フレームワーク
NIST SP 800-53 Rev 5.2
概要
NISTによる、セキュリティおよびプライバシーのコントロールのカタログで、20のファミリーと拡張機能から構成されます。Revision 5（リリース5.2）が現行版です。SP 800-53Bのベースラインは、低影響、中影響、高影響のシステムごとにコントロールを選定します。ControlMappingでは基本コントロールを掲載し、拡張機能はトピックで使用されている場合にのみ表示します。
対象となる読者
米国連邦政府機関およびそのシステム（FISMA）、FedRAMP認可の取得を目指すクラウドプロバイダー、包括的なコントロールライブラリを必要とする組織。
評価方法
NIST リスクマネジメントフレームワークを通じて実施します。システムの分類、ベースラインの選定、実装、評価（SP 800-53A）、運用認可、継続的な監視を行います。FedRAMPの評価には、認定を受けた第三者評価機関が関与します。
300
基本管理策
209
他のフレームワークにマッピング済み
100%
カバーしているトピック（50/50）
件数：Rev 5.2 の基本管理策のみ。拡張管理策は個別には掲載していません。。
比較一覧
要件
要件 ID とタイトルは、各フレームワークが公開している英語の表記のまま表示しています。
| ID | 要件 | トピック | マッピング先: |
|---|---|---|---|
| AC Access Control · 23 | |||
| AC-1 | Policy and Procedures | — | 13 件中 2 件 |
| AC-2 | Account Management | アクセス制御 | 13 件中 11 件 |
| AC-3 | Access Enforcement | アクセス制御, ゼロトラスト | 13 件中 11 件 |
| AC-4 | Information Flow Enforcement | ファイアウォール / ネットワークセグメンテーション, ゼロトラスト, DLP | 13 件中 10 件 |
| AC-5 | Separation of Duties | — | 13 件中 3 件 |
| AC-6 | Least Privilege | ゼロトラスト | 13 件中 8 件 |
| AC-7 | Unsuccessful Logon Attempts | — | 13 件中 2 件 |
| AC-8 | System Use Notification | — | 13 件中 2 件 |
| AC-9 | Previous Logon Notification | — | 13 件中 1 件 |
| AC-10 | Concurrent Session Control | — | |
| AC-11 | Device Lock | — | 13 件中 3 件 |
| AC-12 | Session Termination | — | 13 件中 2 件 |
| AC-14 | Permitted Actions Without Identification or Authentication | — | |
| AC-16 | Security and Privacy Attributes | — | 13 件中 1 件 |
| AC-17 | Remote Access | — | 13 件中 3 件 |
| AC-18 | Wireless Access | — | 13 件中 2 件 |
| AC-19 | Access Control for Mobile Devices | モバイルセキュリティ | 13 件中 7 件 |
| AC-20 | Use of External Systems | クラウドセキュリティ | 13 件中 11 件 |
| AC-21 | Information Sharing | — | なし |
| AC-22 | Publicly Accessible Content | — | 13 件中 1 件 |
| AC-23 | Data Mining Protection | — | なし |
| AC-24 | Access Control Decisions | — | 13 件中 1 件 |
| AC-25 | Reference Monitor | — | なし |
| AT Awareness and Training · 5 | |||
| AT-1 | Policy and Procedures | — | 13 件中 2 件 |
| AT-2 | Literacy Training and Awareness | 意識向上とトレーニング | 13 件中 10 件 |
| AT-3 | Role-based Training | 意識向上とトレーニング | 13 件中 10 件 |
| AT-4 | Training Records | — | 13 件中 1 件 |
| AT-6 | Training Feedback | — | なし |
| AU Audit and Accountability · 15 | |||
| AU-1 | Policy and Procedures | — | 13 件中 2 件 |
| AU-2 | Event Logging | ログ記録と監査 | 13 件中 10 件 |
| AU-3 | Content of Audit Records | ログ記録と監査 | 13 件中 10 件 |
| AU-4 | Audit Log Storage Capacity | — | 13 件中 2 件 |
| AU-5 | Response to Audit Logging Process Failures | — | 13 件中 1 件 |
| AU-6 | Audit Record Review, Analysis, and Reporting | 異常検知, SIEM / SOC | 13 件中 10 件 |
| AU-7 | Audit Record Reduction and Report Generation | フォレンジック | 13 件中 8 件 |
| AU-8 | Time Stamps | — | 13 件中 3 件 |
| AU-9 | Protection of Audit Information | — | 13 件中 2 件 |
| AU-10 | Non-repudiation | — | 13 件中 1 件 |
| AU-11 | Audit Record Retention | ログ記録と監査 | 13 件中 10 件 |
| AU-12 | Audit Record Generation | ログ記録と監査 | 13 件中 10 件 |
| AU-13 | Monitoring for Information Disclosure | 内部脅威 | 13 件中 8 件 |
| AU-14 | Session Audit | — | 13 件中 1 件 |
