エンドポイント保護
エンドポイントセキュリティソリューションの導入と管理を行う。
エンドポイント保護 は NIST CSF 2.0 のアウトカム PR.PS-05 (Installation and execution of unauthorized software are prevented); DE.CM-09 (Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events) で定義されています。 対応表 ISO 27001, CIS v8.1, PCI DSS, 800-53 および NIS2 において、公開されたクロスウォークを通じてマッピング済み。 編集 SOC 2, CMMC, HIPAA, Essential Eight および Cyber Essentials において編集上マッピング済み。 当サイトのデータにはマッピングがありません 当サイトのデータには GDPR, DORA および CPS 234 に関するマッピングがありません。
| フレームワーク | 要件 | タイトル | リンク | 出典／理由 |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.PS-05DE.CM-09 | Installation and execution of unauthorized software are prevented; Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events | トピックの定義 | PR.PS-05 DE.CM-09 |
| ISO 27001 | A.8.1A.8.7A.8.19 | User endpoint devices; Protection against malware; Installation of software on operational systems | 対応表 | A.8.1: User endpoint devices; not linked to these subcategories in the OLIR mapping. A.8.7: Protection against malware; the OLIR mapping links it to other subcategories only. A.8.19: via PR.PS-05; NIST 800-53 map: CM-7 |
| CIS v8.1 | CIS 2.5CIS 10.1CIS 2.6CIS 2.7CIS 10.2CIS 10.3CIS 10.4CIS 10.5CIS 10.6CIS 10.7 | Allowlist Authorized Software; Deploy and Maintain Anti-Malware Software; Allowlist Authorized Libraries… | 対応表 | CIS 2.5: via PR.PS-05 CIS 10.1: via DE.CM-09 CIS 2.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): allowlist authorised libraries. CIS 2.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): allowlist authorised scripts. CIS 10.2: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): automatic anti-malware signature updates. CIS 10.3: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): disable autorun for removable media. CIS 10.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): scan removable media for malware. CIS 10.5: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): enable anti-exploitation features. CIS 10.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): centrally managed anti-malware. CIS 10.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): behaviour-based anti-malware. |
| SOC 2 | CC6.8 | Preventing or detecting unauthorized or malicious software | 編集 | CC6.8: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 5.2.15.2.25.3.2 | Anti-malware deployed on system components; Anti-malware detects, removes or contains known malware; Periodic scans or continuous behavioural analysis | 対応表 | 5.2.1: via DE.CM-09 5.2.2: via DE.CM-09 5.3.2: via PR.PS-05; DE.CM-09 |
| CMMC | SI.L2-3.14.2SI.L2-3.14.4 | Malicious Code Protection; Update Malicious Code Protection | 編集 | SI.L2-3.14.2: Malicious code protection; NIST links it via SI-3, which its CSF references don't tie to these subcategories. SI.L2-3.14.4: Update malicious code protection mechanisms; linked via SI-3 (see above). |
| 800-53 | CM-7(5)SI-3SI-4 | Authorized Software — Allow-by-exception; Malicious Code Protection; System Monitoring | 対応表 | CM-7(5): via PR.PS-05 SI-3: Malicious code protection is the core endpoint control; NIST's CSF 2.0 references don't link SI-3 to PR.PS-05/DE.CM-09. SI-4: via DE.CM-09 |
| HIPAA | §164.308(a)(5)(ii)(B) | Protection from Malicious Software | 編集 | §164.308(a)(5)(ii)(B): HIPAA puts malware protection under security awareness training, so NIST maps it to AT-2/AT-3 rather than to technical anti-malware controls. |
| GDPR | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている GDPR の要件はありません。 |
| NIS2 | 6.9 | Protection against malicious and unauthorised software | 対応表 | 6.9: via PR.PS-05; DE.CM-09; ENISA ISO map: A.8.7 |
| Essential Eight | ISM-0843ISM-1490ISM-1657ISM-1870ISM-1544ISM-1488 | Application control is implemented on workstations; Application control is implemented on internet-facing servers; Application control restricts the execution of executables, libraries, scripts…… | 編集 | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている DORA の要件はありません。 |
| CPS 234 | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている CPS 234 の要件はありません。 |
| Cyber Essentials | CE 5 | Malware protection | 編集 | CE 5: Anti-malware software or application allow-listing active on every in-scope device. |
トピックの定義 このトピックを定義するCSF 2.0 のアウトカム · 対応表 公開されたクロスウォークに裏付けられた項目を少なくとも1つ選択 · 編集 ControlMapping の判断（理由付き） · マッピングはされていないが、このトピックのCSFアウトカムを共有しています · 当サイトのデータにはマッピングがありません 当サイトのデータではマッピングされていません。新規の取り組みであることが多いですが、カバレッジに関する注記を確認してください. 方法論.
要件 ID とタイトルは、各フレームワークが公開している英語の表記のまま表示しています。
マッピングに誤りや欠落がありますか？ 報告する
エンドポイント保護について
エンドポイント保護とは、ワークステーション、サーバー、モバイルデバイスにセキュリティエージェントを導入・管理し、デバイスレベルでマルウェア、ランサムウェアその他の脅威を検知・防止する取り組みを指します。最新のエンドポイント検知・対応（EDR）ソリューションは、従来のアンチウイルスを超え、振る舞い分析、脅威ハンティング機能、自動化された対応アクション、詳細なフォレンジック用テレメトリを提供します。組織は、エンドポイント保護が利用中のすべてのオペレーティングシステムを対象とし、一元管理された一貫性のあるポリシーで運用され、連携した検知・対応のためにSIEMおよびSOARプラットフォームと統合されていることを確認すべきです。