Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「CIS Controls」を用いたセキュリティ対策のアセスメントサービス

ラックは、組織におけるセキュリティ対策状況を可視化する「CIS Controlsアセスメントサービス」を提供開始した。

同サービスは、The Center for Internet Security(CIS)が発行する「CIS Controls Version 8」を活用し、組織内のシステムやIT関連サービスの提供環境などについてセキュリティ対策状況をアセスメントするコンサルティングサービス。

対策状況をヒアリングして分析、成熟度の評価を実施。課題や対策が必要となるポイントについて報告し、必要に応じてソリューションを提案する。

組織やシステム規模によって変化するが、事前打合せから報告会まで3カ月から4カ月を目処としている。実施にあたっては利用者側ではアセスメント推進委員会を設置し、ヒアリングの調整やQAシートの回収など行う必要がある。

(Security NEXT - 2022/09/01 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

新型コロナ陽性者宛の診断結果メールで誤送信 - 岡山県
保健所職員が結核健診名簿をATMに置き忘れ - 大阪市
Gポイントに不正ログイン - ポイント不正交換も
トヨタ子会社のバッテリーメーカーでサイトの改ざん被害
LINEのURLプレビュー機能に不具合 - 限定公開URLが漏洩したおそれも
「Apache Calcite」の一部演算子処理に深刻な脆弱性
Sophos製ファイアウォールに深刻な脆弱性 - すでにゼロデイ攻撃も
国内組織の3割強が過去3年間にランサム被害 - 暴露予告や関係者への通知で圧力
2022年2Qの不正送金、前四半期比約1.9倍 - 補償率が6割台前半に
ニトリにPWリスト攻撃、スマホアプリ経由で - 約13万アカウントがログイン許した可能性