manager から進行中の監査または完了した監査のステータスを確認できます。

4. 表示する監査情報の種類に応じて、対応するタブの手順に沿って操作します。

   監査概要レポート

   1. 監査の概要を表示するには、[ステータス] 列のリンクをクリックします。

      [基本情報] ページには、スコープ内のコンプライアンス コントロールに関する情報と、自動化されたコンプライアンスのステータスが表示されます。

      • 準拠: すべての要件を満たす構成が表示されます。
      • 違反: 特定のコントロールに対して検出された構成ミスが表示されます。
      • 手動レビューが必要: コンプライアンスとプロセス コントロールを証明するためにユーザーの入力が必要な構成が表示されます。
      • スキップ: 特定のコントロールに対して Audit Manager がスキップした構成が表示されます。
   2. ステータスの詳細を表示するには、[表示] をクリックします。
   3. 監査の概要レポートをエクスポートするには、[エクスポート] をクリックします。監査概要レポートは ODS 形式でエクスポートされます。

   コントロール概要レポート

   [基本情報] ページでは、コントロールまたはステータスに基づいてコントロールの概要レポートを表示できます。

   • コントロールに基づいてコントロール概要レポートを表示する手順は次のとおりです。
     1. 必要なコントロールを開きます。
     2. 各ルールに対するコンプライアンス評価の詳細を表示するには、対応するハイパーリンクをクリックします。コントロール ページには、責任、検出結果、要件が表示されます。
   • ステータスに基づいてコントロール レポートを表示する手順は次のとおりです。
     1. 必要なステータスの [表示] をクリックします。
     2. コントロールのリストで、必要なハイパーリンクをクリックします。コントロール ページには、責任、検出結果、要件が表示されます。

   コントロール概要レポートをエクスポートするには、[エクスポート] をクリックします。[バケットの詳細] ページで、コントロール名をクリックして [ダウンロード] をクリックします。コントロール概要レポートは ODS 形式でエクスポートされます。

   根拠

   検出結果の証拠を表示するには、コントロール ページの対応するハイパーリンクをクリックします。証拠の詳細を含む [オブジェクトの詳細] ページが別のタブで開きます。

   証拠をダウンロードするには、[ダウンロード] をクリックします。証拠は JSON 形式でダウンロードされます。

また、必要なレポートと証拠を宛先ストレージ バケットから直接ダウンロードすることもできます。詳細な手順については、バケットからオブジェクトをダウンロードするをご覧ください。

監査概要レポート

監査概要レポートは、すべてのコンプライアンス コントロールの概要と責任マトリックスを提供する包括的なレポートです。このレポートにより、システムを把握できます。

宛先ストレージ バケットでは、監査概要レポートに次の命名規則が使用されます。

audit-reports/audit_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID/overall_report.ods

プレースホルダの値は次のとおりです。

• FRAMEWORK_NAME: フレームワークの名前（SOC2 2017 など）。
• TIMESTAMP: レポートが生成された時点のタイムスタンプ。
• UNIQUE_ID: レポートの一意の ID。

監査概要レポートでは、該当する各コントロール タイプについて次のフィールドが入力されます。

コントロール タイプ	説明
コントロール情報	コントロールの説明と要件。
Google の責任	Google Cloud の責任と実装の詳細。
お客様の責任	お客様の責任と実装の詳細。
評価ステータス	コントロールのコンプライアンス ステータス。ステータスは次のいずれかのタイプになります。 非準拠: コンプライアンスからの逸脱が検出されました 準拠: システムは準拠しています 手動レビューが必要: アーティファクトは生成されますが、コンプライアンスのステータスを確定するにはユーザー入力が必要です スキップ: 手動コントロール、自動化なし
コントロール レポートのリンク	コントロール概要レポートへのリンク。

コントロール概要レポート

コントロール概要レポートには、単一のコントロールのコンプライアンス評価の詳細な説明が含まれています。レポートには、各コンプライアンス チェックの評価の詳細（観察値と期待値を含む）が記載されています。

宛先ストレージ バケットでは、コントロール概要レポートに次の命名規則が使用されます。

audit-reports/audit_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID/CONTROL_ID.ods

プレースホルダの値は次のとおりです。

• FRAMEWORK_NAME: フレームワークの名前（CIS_CONTROLS_V8 など）。
• TIMESTAMP: レポートが生成された時点のタイムスタンプ。
• UNIQUE_ID: レポートの一意の ID。
• CONTROL_ID: コントロールの ID。

