READINESS

監査週だけでなく、毎日が監査対応可能な状態に

コンプライアンス製品の多くは、自社について宣言させ、その宣言をスコアとして返してきます。フクロウはテストできるものをテストし、できないものについては自社ポリシーの該当条項を引用します。監査が終わったあとも確認を続けます。スコアは、証明されたものと文書に依存するものを分けて示します。両者を混ぜた数字は、セキュリティについて何も語りません。

ドキュメントを読む他の 3 体を見る

統制のビュー。

ひとつの統制がどうやって結果に至ったか。エージェントが行った検証、ひも付いた証跡、そして判定が拠って立つもの。

PassedAgent tested

The entity implements logical access security software and infrastructure over protected information assets

SOC 2Logical and Physical Access ControlsCC6.1

What must be true

Access to production systems is granted through a managed identity, is removed when that identity is removed, and cannot be obtained by any route that bypasses it.

Access control policyIdentity provider configurationAccount inventory

Why this outcome

Access Control Policy v4, line 41: single sign-on is mandatory for all production systems and local accounts are prohibited. The agent then verified that claim against the identity provider — 5 of 5 production systems are federated and no local account exists on any of them. The policy states the obligation; the test is what passes the control.

Reason code

access.sso.enforced.verified

Basis

Agent tested

Freshness

Updated 21 Aug 2026

Control details

Framework

SOC 2

Theme

Logical and Physical Access Controls

Trust criteria

Security (Common Criteria)

Catalog ref

TSC-2017 · CC6.1