Loading article…
CISコントロール(旧称: Center for Internet Security Critical Security Controls for Effective Cyber Defense ) は、コンピュータ セキュリティのベスト プラクティスガイドラインをまとめた出版物です。このプロジェクトは、米国の防衛産業基盤の組織が経験した極端なデータ損失に対応して、2008 年初頭に開始されました。[1]この出版物は、当初SANS Instituteによって開発され、「SANS Top 20」としてリリースされました。その後、所有権は 2013 年にサイバー セキュリティ評議会 (CCS) に移管され、 2015 年にインターネット セキュリティ センター(CIS) に移管されました。CIS は 2021 年に CIS コントロールのバージョン 8 をリリースしました。[2]
目標
ガイドラインは、既知の攻撃をブロックまたは軽減するために組織が実装する必要がある、重要なセキュリティコントロール（CSC）と呼ばれる18（当初は20）の主要なアクションで構成されています。コントロールは、主に自動化された手段を使用して実装、適用、監視できるように設計されています。[3]セキュリティコントロールは、 IT担当者が簡単に理解できる言語で書かれた、サイバーセキュリティに関する実用的な推奨事項を提供します。[4]コンセンサス監査ガイドラインの目標は次のとおりです。
- サイバー攻撃を活用してサイバー防御に役立て、利益の高い分野に重点を置く
- セキュリティ投資が最も高い脅威に対抗することに集中していることを保証する
- 自動化を最大限に活用してセキュリティ管理を強化し、人為的エラーを排除する
- 合意形成プロセスを利用して最良のアイデアを集める[5]
サポートされているプラットフォーム
CIS ベンチマークは、以下を含む幅広いテクノロジーをカバーしています。
- オペレーティングシステム: Windows、Linux、macOS
- サーバー: Apache、NGINX、Microsoft IIS
- クラウド プラットフォーム: AWS、Azure、Google Cloud Platform
- ネットワークデバイス: Cisco、Juniper
- アプリケーション: Microsoft Office、Google Chrome、Mozilla Firefox [6]
参考文献
- ^ 「Gilligan Group Inc.、CAG の背景と参加者」
- ^ 「CIS クリティカル セキュリティ コントロール バージョン 8、CIS ウェブページ、2024 年 1 月 17 日
- ^ 「テクノロジーの利害関係者を理解する：彼らの進歩と課題」ジョン・M・ギリガン著、ソフトウェアアシュアランスフォーラム、2009年11月4日
- ^ 「コンセンサス監査ガイドライン：概要」Lieberman Software Corporation
- ^ 「コンセンサス監査ガイドライン: 『出血を止める』時」ジョン・M・ギリガン著、第 10 回半期ソフトウェア保証フォーラム、2009 年 3 月 12 日
- ^ Vanney, Ivan (2024 年 7 月 2 日)。「CIS ベンチマークとは何か?」Linux.Lat。2024年7 月 3 日閲覧。