| AU-16 | Cross-organizational Audit Logging | — | |
| CA Assessment, Authorization and Monitoring · 8 | |||
| CA-1 | Policy and Procedures | — | 13 件中 2 件 |
| CA-2 | Control Assessments | コンプライアンス | 13 件中 10 件 |
| CA-3 | Information Exchange | — | 13 件中 2 件 |
| CA-5 | Plan of Action and Milestones | — | 13 件中 2 件 |
| CA-6 | Authorization | — | 13 件中 2 件 |
| CA-7 | Continuous Monitoring | 継続的モニタリング | 13 件中 10 件 |
| CA-8 | Penetration Testing | 脆弱性管理 | 13 件中 13 件 |
| CA-9 | Internal System Connections | — | |
| CM Configuration Management · 14 | |||
| CM-1 | Policy and Procedures | — | 13 件中 2 件 |
| CM-2 | Baseline Configuration | 安全な構成 | 13 件中 9 件 |
| CM-3 | Configuration Change Control | — | 13 件中 2 件 |
| CM-4 | Impact Analyses | — | 13 件中 2 件 |
| CM-5 | Access Restrictions for Change | — | 13 件中 2 件 |
| CM-6 | Configuration Settings | 安全な構成 | 13 件中 9 件 |
| CM-7 | Least Functionality | 安全な構成 | 13 件中 9 件 |
| CM-8 | System Component Inventory | 資産管理 | 13 件中 13 件 |
| CM-9 | Configuration Management Plan | — | 13 件中 1 件 |
| CM-10 | Software Usage Restrictions | — | 13 件中 1 件 |
| CM-11 | User-installed Software | — | 13 件中 2 件 |
| CM-12 | Information Location | — | |
| CM-13 | Data Action Mapping | — | |
| CM-14 | Signed Components | — | なし |
| CP Contingency Planning · 12 | |||
| CP-1 | Policy and Procedures | — | 13 件中 2 件 |
| CP-2 | Contingency Plan | 復旧計画 | 13 件中 9 件 |
| CP-3 | Contingency Training | — | 13 件中 2 件 |
| CP-4 | Contingency Plan Testing | — | 13 件中 2 件 |
| CP-6 | Alternate Storage Site | バックアップと復旧 | 13 件中 11 件 |
| CP-7 | Alternate Processing Site | 事業継続, ディザスタリカバリ | 13 件中 10 件 |
| CP-8 | Telecommunications Services | — | 13 件中 2 件 |
| CP-9 | System Backup | バックアップと復旧 | 13 件中 11 件 |
| CP-10 | System Recovery and Reconstitution | 復旧計画, 連絡と復旧, ディザスタリカバリ | 13 件中 11 件 |
| CP-11 | Alternate Communications Protocols | — | 13 件中 1 件 |
| CP-12 | Safe Mode | — | なし |
| CP-13 | Alternative Security Mechanisms | — | 13 件中 1 件 |
| IA Identification and Authentication · 13 | |||
| IA-1 | Policy and Procedures | — | 13 件中 2 件 |
| IA-2 | Identification and Authentication (Organizational Users) | ゼロトラスト | 13 件中 8 件 |
| IA-3 | Device Identification and Authentication | — | 13 件中 2 件 |
| IA-4 | Identifier Management | — | 13 件中 3 件 |
| IA-5 | Authenticator Management | — | 13 件中 2 件 |
| IA-6 | Authentication Feedback | — | 13 件中 2 件 |
| IA-7 | Cryptographic Module Authentication | — | |
| IA-8 | Identification and Authentication (Non-organizational Users) | — | 13 件中 2 件 |
| IA-9 | Service Identification and Authentication | API セキュリティ | 13 件中 5 件 |
| IA-10 | Adaptive Authentication | — | |
| IA-11 | Re-authentication | — | 13 件中 1 件 |
| IA-12 | Identity Proofing | — | |
| IA-13 | Identity Providers and Authorization Servers | — | |
| IR Incident Response · 9 | |||
| IR-1 | Policy and Procedures | — | 13 件中 2 件 |
| IR-2 | Incident Response Training | インシデント対応 | 13 件中 12 件 |
| IR-3 | Incident Response Testing | インシデント対応 | 13 件中 12 件 |
| IR-4 | Incident Handling | インシデント対応, 緩和策, 教訓の反映 | 13 件中 12 件 |