コントロール概要レポートは、次の例のようになります。

コントロール ID: 準拠
サービス名	リソースの番号	ステータス	リソース評価の詳細
			リソース ID	測定対象フィールド	現在の値	期待値	ステータス	証拠リソースの URI	証拠のタイムスタンプ	プロジェクト/フォルダの証拠	実績へのリンク
このコントロールの対象となるサービスの合計数	監査範囲内のリソースの合計数	コンプライアンスのステータス	リソース ID	監査対象の構成	観測値	準拠値	個々のコンプライアンス ステータス		証拠が収集されたときのタイムスタンプ
product1.googleapis.com	2	準拠	リソース 1	abc	10	>=10	準拠	リソース 1	12/05/2023 12:55:16	プロジェクト 1	リンク 1
				def	15	=15	準拠	リソース 4	12/05/2023 13:55:16	プロジェクト 1	リンク 4
			リソース 2	xyz	20	=20	準拠	リソース 2	12/05/2023 14:55:16	プロジェクト 1	リンク 2
product2.googleapis.com	1	準拠	リソース 3	def	5	>=5	準拠	リソース 3	12/05/2023 15:55:16	プロジェクト 1	リンク 3

証拠

証拠には、各コントロールについて評価されたすべてのリソースが含まれます。これには、アセットデータの未加工のダンプと、出力を生成するために実行されたコマンドが含まれます。

宛先ストレージ バケットでは、証拠に次の命名規則が使用されます。

audit-reports/audit_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID/evidences/evidenceEVIDENCE_ID.json

プレースホルダの値は次のとおりです。

• FRAMEWORK_NAME: フレームワークの名前（CIS_CONTROLS_V8 など）。
• TIMESTAMP: レポートが生成された時点のタイムスタンプ。
• UNIQUE_ID: レポートの一意の ID。
• EVIDENCE_ID: 証拠の一意の ID。

監査マネージャーのレポートを表示する（新しいエクスペリエンス）

プレビュー

この機能は、サービス固有規約の「一般サービス規約」セクションの「一般提供前のサービス規約」の対象となります。pre-GA の機能は「現状のまま」で提供されるものであり、サポートが制限されることがあります。 詳細については、リリース ステージの説明をご覧ください。

新しいコンソール エクスペリエンスでは、 Google Cloud コンソールの [監査レポート] ページで、コントロール、クラウド コントロール、Google Cloud リソースのコンプライアンス スコアを確認できます。

注: 新しいエクスペリエンスについてフィードバックを送信するには、特定の監査の [監査レポート] ページで [フィードバックを送信] をクリックします。

1. Google Cloud コンソールで、[監査マネージャー] ページに移動します。

   監査マネージャーに移動

2. [コンプライアンス監査] セクションで、[監査を表示] をクリックします。

3. [新しいエクスペリエンスに切り替える] をクリックします。

   [監査を表示] ページでは、監査マネージャーまたはコンプライアンス マネージャーで進行中の監査または完了した監査のステータスを確認できます。

4. 監査の詳細については、監査名をクリックします。

   [監査レポート] ダッシュボードには、コントロール、クラウド コントロール、リソースの個別のタブがあり、それぞれに独自の数と図が表示されます。[監査レポート] ダッシュボードには、コンプライアンス スコアが表示されます。各タブのダッシュボードには次のものが含まれます。

   • コンプライアンスの概要: 割合は次のように決定されます。

     (Number of evaluated items that compliance / Total number of items) * 100
     

     項目は、コントロール、クラウド コントロール、またはリソースです。アイテムの合計数には、準拠しているアイテム、違反しているアイテム、評価されなかった（スキップされた）アイテムがすべて含まれます。

   • 合計: フレームワーク内のコントロールまたはクラウド コントロールの合計数、または評価されたリソースの合計数。

   • 準拠: 評価要件を満たしたアイテムの数。

   • 違反: 評価要件を満たしていないアイテムの数。

   • 判定不能: Audit Manager がコンプライアンスに準拠しているかどうかを判断できなかったアイテムの数。たとえば、取得した構成データやログデータがコンプライアンス ルールに明確に一致していなかった場合などです。

   • スキップ: 評価中に発生したエラーまたはシステムの問題が原因で、Audit Manager が評価できなかったアイテムの数。たとえば、特定のリソースを検査する権限が不足していました。

