フォレンジック
インシデントの影響範囲を特定するためのフォレンジック分析を実施する。
フォレンジック は NIST CSF 2.0 のアウトカム RS.AN-03 (Analysis is performed to establish what has taken place during an incident and the root cause of the incident); RS.AN-06 (Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved); RS.AN-07 (Incident data and metadata are collected, and their integrity and provenance are preserved) で定義されています。 対応表 ISO 27001, PCI DSS, CMMC, 800-53 および NIS2 において、公開されたクロスウォークを通じてマッピング済み。 編集 SOC 2 および DORA において編集上マッピング済み。 CIS v8.1 および HIPAA においては緩やかに関連するのみ。 当サイトのデータにはマッピングがありません 当サイトのデータには GDPR, Essential Eight, CPS 234 および Cyber Essentials に関するマッピングがありません。
| フレームワーク | 要件 | タイトル | リンク | 出典／理由 |
|---|---|---|---|---|
| NIST CSF 2.0 | RS.AN-03RS.AN-06RS.AN-07 | Analysis is performed to establish what has taken place during an incident and the root cause of the incident; Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved; Incident data and metadata are collected, and their integrity and provenance are preserved | トピックの定義 | RS.AN-03 RS.AN-06 RS.AN-07 |
| ISO 27001 | A.5.28 | Collection of evidence | 対応表 | A.5.28: via RS.AN-06; RS.AN-07 |
| CIS v8.1 | CIS 17.8 | このトピックにはマッピングされていません | これらの要件は、公開されているクロスウォークを通じて、このトピックの CSF アウトカム（RS.AN-03, RS.AN-06, RS.AN-07）を共有しているにすぎません。確認の価値はありますが、マッピングではありません。 | |
| SOC 2 | CC7.4 | Responding to identified security incidents | 編集 | CC7.4: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.3.2 | Logs protected from modification | 対応表 | 10.3.2: via RS.AN-06; RS.AN-07 |
| CMMC | AU.L2-3.3.6 | Reduction & Reporting | 対応表 | AU.L2-3.3.6: via 800-171r3 03.03.06 ↔ RS.AN-03, RS.AN-06, RS.AN-07 → AU-7; 800-171r2 Appendix D → AU-7 |
| 800-53 | AU-7SI-2(7) | Audit Record Reduction and Report Generation; Root Cause Analysis | 対応表 | AU-7: via RS.AN-03; RS.AN-06; RS.AN-07 SI-2(7): via RS.AN-03 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii)§164.312(b)§164.314(a)(2)(i)§164.314(a)(2)(iii) | このトピックにはマッピングされていません | これらの要件は、公開されているクロスウォークを通じて、このトピックの CSF アウトカム（RS.AN-03, RS.AN-06, RS.AN-07）を共有しているにすぎません。確認の価値はありますが、マッピングではありません。 | |
| GDPR | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている GDPR の要件はありません。 |
| NIS2 | 3.5 | Incident response | 対応表 | 3.5: via RS.AN-03 |
| Essential Eight | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている Essential Eight の要件はありません。 |
| DORA | Art.13(2)Art.17(2) | Learning and evolving; ICT-related incident management process | 編集 | Art.13(2): Post-incident reviews assess the quality and speed of forensic analysis. Art.17(2): Identify, document and address the root causes of incidents. |
| CPS 234 | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている CPS 234 の要件はありません。 |
| Cyber Essentials | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている Cyber Essentials の要件はありません。 |
トピックの定義 このトピックを定義するCSF 2.0 のアウトカム · 対応表 公開されたクロスウォークに裏付けられた項目を少なくとも1つ選択 · 編集 ControlMapping の判断（理由付き） · マッピングはされていないが、このトピックのCSFアウトカムを共有しています · 当サイトのデータにはマッピングがありません 当サイトのデータではマッピングされていません。新規の取り組みであることが多いですが、カバレッジに関する注記を確認してください. 方法論.
要件 ID とタイトルは、各フレームワークが公開している英語の表記のまま表示しています。
マッピングに誤りや欠落がありますか？ 報告する
フォレンジックについて
デジタルフォレンジックとは、サイバーセキュリティインシデントの根本原因、影響範囲および影響度を特定するために、デジタル証拠を体系的に収集、保全、分析、文書化する取り組みです。フォレンジック対応の準備には、十分なログの維持、フォレンジックの痕跡を保全するエンドポイント検出ツールの導入、そして法的手続きにおいて証拠の採用可能性を確保するための証拠保全（チェーン・オブ・カストディ）手順の確立が求められます。組織は、詳細な調査が必要となるインシデントに迅速に対応できるよう、社内に専門能力を維持するか、契約済みの外部フォレンジック専門会社を確保しておくべきです。