| IR-5 | Incident Monitoring | SIEM / SOC | 13 件中 10 件 |
| IR-6 | Incident Reporting | 報告, 連絡と復旧 | 13 件中 12 件 |
| IR-7 | Incident Response Assistance | コミュニケーション | 13 件中 9 件 |
| IR-8 | Incident Response Plan | インシデント対応 | 13 件中 12 件 |
| IR-9 | Information Spillage Response | — | 13 件中 1 件 |
| MA Maintenance · 7 | |||
| MA-1 | Policy and Procedures | — | 13 件中 2 件 |
| MA-2 | Controlled Maintenance | — | 13 件中 3 件 |
| MA-3 | Maintenance Tools | — | 13 件中 2 件 |
| MA-4 | Nonlocal Maintenance | — | 13 件中 2 件 |
| MA-5 | Maintenance Personnel | — | 13 件中 2 件 |
| MA-6 | Timely Maintenance | — | 13 件中 2 件 |
| MA-7 | Field Maintenance | — | なし |
| MP Media Protection · 8 | |||
| MP-1 | Policy and Procedures | — | 13 件中 2 件 |
| MP-2 | Media Access | — | 13 件中 3 件 |
| MP-3 | Media Marking | — | 13 件中 3 件 |
| MP-4 | Media Storage | — | 13 件中 3 件 |
| MP-5 | Media Transport | — | 13 件中 3 件 |
| MP-6 | Media Sanitization | — | 13 件中 3 件 |
| MP-7 | Media Use | — | 13 件中 2 件 |
| MP-8 | Media Downgrading | — | |
| PE Physical and Environmental Protection · 22 | |||
| PE-1 | Policy and Procedures | — | 13 件中 2 件 |
| PE-2 | Physical Access Authorizations | 物理的セキュリティ | 13 件中 8 件 |
| PE-3 | Physical Access Control | 物理的セキュリティ | 13 件中 8 件 |
| PE-4 | Access Control for Transmission | — | 13 件中 3 件 |
| PE-5 | Access Control for Output Devices | — | 13 件中 3 件 |
| PE-6 | Monitoring Physical Access | 物理的セキュリティ | 13 件中 8 件 |
| PE-8 | Visitor Access Records | 物理的セキュリティ | 13 件中 8 件 |
| PE-9 | Power Equipment and Cabling | — | 13 件中 1 件 |
| PE-10 | Emergency Shutoff | — | 13 件中 1 件 |
| PE-11 | Emergency Power | — | 13 件中 1 件 |
| PE-12 | Emergency Lighting | — | 13 件中 1 件 |
| PE-13 | Fire Protection | 物理的セキュリティ | 13 件中 8 件 |
| PE-14 | Environmental Controls | 物理的セキュリティ | 13 件中 8 件 |
| PE-15 | Water Damage Protection | — | 13 件中 1 件 |
| PE-16 | Delivery and Removal | — | 13 件中 2 件 |
| PE-17 | Alternate Work Site | — | 13 件中 3 件 |
| PE-18 | Location of System Components | — | 13 件中 2 件 |
| PE-19 | Information Leakage | — | 13 件中 1 件 |
| PE-20 | Asset Monitoring and Tracking | — | 13 件中 2 件 |
| PE-21 | Electromagnetic Pulse Protection | — | なし |
| PE-22 | Component Marking | — | 13 件中 1 件 |
| PE-23 | Facility Location | — | 13 件中 1 件 |
| PL Planning · 8 | |||
| PL-1 | Policy and Procedures | ガバナンスポリシー | 13 件中 9 件 |
| PL-2 | System Security and Privacy Plans | — | 13 件中 3 件 |
| PL-4 | Rules of Behavior | — | 13 件中 2 件 |
| PL-7 | Concept of Operations | — | 13 件中 1 件 |
| PL-8 | Security and Privacy Architectures | — | 13 件中 1 件 |
| PL-9 | Central Management | — | なし |
| PL-10 | Baseline Selection | — | なし |
| PL-11 | Baseline Tailoring | — | なし |
| PM Program Management · 32 | |||
| PM-1 | Information Security Program Plan | ガバナンスポリシー | 13 件中 9 件 |
| PM-2 | Information Security Program Leadership Role | 役割と責任 | 13 件中 9 件 |
| PM-3 | Information Security and Privacy Resources | — | 13 件中 1 件 |
| PM-4 | Plan of Action and Milestones Process | コンプライアンス | 13 件中 10 件 |
| PM-5 | System Inventory | 資産管理 | 13 件中 13 件 |
