ControlMappingについて

運営者

ControlMappingは Paul Gillet が運営しています。Paulはサイバーセキュリティ分野で20年の経験があります。本サイトは、Paulがかねてから欲しいと考えていたクロスウォークです。無料かつオープンで、リンクごとに出典を明示しているため、2つの要求事項がなぜ結び付いているのか、そしてどの程度依拠してよいかを確認できます。

サイトの存在理由

大半の組織は複数のセキュリティフレームワークへの対応を求められていますが、フレームワーク間のクロスウォークの多くはベンダー製品の中に囲い込まれているか、出典のない表計算ファイルに留まっています。ControlMapping は無料で公開されている参照サイトであり、要件間のすべてのリンクについてその出典を示しているため、どの程度信頼してよいかを判断できます。

データの確認方法

• すべての要求事項IDは、ビルドのたびにフレームワーク公式のカタログと照合しています。存在しないIDや廃止されたIDがあった場合、ビルドは失敗します。
• リンクは、NIST、ENISA、CIS、PCI SSCが公開しているクロスウォーク（「crosswalk」と表示）に由来するか、ControlMappingの編集上の判断によるもので（「editorial」と表示）、いずれも理由が明記されています。

詳細な方法論、出典、バージョンについては 方法論 ページをご覧ください。

誤りを報告

誤りを報告するためのフォームを準備中です。公開時には、要求事項のID、対応すると想定していたフレームワーク、そして出典（公式のクロスウォーク、または規格の本文など）を添えてご連絡ください。

準拠に関する助言ではありません

ControlMappingは要求事項同士の関係性を示すものであり、コンプライアンスへの適合を判定するものではありません。正式な原文、そして監査人、評価機関または規制当局でご確認ください。