NIST

NIST
サイバーセキュリティ
フレームワークの
基本要素

• コア：すべての IT インフラコンポーネントに適用可能な一連の活動、望ましい成果、および参考資料を含みます。これには、識別、保護、検出、応答、回復の 5 つの高レベル機能が含まれています。これらはさらに 23 のカテゴリと 108 のサブカテゴリに細分化されています。
• 実装レベル：組織がサイバーセキュリティリスクをどのように評価し、どのような管理手順を設けているかについての状況を示します。レベル分けすることで、組織はコア機能およびカテゴリごとに実践を特徴付け、「部分的」「リスクを伝達済み」「反復可能」「適応的」の4つのレベルで優先順位付けします。
• プロファイル：組織がフレームワークのカテゴリおよびサブカテゴリから選択したビジネスニーズに基づく成果を定義します。組織はプロファイルを使用して、「現在」のプロファイルと「目標」のプロファイル（望ましい状態）を比較することで、サイバーセキュリティを改善するための機会に優先順位を付けることができます。

NIST
サイバーセキュリティ
フレームワークを
使用する方法

NIST サイバーセキュリティフレームワークに関する当社のホワイトペーパーをダウンロードして、詳細をご確認ください。DDI サービスの関連性および重要なインフラとデータのセキュリティ保護における役割について概説しています。また、組織に展開される基礎ネットワークインフラサービスに不可欠な要素の上位 10 項目を使用して、NIST CSF が組織のサイバーセキュリティ体制をどのように改善するかについても説明しています。