| PM-6 | Measures of Performance | コンプライアンス | 13 件中 10 件 |
| PM-7 | Enterprise Architecture | — | |
| PM-8 | Critical Infrastructure Plan | — | |
| PM-9 | Risk Management Strategy | リスクマネジメント | 13 件中 10 件 |
| PM-10 | Authorization Process | — | 13 件中 1 件 |
| PM-11 | Mission and Business Process Definition | 事業環境 | 13 件中 5 件 |
| PM-12 | Insider Threat Program | 内部脅威 | 13 件中 8 件 |
| PM-13 | Security and Privacy Workforce | — | 13 件中 1 件 |
| PM-14 | Testing, Training, and Monitoring | — | 13 件中 1 件 |
| PM-15 | Security and Privacy Groups and Associations | 脅威インテリジェンス | 13 件中 6 件 |
| PM-16 | Threat Awareness Program | 脅威インテリジェンス | 13 件中 6 件 |
| PM-17 | Protecting Controlled Unclassified Information on External Systems | — | なし |
| PM-18 | Privacy Program Plan | — | 13 件中 1 件 |
| PM-19 | Privacy Program Leadership Role | — | |
| PM-20 | Dissemination of Privacy Program Information | — | なし |
| PM-21 | Accounting of Disclosures | — | なし |
| PM-22 | Personally Identifiable Information Quality Management | — | |
| PM-23 | Data Governance Body | — | |
| PM-24 | Data Integrity Board | — | |
| PM-25 | Minimization of Personally Identifiable Information Used in Testing, Training, and Research | — | なし |
| PM-26 | Complaint Management | — | なし |
| PM-27 | Privacy Reporting | — | なし |
| PM-28 | Risk Framing | リスクマネジメント | 13 件中 10 件 |
| PM-29 | Risk Management Program Leadership Roles | 役割と責任 | 13 件中 9 件 |
| PM-30 | Supply Chain Risk Management Strategy | サプライチェーンリスク | 13 件中 9 件 |
| PM-31 | Continuous Monitoring Strategy | — | 13 件中 1 件 |
| PM-32 | Purposing | — | なし |
| PS Personnel Security · 9 | |||
| PS-1 | Policy and Procedures | — | 13 件中 2 件 |
| PS-2 | Position Risk Designation | — | 13 件中 1 件 |
| PS-3 | Personnel Screening | — | 13 件中 3 件 |
| PS-4 | Personnel Termination | — | 13 件中 3 件 |
| PS-5 | Personnel Transfer | — | 13 件中 3 件 |
| PS-6 | Access Agreements | — | 13 件中 2 件 |
| PS-7 | External Personnel Security | — | 13 件中 2 件 |
| PS-8 | Personnel Sanctions | — | 13 件中 2 件 |
| PS-9 | Position Descriptions | 役割と責任 | 13 件中 9 件 |
| PT PII Processing and Transparency · 8 | |||
| PT-1 | Policy and Procedures | — | 13 件中 2 件 |
| PT-2 | Authority to Process Personally Identifiable Information | — | なし |
| PT-3 | Personally Identifiable Information Processing Purposes | — | 13 件中 1 件 |
| PT-4 | Consent | — | なし |
| PT-5 | Privacy Notice | — | なし |
| PT-6 | System of Records Notice | — | なし |
| PT-7 | Specific Categories of Personally Identifiable Information | — | 13 件中 1 件 |
| PT-8 | Computer Matching Requirements | — | なし |
| RA Risk Assessment · 9 | |||
| RA-1 | Policy and Procedures | — | 13 件中 2 件 |
| RA-2 | Security Categorization | データ分類 | 13 件中 10 件 |
| RA-3 | Risk Assessment | リスクアセスメント | 13 件中 10 件 |
| RA-5 | Vulnerability Monitoring and Scanning | 脆弱性管理 | 13 件中 13 件 |
| RA-6 | Technical Surveillance Countermeasures Survey | — | なし |
| RA-7 | Risk Response | リスクマネジメント, リスクアセスメント | 13 件中 10 件 |
| RA-8 | Privacy Impact Assessments | — | |
| RA-9 | Criticality Analysis | 事業環境 | 13 件中 5 件 |
