安全な構成
資産に対する安全な構成を確立し、維持する。
安全な構成 は NIST CSF 2.0 のアウトカム PR.PS-01 (Configuration management practices are established and applied) で定義されています。 対応表 ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53 および NIS2 において、公開されたクロスウォークを通じてマッピング済み。 編集 SOC 2, Essential Eight および Cyber Essentials において編集上マッピング済み。 HIPAA においては緩やかに関連するのみ。 当サイトのデータにはマッピングがありません 当サイトのデータには GDPR, DORA および CPS 234 に関するマッピングがありません。
| フレームワーク | 要件 | タイトル | リンク | 出典／理由 |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.PS-01 | Configuration management practices are established and applied | トピックの定義 | PR.PS-01 |
| ISO 27001 | A.8.9 | Configuration management | 対応表 | A.8.9: via PR.PS-01; NIST 800-53 map: CM-2, CM-6 |
| CIS v8.1 | CIS 4.1CIS 4.2CIS 4.3CIS 4.6CIS 4.7CIS 4.8CIS 16.7 | Establish and Maintain a Secure Configuration Process; Establish and Maintain a Secure Configuration Process for Network Infrastructure; Configure Automatic Session Locking on Enterprise Assets… | 対応表 | CIS 4.1: via PR.PS-01 CIS 4.2: via PR.PS-01 CIS 4.3: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): automatic session locking. CIS 4.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): secure management of assets and software. CIS 4.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): manage default accounts. CIS 4.8: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): remove or disable unnecessary services. CIS 16.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): standard hardening templates for application infrastructure. |
| SOC 2 | CC7.1CC5.2 | Detecting configuration changes and new vulnerabilities; General controls over technology | 編集 | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 2.2.12.2.2 | System configuration standards developed and maintained; Vendor default accounts managed or removed | 対応表 | 2.2.1: via PR.PS-01 2.2.2: via PR.PS-01 |
| CMMC | CM.L2-3.4.1CM.L2-3.4.2CM.L2-3.4.6CM.L2-3.4.7 | System Baselining; Security Configuration Enforcement; Least Functionality… | 対応表 | CM.L2-3.4.1: via 800-171r3 03.04.01 ↔ PR.PS-01 → CM-2; 800-171r2 Appendix D → CM-2, CM-6 CM.L2-3.4.2: via 800-171r3 03.04.02 ↔ PR.PS-01 → CM-6; 800-171r2 Appendix D → CM-2, CM-6 CM.L2-3.4.6: via 800-171r3 03.04.06 ↔ PR.PS-01 → CM-7; 800-171r2 Appendix D → CM-7 CM.L2-3.4.7: via 800-171r3 03.04.08 ↔ PR.PS-01 → CM-7; 800-171r3 03.04.06 ↔ PR.PS-01 → CM-7; 800-171r2 Appendix D → CM-7 |
| 800-53 | CM-2CM-6CM-7 | Baseline Configuration; Configuration Settings; Least Functionality | 対応表 | CM-2: via PR.PS-01 CM-6: via PR.PS-01 CM-7: via PR.PS-01 |
| HIPAA | §164.310(d)§164.310(d)(2)(iii)§164.316(b)(2)(ii)§164.316(b)(2)(iii) | このトピックにはマッピングされていません | これらの要件は、公開されているクロスウォークを通じて、このトピックの CSF アウトカム（PR.PS-01）を共有しているにすぎません。確認の価値はありますが、マッピングではありません。 | |
| GDPR | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている GDPR の要件はありません。 |
| NIS2 | 6.3 | Configuration management | 対応表 | 6.3: via PR.PS-01; ENISA ISO map: A.8.9 |
| Essential Eight | ISM-1654ISM-1859ISM-1412ISM-1860ISM-1621ISM-1585 | Internet Explorer 11 is disabled or removed; Office productivity suites are hardened using ASD and vendor hardening guidance, with…; Web browsers are hardened using ASD and vendor hardening guidance, with the most…… | 編集 | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている DORA の要件はありません。 |
| CPS 234 | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている CPS 234 の要件はありません。 |
| Cyber Essentials | CE 2 | Secure Configuration | 編集 | CE 2: Remove unnecessary accounts and software, change default passwords, disable auto-run, and require authentication and device locking. |
トピックの定義 このトピックを定義するCSF 2.0 のアウトカム · 対応表 公開されたクロスウォークに裏付けられた項目を少なくとも1つ選択 · 編集 ControlMapping の判断（理由付き） · マッピングはされていないが、このトピックのCSFアウトカムを共有しています · 当サイトのデータにはマッピングがありません 当サイトのデータではマッピングされていません。新規の取り組みであることが多いですが、カバレッジに関する注記を確認してください. 方法論.
要件 ID とタイトルは、各フレームワークが公開している英語の表記のまま表示しています。
マッピングに誤りや欠落がありますか？ 報告する
安全な構成について
安全な構成管理とは、サーバー、ワークステーション、ネットワーク機器、アプリケーションについて、強化されたベースライン構成を確立することを指します。これにより、不要なサービス、ポート、プロトコルを無効化し、攻撃対象領域を最小限に抑えます。組織は、CIS Benchmarks や DISA STIGs などの業界で認知されたベンチマークを採用し、構成管理プラットフォームやグループポリシーなどの自動化ツールを通じて構成を強制するとともに、構成のドリフトを監視する必要があります。定期的な構成監査により、システムがコンプライアンスを維持していること、および変更が適切な変更管理プロセスを経ていることを確認します。