QRadar SIEMは、堅牢なセキュリティー、可用性、データ・プライバシーのフレームワークに適合し、GDPRコンプライアンス要件やその他のデータ保護指令など、さまざまな業界標準の認証やガバナンスにも準拠しています。個人データを含むあらゆる種類の機密性の高い、高リスクのデータを扱う組織にとって、データ主体のプライバシーを保護し、コンプライアンスを確保することは非常に重要です。これらの標準規格には以下も含まれます。

• コモン・クライテリア
• FIPS140-2（レベル1）
• STIG/ハードニング
• ISO 27001**
• 米国リハビリテーション法第508条（VPAT）レポート

**ISO 27001運用認証は、QRadar on Cloud（SaaS）で取得しています。ソフトウェアの導入は、お客様の運用環境に依存します。

追加の拡張機能を使用して、保持、検知ポリシー、GDPRなどのコンプライアンス要件に対応するためのセキュリティー対策を実装できます。次のような拡張機能があります。

• 一般データ保護規則の拡張機能（GDPR）^*は、組織がEU居住者の個人データを処理し、GDPR規則に従ってデータ主体のプライバシーを維持し、欧州連合内でGDPRに準拠することをサポートします。
• 連邦情報セキュリティマネジメント法の拡張機能（FISMA）は、FISMAコンプライアンスレポートの効率化、データ侵害通知への対応、コンプライアンス要件の順守に役立ちます。
• サーベンス・オクスリー法の拡張機能（SOX）は、個人データの処理を含むすべてのデータ・タイプに適用されるセキュリティー対策により、SOXに準拠した環境の維持に役立ちます。
• 医療保険の携行性と説明責任に関する法律の拡張機能（HIPAA）は、個人の健康情報のデータ・プライバシーを保護し、個人データの保護に関するコンプライアンス要件を順守する際に役立ちます。
• ISO 27001の拡張機能^**は、データ保護とデータ転送に関する運用をISO 27001標準のコンプライアンス要件に合わせて調整できます。
• クレジットカード業界のデータセキュリティ基準の拡張機能（PCI DSS）は、コンプライアンス要件を満たし、クレジットカード取引における個人データに対する侵害を防止できます。
• グラム・リーチ・ブライリー法の拡張機能（GLBA）は、このデータ保護法のコンプライアンス要件を順守するための組織的対策を強化します。
• California Consumer Privacy Act（CCPA）*

IBMでは、最新のコンプライアンス要件を常に把握できるよう、これらのコンテンツ拡張機能を随時更新しています。

^*CCPAおよびGDPRコンプライアンス要件はお客様ごとに異なるため、営業担当者にお問い合わせください。

^**ISO 27001運用認証は、QRadar on Cloud（SaaS）で取得しています。ソフトウェアの導入は、お客様の運用環境に依存します。

一部の規制では、データ・プライバシー侵害の発見後、数日以内の報告が義務付けられています。データ・セキュリティー・チームはIBM SOARを活用して、データ・プライバシー関連の報告タスクをインシデント対応プロセスに統合し、法務チームおよびデータ保護責任者（DPO）との連携を改善して、コンプライアンス要件を満たすことができます。QRadarと完全に統合されたSOARには、世界中の180を超えるデータ・プライバシー報告規制をサポートするインシデント対応ソリューションが含まれています。 

コンプライアンス・コンテンツ拡張機能は、一般的なコンプライアンスとポリシーの制御を実装するためのログ・データに対し、ほぼリアルタイムのルールを提供します。また、認証アクティビティー、攻撃とターゲットの概要、上位のマルウェア・アクティビティー、DoSアクティビティー、悪用アクティビティーなどに関する日次、週次、月次のレポートも提供します。GDPRコンプライアンス、SOX、欧州連合規制、その他の規制要件など、データ・プライバシー法のコンプライアンス要件を満たせるよう支援します。

欧州連合の一般データ保護規則（GDPR）コンプライアンスのコンテンツ・パックは、IBMのカスタム・プロパティーを、特定のログ・ソース・プロパティーで置き換えるためのプレース・ホルダーとして簡素化します。そのため、データ管理者のGDPRコンプライアンス・チェックリストの項目を確認することが容易になり、EU加盟国のEU市民に対する指令の法的義務を満たすことができます。これらのコントロールは、アクセス、修正、消去、データ可搬性などに関するデータ主体の権利に適用されます。これらの名前のカスタム・プロパティー機能を含む他のコンテンツ拡張機能をダウンロードすることも、独自のコンテンツ拡張機能を作成することもできます。

HIPAAコンテンツ拡張機能は、健康関連の個人データを保護する設計になっている医療保険の相互運用性と説明責任に関する法律（HIPAA）のコントロールを実装するためのルールとレポート・コンテンツを提供します。拡張機能には、リモート・アクセス・アクティビティー、上位ターゲット、上位マルウェア・アクティビティー、上位スパム・アクティビティー、トラフィックの概要、アカウント管理に関する日次と週次レポートが含まれています。QRadar HIPAAコンテンツ拡張機能は、QRadarコンプライアンス・コンテンツ拡張機能の補完として使用できます。

IBM QRadar PCIコンプライアンス・コンテンツ拡張機能は、ペイメント・カード・データを使用して重要サーバーのPCIコンプライアンスを監視するためのルールと、30以上のレポートを提供します。レポートには次のものが含まれます。

• PCIコンプライアンスの不適合
• カード会員および信頼できるシステムへのアクセス
• 管理者によるユーザー・アカウントの追加
• 信頼できるセグメントへのトラフィック
• インシデント対応（違反の概要）