| RA-10 | Threat Hunting | — | 13 件中 1 件 |
| SA System and Services Acquisition · 17 | |||
| SA-1 | Policy and Procedures | — | 13 件中 2 件 |
| SA-2 | Allocation of Resources | — | なし |
| SA-3 | System Development Life Cycle | セキュア開発 | 13 件中 8 件 |
| SA-4 | Acquisition Process | ベンダーリスク管理 | 13 件中 10 件 |
| SA-5 | System Documentation | — | 13 件中 1 件 |
| SA-8 | Security and Privacy Engineering Principles | セキュア開発 | 13 件中 8 件 |
| SA-9 | External System Services | クラウドセキュリティ, ベンダーリスク管理 | 13 件中 12 件 |
| SA-10 | Developer Configuration Management | — | 13 件中 1 件 |
| SA-11 | Developer Testing and Evaluation | セキュア開発 | 13 件中 8 件 |
| SA-15 | Development Process, Standards, and Tools | セキュア開発 | 13 件中 8 件 |
| SA-16 | Developer-provided Training | — | なし |
| SA-17 | Developer Security and Privacy Architecture and Design | — | 13 件中 1 件 |
| SA-20 | Customized Development of Critical Components | — | なし |
| SA-21 | Developer Screening | — | 13 件中 1 件 |
| SA-22 | Unsupported System Components | — | |
| SA-23 | Specialization | — | なし |
| SA-24 | Design For Cyber Resiliency | — | |
| SC System and Communications Protection · 47 | |||
| SC-1 | Policy and Procedures | — | 13 件中 2 件 |
| SC-2 | Separation of System and User Functionality | — | 13 件中 1 件 |
| SC-3 | Security Function Isolation | — | |
| SC-4 | Information in Shared System Resources | — | 13 件中 1 件 |
| SC-5 | Denial-of-service Protection | API セキュリティ | 13 件中 4 件 |
| SC-6 | Resource Availability | — | |
| SC-7 | Boundary Protection | ファイアウォール / ネットワークセグメンテーション, Web セキュリティ, WAF | 13 件中 9 件 |
| SC-8 | Transmission Confidentiality and Integrity | 暗号化, データ保護 | 13 件中 11 件 |
| SC-10 | Network Disconnect | — | 13 件中 2 件 |
| SC-11 | Trusted Path | — | |
| SC-12 | Cryptographic Key Establishment and Management | 暗号化 | 13 件中 10 件 |
| SC-13 | Cryptographic Protection | 暗号化 | 13 件中 10 件 |
| SC-15 | Collaborative Computing Devices and Applications | — | 13 件中 2 件 |
| SC-16 | Transmission of Security and Privacy Attributes | — | |
| SC-17 | Public Key Infrastructure Certificates | — | 13 件中 1 件 |
| SC-18 | Mobile Code | — | 13 件中 1 件 |
| SC-20 | Secure Name/Address Resolution Service (Authoritative Source) | DNSセキュリティ | 13 件中 3 件 |
| SC-21 | Secure Name/Address Resolution Service (Recursive or Caching Resolver) | DNSセキュリティ | 13 件中 3 件 |
| SC-22 | Architecture and Provisioning for Name/Address Resolution Service | DNSセキュリティ | 13 件中 3 件 |
| SC-23 | Session Authenticity | — | 13 件中 1 件 |
| SC-24 | Fail in Known State | — | |
| SC-25 | Thin Nodes | — | なし |
| SC-26 | Decoys | — | なし |
| SC-27 | Platform-independent Applications | — | なし |
| SC-28 | Protection of Information at Rest | 暗号化, データ保護 | 13 件中 11 件 |
| SC-29 | Heterogeneity | — | なし |
| SC-30 | Concealment and Misdirection | — | なし |
| SC-31 | Covert Channel Analysis | — | なし |
| SC-32 | System Partitioning | — | |
| SC-34 | Non-modifiable Executable Programs | — | |
| SC-35 | External Malicious Code Identification | — | |
| SC-36 | Distributed Processing and Storage | — | |
| SC-37 | Out-of-band Channels | — | なし |
