外部継続監視ソリューションは、サードパーティベンダーのサイバーセキュリティの態勢とパフォーマンスに関する客観的かつタイムリーなデータを提供するツールまたはサービスです。通常、次のようなコンポーネントが含まれます。
* 地理位置情報に基づいたローカライズされたイベントのステータス更新。これにより、特定の地域または国におけるベンダーの業務やインフラストラクチャに影響を及ぼす可能性のある中断やインシデントを組織に警告できます12。
* ベンダーに関連する法的措置や規制措置に関するアラート。ベンダーのコンプライアンス状況、評判、責任の露出を示すことができます13。
* ベンダーの財務的実行可能性の変化を特定するレポート。これはベンダーの能力を示すものとなる。
* 事業運営を維持し、セキュリティに投資し、契約上の義務を遵守する14。
ただし、パフォーマンス管理の SLA を追跡するメトリックは、内部の監視とレポートに関係するため、通常、外部の継続的監視ソリューションには含まれません。SLA は、ベンダーのサービスまたは製品の期待される品質、可用性、信頼性、および非準拠に対する罰則や救済策を定義するサービス レベル契約です。SLA は通常、当事者が合意した特定の基準と頻度に基づいて、ベンダー自身またはサードパーティの監査人または評価者によって測定およびレポートされます。したがって、オプション C が正解です。参考文献:
* サードパーティリスク管理フレームワーク、モジュール 5: プログラムの実装、セクション 5.2: 継続的な監視、32 ページ
* Bitsight 継続的モニタリング、セクション: 隠れたリスクを発見
* サードパーティリスクに関するベストプラクティスガイダンス、セクション：サードパーティの規制および標準への準拠の監視、3 ページ
* サードパーティのリスクを管理および制御するための 5 つのベスト プラクティス、セクション: サードパーティの財務健全性の監視、p. 4
* [サードパーティリスク管理フレームワーク]、モジュール 4: プログラムコンポーネント、セクション 4.3: 契約、p. 24
* [サードパーティリスクをより適切に管理する方法]、セクション: 明確なサービスレベル契約 (SLA) と主要業績評価指標 (KPI) を確立する、p. 2

「プライベート内部」層のセキュリティ対策を強化する場合、暗号化方法とアクセス制御システムのアップグレードを優先する必要があります。これらのアップグレードは、進化するサイバー脅威から機密データを保護するための堅牢なセキュリティ標準を維持するために不可欠です。

データ復元の試みが 24 時間より新しいデータの回復に失敗した場合、それは、データ損失を許容可能な期間に最小限に抑えることが理想である RPO が満たされなかったことを意味します。このシナリオは、定義された RPO を順守するために必要なデータ バックアップ頻度の達成にギャップがあることを示しています。

即時に在庫チェックを実施することで、組織は問題の規模を迅速に特定し、損害を軽減するための措置を講じることができます。この措置は、資産管理状況を再び制御し、さらなる不一致を防ぐために不可欠です。

施錠されていないサービス エントランスが原因で不正アクセスが発生した場合、警報システムを改善することが最も効果的な対策となる可能性があります。警報により、不正アクセスがあった場合にすぐに通知されるため、迅速な対応が可能になります。