緩和策
インシデントの影響を封じ込め、軽減する。
緩和策 は NIST CSF 2.0 のアウトカム RS.MI-01 (Incidents are contained); RS.MI-02 (Incidents are eradicated) で定義されています。 対応表 ISO 27001, PCI DSS, CMMC, 800-53, HIPAA および NIS2 において、公開されたクロスウォークを通じてマッピング済み。 編集 SOC 2 および DORA において編集上マッピング済み。 当サイトのデータにはマッピングがありません 当サイトのデータには CIS v8.1, GDPR, Essential Eight, CPS 234 および Cyber Essentials に関するマッピングがありません。
| フレームワーク | 要件 | タイトル | リンク | 出典／理由 |
|---|---|---|---|---|
| NIST CSF 2.0 | RS.MI-01RS.MI-02 | Incidents are contained; Incidents are eradicated | トピックの定義 | RS.MI-01 RS.MI-02 |
| ISO 27001 | A.5.26 | Response to information security incidents | 対応表 | A.5.26: via RS.MI-01; RS.MI-02; NIST 800-53 map: IR-4 |
| CIS v8.1 | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている CIS v8.1 の要件はありません。 |
| SOC 2 | CC7.4 | Responding to identified security incidents | 編集 | CC7.4: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.1 | Incident response plan ready to activate | 対応表 | 12.10.1: via RS.MI-01; RS.MI-02 |
| CMMC | IR.L2-3.6.1 | Incident Handling | 対応表 | IR.L2-3.6.1: via 800-171r3 03.06.01 ↔ RS.MI-01, RS.MI-02 → IR-4; 800-171r2 Appendix D → IR-4 |
| 800-53 | IR-4 | Incident Handling | 対応表 | IR-4: via RS.MI-01; RS.MI-02 |
| HIPAA | §164.308(a)(6)(ii) | Response and Reporting | 対応表 | §164.308(a)(6)(ii): via NIST HIPAA map: IR-4 |
| GDPR | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている GDPR の要件はありません。 |
| NIS2 | 3.5 | Incident response | 対応表 | 3.5: via RS.MI-01; RS.MI-02; ENISA ISO map: A.5.26 |
| Essential Eight | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている Essential Eight の要件はありません。 |
| DORA | Art.11(2)(c)Art.17(3)(f) | Response and recovery; ICT-related incident management process | 編集 | Art.11(2)(c): Activate plans with containment measures that prevent further damage. Art.17(3)(f): Incident response procedures to mitigate impacts and restore services securely. |
| CPS 234 | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている CPS 234 の要件はありません。 |
| Cyber Essentials | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている Cyber Essentials の要件はありません。 |
トピックの定義 このトピックを定義するCSF 2.0 のアウトカム · 対応表 公開されたクロスウォークに裏付けられた項目を少なくとも1つ選択 · 編集 ControlMapping の判断（理由付き） · マッピングはされていないが、このトピックのCSFアウトカムを共有しています · 当サイトのデータにはマッピングがありません 当サイトのデータではマッピングされていません。新規の取り組みであることが多いですが、カバレッジに関する注記を確認してください. 方法論.
要件 ID とタイトルは、各フレームワークが公開している英語の表記のまま表示しています。
マッピングに誤りや欠落がありますか？ 報告する
緩和策について
インシデントの緩和策は、迅速かつ的確な対応を通じて攻撃の拡大を封じ込め、業務運用への影響を最小限に抑えることに重点を置きます。封じ込め戦略には、影響を受けたシステムのネットワーク隔離、侵害されたアカウントの無効化、悪意のあるIPアドレスおよびドメインのブロック、緊急パッチや構成変更の適用などが含まれます。組織は、ランサムウェア、データ侵害、アカウント侵害などの一般的なインシデント類型について、事前に封じ込め手順書を定義しておくべきです。これにより対応時間を短縮できるほか、プレッシャーの下で場当たり的な判断を行う必要性を減らせます。