Entry № 1112
セキュリティ統制
セキュリティ統制 とは何ですか?
セキュリティ統制情報資産への脅威を予防・検知・対応するために用いられる、技術的・管理的・物理的な対策。
セキュリティ統制は防御プログラムの構成要素であり、機能(予防・検知・是正・抑止・補完・復旧)と種別(管理的=規程など、技術的=ファイアウォール・EDR など、物理的=施錠・カードキーなど)で分類されます。NIST SP 800-53、ISO/IEC 27001/27002、CIS Controls などのフレームワークが統制カタログを提供し、組織はリスクと法規制要件に合わせて取捨選択・適応します。有効なプログラムは統制を脅威と資産に紐付け、運用上の有効性を継続的に測定し、環境と脅威動向に合わせて統制を進化させます。
● 例
- 01
クレデンシャル悪用に対し、MFA(予防)・SIEM 検知(検知)・IR ランブック(是正)を組み合わせる。
- 02
パッチ適用できないレガシーシステムに対する補完統制としてネットワーク分離を採用する。
● よくある質問
セキュリティ統制 とは何ですか?
情報資産への脅威を予防・検知・対応するために用いられる、技術的・管理的・物理的な対策。 サイバーセキュリティの 防御と運用 カテゴリに属します。
セキュリティ統制 とはどういう意味ですか?
情報資産への脅威を予防・検知・対応するために用いられる、技術的・管理的・物理的な対策。
セキュリティ統制 からどのように防御しますか?
セキュリティ統制 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。
セキュリティ統制 の別名は何ですか?
一般的な別名: セキュリティコントロール, 対策。