보안 프레임워크 간 이월되는 항목 확인하기
NIST CSF 2.0, ISO 27001, CIS v8.1, SOC 2, PCI DSS 및 9개 추가 항목에 대한 무료 출처 명시 크로스워크입니다. 보유한 프레임워크와 확인하려는 프레임워크를 선택하면 요구사항별로 이미 충족된 부분과 새로 작업해야 할 부분을 확인할 수 있습니다. 모든 링크에는 출처가 표시되어 있습니다.
격차
선택하거나 조합할지 고민 중이신가요?두 프레임워크 비교양방향 요구사항 수준 비교.ISO 27001 vs SOC 2 · NIST CSF 2.0 vs ISO 27001 · ISO 27001 vs NIS2 · 전체
직접 구축하시나요?대응표 다운로드CSV, Excel, JSON 형식으로 제공되며 CC BY 4.0에 따라 무료이고, 모든 링크의 출처가 포함됩니다.
적용 범위 매트릭스 · 주제 50개 × 프레임워크 14개 · 셀별 가장 강한 연결 기준
열 12/13
위에서 선택한 두 프레임워크는 항상 표시됩니다.
각 행은 하나의 보안 주제이며, 각 셀은 해당 주제와 프레임워크 사이에서 출처가 확인된 가장 강한 연결을 보여줍니다. 주제를 클릭하면 요구사항 ID와 그 근거를 확인할 수 있습니다.
| 주제 · NIST CSF 2.0에서 정의한 | 표준 | 감사 및 업계 | 규제 | 국가 | 매핑 위치: | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ISO | CIS | 800-53 | SOC 2 | PCI | CMMC | HIPAA | GDPR | NIS2 | DORA | CPS 234 | E8 | CE | ||
| 거버넌스 (GV) · 주제 6개 | ||||||||||||||
| 거버넌스 정책 | 10/14 | |||||||||||||
| 위험 관리 | 11/14 | |||||||||||||
| 공급망 위험 | 10/14 | |||||||||||||
| 역할 및 책임 | 10/14 | |||||||||||||
| 컴플라이언스 | 11/14 | |||||||||||||
| 벤더 리스크 관리 | 11/14 | |||||||||||||
| 식별 (ID) · 주제 6개 | ||||||||||||||
| 자산 관리 | 14/14 | |||||||||||||
| 위험 평가 | 11/14 | |||||||||||||
| 사업 환경 | 6/14 | |||||||||||||
| 데이터 분류 | 10/14 | |||||||||||||
| 취약점 관리 | 14/14 | |||||||||||||
| 위협 인텔리전스 | 7/14 | |||||||||||||
| 보호 (PR) · 주제 22개 | ||||||||||||||
| 인식 제고 및 교육 | 11/14 | |||||||||||||
| 접근 통제 | 12/14 | |||||||||||||
| 다단계 인증 | 11/14 | |||||||||||||
| 암호화 | 11/14 | |||||||||||||
| 데이터 보호 | 12/14 | |||||||||||||
| 백업 및 복구 | 12/14 | |||||||||||||
| 특권 접근 | 11/14 | |||||||||||||
| 방화벽 / 네트워크 분리 | 10/14 | |||||||||||||
| 엔드포인트 보호 | 11/14 | |||||||||||||
| 패치 관리 | 11/14 | |||||||||||||
| 보안 구성 | 10/14 | |||||||||||||
| 보안 개발 | 9/14 | |||||||||||||
| 이메일 보안 | 9/14 | |||||||||||||
| 웹 보안 | 7/14 | |||||||||||||
| 제로 트러스트 | 8/14 | |||||||||||||
| 모바일 보안 | 8/14 | |||||||||||||
| 클라우드 보안 | 12/14 | |||||||||||||
| DNS 보안 | 4/14 | |||||||||||||
| WAF | 6/14 | |||||||||||||
| DLP | 8/14 | |||||||||||||
| API 보안 | 5/14 | |||||||||||||
| 물리적 보안 | 9/14 | |||||||||||||
| 탐지 (DE) · 주제 6개 | ||||||||||||||
| 지속적 모니터링 | 11/14 | |||||||||||||
| 로깅 및 감사 | 11/14 | |||||||||||||
| 침입 탐지 | 10/14 | |||||||||||||
| 이상 징후 탐지 | 10/14 | |||||||||||||
| SIEM / SOC | 11/14 | |||||||||||||
| 내부자 위협 | 9/14 | |||||||||||||
| 대응 (RS) · 주제 5개 | ||||||||||||||
| 사고 대응 | 13/14 | |||||||||||||
| 포렌식 | 8/14 | |||||||||||||
| 커뮤니케이션 | 9/14 | |||||||||||||
| 완화 | 9/14 | |||||||||||||
| 보고 | 13/14 | |||||||||||||
| 복구 (RC) · 주제 5개 | ||||||||||||||
| 복구 계획 수립 | 10/14 | |||||||||||||
| 비즈니스 연속성 | 9/14 | |||||||||||||
| 교훈 도출 | 10/14 | |||||||||||||
| 커뮤니케이션 및 복구 | 9/14 | |||||||||||||
| 재해 복구 | 11/14 | |||||||||||||
NIST CSF 2.0은 모든 주제를 정의하므로 열로 표시되지 않으며, "Mapped in" 집계에 포함됩니다. 음영 처리된 열은 위에서 선택한 두 프레임워크이며, "열"에서 나머지를 선택합니다.