   • サポートされていない: Google Cloudの外部にあるリソースの評価が必要なため、Audit Manager が検査できなかったアイテムの数。

   • 収集された証拠: アイテムの技術的評価を通じて抽出された情報の量。

   • 違反している評価: Audit Manager が不合格と評価したルールまたはリソースの数。

   新しいエクスペリエンスに関するフィードバックを送信するには、[フィードバックを送信] をクリックします。

5. Cloud Storage バケットから監査レポートを OpenDocument スプレッドシート（ODS）としてダウンロードするには、[レポートをダウンロード] をクリックします。

   また、必要なレポートと証拠を宛先ストレージ バケットから直接ダウンロードすることもできます。詳細な手順については、バケットからオブジェクトをダウンロードするをご覧ください。

6. アイテムのステータスに関する詳細情報を表示するには、ステータスの横にある [表示] をクリックします。フィルタ表示には、適用可能なコントロール、クラウド コントロール、リソースが表示されます。

   • [コントロール] タブでは、ビューはコントロールごとにグループ化されます。コントロール内にグループ化されているコントロールとクラウド コントロールを表示するには、フィルタを開きます。

   • [クラウド コントロール] タブでは、ビューはクラウド コントロールごとにグループ化されます。

   • [リソース] タブでは、ビューはサービス API 名（cloudresourcemanager.googleapis.com など）でグループ化されます。サービス内の該当するリソースを表示するには、フィルタを開きます。

7. 特定のアイテムに関する詳細な概要を表示するには、フィルタ表示でアイテムをクリックします。表示される情報は、開いているタブによって異なります。

   コントロール レポート

   [コントロール] レポート ページには、次の情報が表示されます。

   • コントロール ID とファミリー。
   • 責任の共有ステータス。
   • 審査のステータス。
   • 評価ステータス。
   • 監査中に収集された証拠の量。
   • Gemini によって生成された評価の概要。
   • コントロールの一部であるクラウド コントロールに関する情報（合格したクラウド コントロールの数や証拠の概要など）。
   • クラウド コントロール レポートと責任の共有情報へのリンクを提供するフィルタ表示。

   クラウド コントロール レポート

   [クラウド コントロール] レポート ページには、次の情報が表示されます。

   • クラウド コントロールの名前と ID。
   • 審査のステータス。
   • クラウド コントロールが属するコントロール（規制管理と呼ばれます）。
   • 評価ステータス。
   • Gemini によって生成された評価の概要。
   • 監査中に収集された証拠の量。
   • コントロールの一部であるクラウド コントロールに関する情報（評価数、違反数、証拠など）。
   • モニタリングの概要と該当するリソース レポートへのリンクを提供するフィルタ表示。

   リソース レポート

   [リソース] レポート ページには、次の情報が表示されます。

   • 該当するリソースとサービス。
   • リソースの評価に使用されたコントロール（規制コントロール）とクラウド コントロール。
   • 評価ステータス。
   • Gemini によって生成された評価の概要。
   • 監査中に検出された観察結果。評価、違反、証拠の数などが含まれます。
   • モニタリングの概要とクラウド コントロール レポートへのリンクを提供するフィルタ表示。

Cloud Storage のレポート

Audit Manager の監査レポートは、次の命名規則を使用する Cloud Storage ストレージ バケット内のフォルダに保存されます。

audit-reports/audit_RESOURCE_NAME_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID

プレースホルダの値は次のとおりです。

• RESOURCE_NAME: フォルダまたはプロジェクトの ID（folders_12345 や projects_12345 など）。
• FRAMEWORK_NAME: フレームワークの名前（builtin-nist800-53-revision5 など）。
• TIMESTAMP: レポートが生成された時点のタイムスタンプ。
• UNIQUE_ID: レポートの一意の ID。

各監査フォルダには、コントロール、クラウド コントロール、証拠ごとに個別のレポートが含まれています。コントロール レポートとクラウド コントロール レポートは ODS 形式で、単一のコントロールのコンプライアンス評価の詳細な説明が含まれています。これらのレポートには、各コンプライアンス チェックの評価の詳細（観察値と期待値を含む）が記載されています。証拠レポートは JSON 形式で、各コントロールについて評価されたすべてのリソースが含まれます。これには、アセットデータの未加工のダンプと、出力を生成するために実行されたコマンドが含まれます。