SIEM / SOC
セキュリティイベントの一元管理と分析。
SIEM / SOC は NIST CSF 2.0 のアウトカム DE.AE-03 (Information is correlated from multiple sources); DE.AE-06 (Information on adverse events is provided to authorized staff and tools); DE.AE-08 (Incidents are declared when adverse events meet the defined incident criteria) で定義されています。 対応表 ISO 27001, PCI DSS, CMMC, 800-53, HIPAA および NIS2 において、公開されたクロスウォークを通じてマッピング済み。 編集 CIS v8.1, SOC 2, Essential Eight および DORA において編集上マッピング済み。 当サイトのデータにはマッピングがありません 当サイトのデータには GDPR, CPS 234 および Cyber Essentials に関するマッピングがありません。
| フレームワーク | 要件 | タイトル | リンク | 出典／理由 |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.AE-03DE.AE-06DE.AE-08 | Information is correlated from multiple sources; Information on adverse events is provided to authorized staff and tools; Incidents are declared when adverse events meet the defined incident criteria | トピックの定義 | DE.AE-03 DE.AE-06 DE.AE-08 |
| ISO 27001 | A.5.25A.8.16 | Assessment and decision on information security events; Monitoring activities | 対応表 | A.5.25: via DE.AE-08; NIST 800-53 map: AU-6 A.8.16: via DE.AE-03 |
| CIS v8.1 | CIS 8.9CIS 13.1CIS 13.11 | Centralize Audit Logs; Centralize Security Event Alerting; Tune Security Event Alerting Thresholds | 編集 | CIS 8.9: Centralize audit logs; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 13.1: Centralize security event alerting; CIS's crosswalk links it to DE.CM-01 only. CIS 13.11: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): tune security event alerting thresholds. |
| SOC 2 | CC7.3 | Evaluating security events to determine if they are incidents | 編集 | CC7.3: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.4.1 | Security event and critical logs reviewed daily | 対応表 | 10.4.1: via DE.AE-03 |
| CMMC | AU.L2-3.3.5 | Audit Correlation | 対応表 | AU.L2-3.3.5: via 800-171r3 03.03.05 ↔ DE.AE-03 → AU-6; 800-171r2 Appendix D → AU-6 |
| 800-53 | AU-6AU-6(3)IR-5 | Audit Record Review, Analysis, and Reporting; Correlate Audit Record Repositories; Incident Monitoring | 対応表 | AU-6: via DE.AE-03 AU-6(3): via DE.AE-03 IR-5: via DE.AE-03 |
| HIPAA | §164.308(a)(1)(ii)(D) | Information System Activity Review | 対応表 | §164.308(a)(1)(ii)(D): via NIST HIPAA map: AU-6, IR-5 |
| GDPR | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている GDPR の要件はありません。 |
| NIS2 | 3.23.4 | Monitoring and logging; Event assessment and classification | 対応表 | 3.2: via ENISA ISO map: A.8.16 3.4: via ENISA ISO map: A.5.25 |
| Essential Eight | ISM-1228ISM-1906 | Cyber security events are analysed in a timely manner to identify cyber security incidents; Event logs from internet-facing servers are analysed in a timely manner to detect cyber… | 編集 | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.10(2)Art.10(3) | Detection; Detection | 編集 | Art.10(2): Alert thresholds, criteria and automatic alerting of incident response staff. Art.10(3): Monitor user activity, ICT anomalies and ICT-related incidents, in particular cyber-attacks. |
| CPS 234 | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている CPS 234 の要件はありません。 |
| Cyber Essentials | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている Cyber Essentials の要件はありません。 |
トピックの定義 このトピックを定義するCSF 2.0 のアウトカム · 対応表 公開されたクロスウォークに裏付けられた項目を少なくとも1つ選択 · 編集 ControlMapping の判断（理由付き） · マッピングはされていないが、このトピックのCSFアウトカムを共有しています · 当サイトのデータにはマッピングがありません 当サイトのデータではマッピングされていません。新規の取り組みであることが多いですが、カバレッジに関する注記を確認してください. 方法論.
要件 ID とタイトルは、各フレームワークが公開している英語の表記のまま表示しています。
マッピングに誤りや欠落がありますか？ 報告する
SIEM / SOCについて
セキュリティ情報およびイベント管理（SIEM）プラットフォームは、IT環境全体からログデータを集約・相関分析し、一元的な可視化、脅威検知、コンプライアンス報告を実現します。セキュリティオペレーションセンター（SOC）には訓練を受けたアナリストが配置され、SIEMのアラートを監視し、潜在的なインシデントを調査し、対応活動を調整します。重要な環境では多くの場合24時間365日体制で運用されます。組織は、MITRE ATT&CKの手法に沿った検知ユースケースを策定し、アラートのトリアージ手順およびエスカレーションのワークフローを確立するとともに、平均検知時間（MTTD）や平均対応時間（MTTR）などの指標によってSOCの有効性を測定すべきです。