| SC-38 | Operations Security | — | なし |
| SC-39 | Process Isolation | — | |
| SC-40 | Wireless Link Protection | — | |
| SC-41 | Port and I/O Device Access | — | なし |
| SC-42 | Sensor Capability and Data | — | なし |
| SC-43 | Usage Restrictions | — | |
| SC-44 | Detonation Chambers | — | なし |
| SC-45 | System Time Synchronization | — | 13 件中 1 件 |
| SC-46 | Cross Domain Policy Enforcement | — | なし |
| SC-47 | Alternate Communications Paths | — | なし |
| SC-48 | Sensor Relocation | — | なし |
| SC-49 | Hardware-enforced Separation and Policy Enforcement | — | |
| SC-50 | Software-enforced Separation and Policy Enforcement | — | なし |
| SC-51 | Hardware-based Protection | — | |
| SI System and Information Integrity · 22 | |||
| SI-1 | Policy and Procedures | — | 13 件中 2 件 |
| SI-2 | Flaw Remediation | パッチ管理 | 13 件中 10 件 |
| SI-3 | Malicious Code Protection | エンドポイント保護, メールセキュリティ | 13 件中 10 件 |
| SI-4 | System Monitoring | エンドポイント保護, 継続的モニタリング, 侵入検知, 異常検知 | 13 件中 12 件 |
| SI-5 | Security Alerts, Advisories, and Directives | 脅威インテリジェンス | 13 件中 6 件 |
| SI-6 | Security and Privacy Function Verification | — | なし |
| SI-7 | Software, Firmware, and Information Integrity | データ保護 | 13 件中 11 件 |
| SI-8 | Spam Protection | メールセキュリティ | 13 件中 8 件 |
| SI-10 | Information Input Validation | Web セキュリティ, API セキュリティ | 13 件中 6 件 |
| SI-11 | Error Handling | — | なし |
| SI-12 | Information Management and Retention | — | 13 件中 1 件 |
| SI-13 | Predictable Failure Prevention | — | |
| SI-14 | Non-persistence | — | なし |
| SI-15 | Information Output Filtering | — | なし |
| SI-16 | Memory Protection | — | |
| SI-17 | Fail-safe Procedures | — | なし |
| SI-18 | Personally Identifiable Information Quality Operations | — | |
| SI-19 | De-identification | — | 13 件中 1 件 |
| SI-20 | Tainting | — | 13 件中 1 件 |
| SI-21 | Information Refresh | — | 13 件中 1 件 |
| SI-22 | Information Diversity | — | なし |
| SI-23 | Information Fragmentation | — | なし |
| SR Supply Chain Risk Management · 12 | |||
| SR-1 | Policy and Procedures | — | 13 件中 2 件 |
| SR-2 | Supply Chain Risk Management Plan | サプライチェーンリスク | 13 件中 9 件 |
| SR-3 | Supply Chain Controls and Processes | サプライチェーンリスク | 13 件中 9 件 |
| SR-4 | Provenance | — | 13 件中 1 件 |
| SR-5 | Acquisition Strategies, Tools, and Methods | — | 13 件中 1 件 |
| SR-6 | Supplier Assessments and Reviews | ベンダーリスク管理 | 13 件中 11 件 |
| SR-7 | Supply Chain Operations Security | — | 13 件中 1 件 |
| SR-8 | Notification Agreements | — | |
| SR-9 | Tamper Resistance and Detection | — | なし |
| SR-10 | Inspection of Systems or Components | — | |
| SR-11 | Component Authenticity | サプライチェーンリスク | 13 件中 9 件 |
| SR-12 | Component Disposal | — | |
トピックのカバレッジ
800-53のマッピング済み要件を持つトピック（50件）:
ガバナンスポリシー意識向上とトレーニングリスクマネジメントサプライチェーンリスク役割と責任コンプライアンス資産管理リスクアセスメント事業環境データ分類脆弱性管理脅威インテリジェンスアクセス制御多要素認証暗号化データ保護バックアップと復旧特権アクセスファイアウォール / ネットワークセグメンテーションエンドポイント保護パッチ管理安全な構成セキュア開発メールセキュリティWeb セキュリティゼロトラストモバイルセキュリティクラウドセキュリティDNSセキュリティWAFDLP継続的モニタリングログ記録と監査侵入検知異常検知SIEM / SOCインシデント対応フォレンジックコミュニケーション緩和策報告復旧計画事業継続教訓の反映連絡と復旧ディザスタリカバリAPI セキュリティ内部脅威ベンダーリスク管理物理的セキュリティ