セキュリティフレームワーク間で引き継げる内容を確認
NIST CSF 2.0, ISO 27001, CIS v8.1, SOC 2, PCI DSS と他 9 件を対象にした、無料で出典付きのクロスウォークです。お手持ちのフレームワークと、確認したいフレームワークを選ぶと、要求事項ごとに、すでにカバーされている範囲と新たに必要な作業を確認できます。すべてのリンクには、その根拠となる出典を明示しています。
ギャップ
フレームワークの導入を検討中ですか？実践ガイド必要な作業、評価の進め方、スケジュールおよびエビデンスについて説明します。ISO 27001 · SOC 2 · NIS2 · Essential Eight
どれを選ぶか、または組み合わせるか迷っていますか？2つのフレームワークを比較要件レベルの比較を双方向で行えます。ISO 27001 vs SOC 2 · NIST CSF 2.0 vs ISO 27001 · ISO 27001 vs NIS2 · すべて
独自のフレームワークをお使いですか？対応表をダウンロードCSV、Excel、JSON形式で提供しています。CC BY 4.0 の下で無料で利用でき、すべてのリンクの出典を含みます。
対応状況マトリクス · 50 トピック × 14 フレームワーク · セルごとに最も強いリンクを表示
列 12/13
上で選択した2つのフレームワークは、常に表示されます。
各行はセキュリティのトピックを表しており、各セルにはそのトピックとフレームワークの間で最も強い根拠のあるリンクを表示しています。トピックをクリックすると、要求事項IDとその根拠が表示されます。
| トピック · NIST CSF 2.0 で定義 | 標準 | 監査・業界 | 規制 | 国家 | マッピング先: | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ISO | CIS | 800-53 | SOC 2 | PCI | CMMC | HIPAA | GDPR | NIS2 | DORA | CPS 234 | E8 | CE | ||
| 統治 (GV) · 6 トピック | ||||||||||||||
| ガバナンスポリシー | 10/14 | |||||||||||||
| リスクマネジメント | 11/14 | |||||||||||||
| サプライチェーンリスク | 10/14 | |||||||||||||
| 役割と責任 | 10/14 | |||||||||||||
| コンプライアンス | 11/14 | |||||||||||||
| ベンダーリスク管理 | 11/14 | |||||||||||||
| 識別 (ID) · 6 トピック | ||||||||||||||
| 資産管理 | 14/14 | |||||||||||||
| リスクアセスメント | 11/14 | |||||||||||||
| 事業環境 | 6/14 | |||||||||||||
| データ分類 | 10/14 | |||||||||||||
| 脆弱性管理 | 14/14 | |||||||||||||
| 脅威インテリジェンス | 7/14 | |||||||||||||
| 防御 (PR) · 22 トピック | ||||||||||||||
| 意識向上とトレーニング | 11/14 | |||||||||||||
| アクセス制御 | 12/14 | |||||||||||||
| 多要素認証 | 11/14 | |||||||||||||
| 暗号化 | 11/14 | |||||||||||||
| データ保護 | 12/14 | |||||||||||||
| バックアップと復旧 | 12/14 | |||||||||||||
| 特権アクセス | 11/14 | |||||||||||||
| ファイアウォール / ネットワークセグメンテーション | 10/14 | |||||||||||||
| エンドポイント保護 | 11/14 | |||||||||||||
| パッチ管理 | 11/14 | |||||||||||||
| 安全な構成 | 10/14 | |||||||||||||
| セキュア開発 | 9/14 | |||||||||||||
| メールセキュリティ | 9/14 | |||||||||||||
| Web セキュリティ | 7/14 | |||||||||||||
| ゼロトラスト | 8/14 | |||||||||||||
| モバイルセキュリティ | 8/14 | |||||||||||||
| クラウドセキュリティ | 12/14 | |||||||||||||
| DNSセキュリティ | 4/14 | |||||||||||||
| WAF | 6/14 | |||||||||||||
| DLP | 8/14 | |||||||||||||
| API セキュリティ | 5/14 | |||||||||||||
| 物理的セキュリティ | 9/14 | |||||||||||||
| 検知 (DE) · 6 トピック | ||||||||||||||
| 継続的モニタリング | 11/14 | |||||||||||||
| ログ記録と監査 | 11/14 | |||||||||||||
| 侵入検知 | 10/14 | |||||||||||||
| 異常検知 | 10/14 | |||||||||||||
| SIEM / SOC | 11/14 | |||||||||||||
| 内部脅威 | 9/14 | |||||||||||||
| 対応 (RS) · 5 トピック | ||||||||||||||
| インシデント対応 | 13/14 | |||||||||||||
| フォレンジック | 8/14 | |||||||||||||
| コミュニケーション | 9/14 | |||||||||||||
| 緩和策 | 9/14 | |||||||||||||
| 報告 | 13/14 | |||||||||||||
| 復旧 (RC) · 5 トピック | ||||||||||||||
| 復旧計画 | 10/14 | |||||||||||||
| 事業継続 | 9/14 | |||||||||||||
| 教訓の反映 | 10/14 | |||||||||||||
| 連絡と復旧 | 9/14 | |||||||||||||
| ディザスタリカバリ | 11/14 | |||||||||||||
NIST CSF 2.0はすべてのトピックを定義しているため、列としては表示されず、「Mapped in」に含まれます。色付きの列は上で選択した2つのフレームワークです。「列」で残りを選択できます。