ControlMapping 소개

운영 주체

ControlMapping은 사이버보안 분야에서 20년간 일해 온 Paul Gillet이 운영합니다. 이 크로스워크는 Paul이 원했던 것으로, 무료이며 공개되어 있고 링크마다 출처가 명시되어 두 요구사항이 왜 연결되는지, 그리고 얼마나 신뢰할 수 있는지 정확히 확인할 수 있습니다.

도입 목적

대부분의 조직은 둘 이상의 보안 프레임워크에 대응해야 하지만, 대다수의 프레임워크 크로스워크는 벤더 제품에 묶여 있거나 출처가 없는 스프레드시트에 머물러 있습니다. ControlMapping은 무료로 제공되는 공개 참고 자료로, 요구사항 간의 모든 연결에 출처를 명시하므로 이를 얼마나 신뢰할지 스스로 판단할 수 있습니다.

데이터 검증 방식

• 모든 요구사항 ID는 빌드할 때마다 해당 프레임워크의 공식 카탈로그와 대조하여 검증되며, 알 수 없거나 폐지된 ID가 있으면 빌드가 실패합니다.
• 링크는 NIST, ENISA, CIS, PCI SSC가 공개한 크로스워크(crosswalk 표기)에서 가져오거나, ControlMapping의 편집 판단(editorial 표기)에 따른 것이며, 각 링크에는 작성된 근거가 함께 표시됩니다.

전체 방법론, 출처 및 버전은 방법론 페이지에 있습니다.

오류 신고

오류 신고 양식을 준비 중입니다. 공개되면 요구사항 ID, 매핑이 예상되었던 프레임워크, 그리고 출처(공식 크로스워크 또는 표준 원문 등)를 함께 기재해 주세요.

컴플라이언스 자문 아님

ControlMapping은 요구사항 간의 관계를 보여줄 뿐, 규정 준수 여부를 판단해주지는 않습니다. 공식 원문과 감사인, 평가자 또는 규제기관에 확인하세요.