四半期アクセスレビューを、30分で証跡化。
外部サービスから権限一覧を集め、 レビュー依頼、判定回収、監査提出用ZIP出力までをセルフサーブで完結。
Excel、メール、Slack、スクリーンショットで回していたアクセスレビューを、 「レビュー開始 → 回収 → 保存 → 出力」まで1つのジョブにまとめます。
まずは1レビューだけ、無料で始められます。
Q1 2026 アクセスレビュー
レビュー進捗ダッシュボード
レビューア ステータス
判定結果サマリー
監査提出用エクスポート
連携中のサービス
手作業の分断をなくす
権限取得からレビュー回収まで、1つのフローに統合
レビューア進捗を見える化
誰が完了・未完了か、リアルタイムで把握
ZIP / PDF / CSVですぐ提出
監査人に渡せる形式で、ワンクリック出力
こんな課題はありませんか
Access Review Pack が解決すること
4つのステップで、アクセスレビューを証跡化
収集する
Google Workspaceなど外部サービスから権限情報を自動で取得
レビューを回す
レビューアに依頼を送り、継続 / 削除 / 要確認 を回収
証跡として保存する
回答履歴を監査用に自動で保存・タイムスタンプ付与
監査人に渡す形で出力する
PDF / CSV / JSON をまとめたZIPを1クリックで生成
アクセスレビューという面倒な監査実務を、証跡付きで最後まで終わらせるためのツールです。
手作業レビューから、証跡化された運用へ
アクセスレビューという面倒な監査実務を、証跡付きで最後まで終わらせるためのツールです。
Before手作業運用
- 権限一覧を手作業で出力
- Excel に貼って管理
- メール / Slack で確認依頼
- 返信を手で集計・転記
- 監査直前に資料を集め直す
After証跡化運用
- 権限一覧を接続して自動取得
- レビューア にリンクを送るだけ
- 回答を画面上でリアルタイム回収
- 実施履歴と判定結果を自動保存
- 監査時は ZIP を出力するだけ
導入後の流れ
セットアップから証跡出力まで、6ステップで完結します。
外部サービスを接続
OAuth認証で安全に連携。数クリックで完了します。
レビュー対象を自動収集
接続先から権限一覧を取得。CSVで手動追加も可能です。
レビューア を割り当てて依頼送信
部署やチームごとにレビューアを指定し、メールで依頼を送信。
継続 / 削除 / 要確認 を回収
レビューアはリンクから判定を入力。ログイン不要で回答できます。
進捗を確認
未回答者の把握、リマインド送信、ステータス管理を一画面で。
ZIP / PDF / CSV を出力
完了後、監査提出用のファイル一式をワンクリックでダウンロード。
監査に渡せるパックをワンクリックで
レビュー完了後、監査人に提出できる形式でまとめて出力。
証跡として必要なファイルが揃っています。
summary.pdf
レビュー概要レポート
raw.csv
取得した権限一覧
review_results.csv
判定結果一覧
audit_log.json
操作履歴・タイムスタンプ
readme.txt
ファイル説明書
audit_pack.zip
すべてをまとめたZIP
実際の出力イメージをサインアップ前に確認できます
サンプル証跡ZIPをダウンロード主要機能
外部サービス連携
OAuth連携でユーザー・グループ・権限情報を自動取得。リポジトリ・Organizationも一覧化。
CSV Import
既存システムからの権限一覧もCSVで簡単インポート。任意のサービスに対応。
レビューア 回答画面
継続 / 削除 / 要確認 をブラウザ上で直感的に判定。コメント入力も可能。
進捗ダッシュボード
誰が回答済みか、全体の進捗をリアルタイムで把握。リマインダー機能付き。
どの監査・認証に向いているか
まずは SOC 2 / ISMS のアクセスレビュー証跡をすぐ出したい企業に最も向いています。
SOC 2
Type I / Type II のアクセスレビュー証跡に対応
ISMS / ISO 27001
A.9 アクセス制御の定期レビュー記録に
PCI DSS
要件7・8のアクセス権レビュー証跡として
顧客監査 / 質問票対応
「アクセスレビューの実施記録を見せてください」に即対応
向いている会社
まずは小さく試せます
Free プランでレビューを完了し、効果を確認してから有料プランへ。
Free
まずはアクセスレビューを試したいチーム向け
- レビュー回数：1回まで
- 外部サービス連携
- CSVインポート（外部サービス）
- レビューア数：無制限
- 証跡ファイルDL：無制限
- 証跡保存期間：90日
- メール通知
- 監査ログ
Starter
四半期アクセスレビューを年 4 回まわす小規模チーム向け
- レビュー回数：年4回（四半期ごと）
- 外部サービス連携
- CSVインポート（外部サービス）
- レビューア数：無制限
- 証跡ファイルDL：無制限
- 証跡保存期間：1年
- メール通知
- 監査ログ
Growth
複数部門・複数システムのレビューを継続運用する企業向け
- レビュー回数：無制限
- 外部サービス連携
- CSVインポート（外部サービス）
- レビューア数：無制限
- 証跡ファイルDL：無制限
- 証跡保存期間：3年
- メール通知
- 監査ログ
- 部門別レビュー
- 優先サポート
Coming Soon
同じ基盤の上に、ジョブが広がります。
Access Review Pack は、シタメルの監査ジョブ基盤の最初の入口です。 同じ連携、同じ証跡基盤の上に、退職者対応・特権権限・本番変更といった 監査ジョブが順次追加されます。
オフボーディング証跡パック
Offboarding Evidence
退職者・異動者のアカウント処理を、証跡として残す。
- ·退職者アカウントの削除漏れを検出
- ·異動前権限の残存を可視化
- ·対応完了までの記録を残す
+¥9,800 / 月 (予定)
特権アクセスレビュー
Privileged Access Review
管理者権限・特権ロールだけを対象にした、ハイリスク権限のレビュー証跡。
- ·管理者権限のみを抽出
- ·特権ロールを定期レビュー
- ·セキュリティ責任者向けの証跡出力
+¥12,800 / 月 (予定)
本番変更承認証跡パック
Change Approval Evidence
GitHub PR・チケット・デプロイ履歴を突合し、本番変更の承認証跡を作る。
- ·PR とチケットを自動で突合
- ·承認有無を可視化
- ·監査提出用の証跡として出力
+¥14,800 / 月 (予定)
※ 上記アドオンは現在開発中です。価格・機能は変更される可能性があります。
※ アドオンは Growth プラン契約者向けに段階的にリリース予定です。