비교
Essential Eight vs NIST CSF 2.0: 글로벌 관점에서 본 호주 기준선
NIST Cybersecurity Framework 2.0 · ASD Essential Eight · 데이터 2026-10-27
해외 모회사나 이사회에 보고해야 하는 호주 조직은 Essential Eight 성숙도 현황을 NIST CSF 2.0 용어로 설명해야 하는 경우가 많으며, 호주 정부 공급망에 진입하려는 국제 조직은 그 반대 방향의 작업이 필요합니다. 두 체계는 서로 다른 수준에서 작동합니다. CSF는 거버넌스와 사고 대응 전체 수명주기에 걸친 결과(outcome)를 기술하는 반면, Essential Eight는 여덟 가지 기술 전략을 규정하고 각 전략을 ASD의 ISM 통제항목을 통해 성숙도 수준 1부터 3까지 측정합니다.
CSF에서 Essential Eight로 가는 방향에서는 모든 E8 통제항목이 매핑되거나 느슨하게 관련됨으로 분류되며, 대부분 CSF의 플랫폼 보안, 아이덴티티, 데이터 보호 결과와 연결됩니다. ISO와 마찬가지로 많은 대응은 느슨하게 관련됨 수준에 그칩니다. CSF만으로는 인터넷에서 유입된 Office 매크로를 차단해야 한다는 점이나, ML3에서 애플리케이션 제어가 드라이버까지 포함해야 한다는 점을 알 수 없습니다.
Essential Eight에서 CSF로 가는 방향에서는 대부분의 CSF 결과가 매칭되지 않습니다. 특히 거버넌스(Govern) 기능(위험 전략, 정책, 감독, 공급망 위험)과 식별(Identify), 탐지(Detect), 대응(Respond), 복구(Recover) 기능의 상당 부분이 로깅, 사고 보고, 백업을 넘어서는 영역에서 그렇습니다.
ASD는 NIST와의 대응표를 공개하지 않으므로, 이 비교에서 Essential Eight 측면은 전략별로 ControlMapping이 작성한 편집 콘텐츠 매핑입니다.
핵심 요점
- Essential Eight 성숙도를 CSF 프로파일 안에서 보고하십시오. 주로 보호(Protect) 기능에 매핑됩니다.
- CSF → E8: 각 전략의 ML2 통제항목을 해당 CSF 결과 아래의 구체적인 구현 요구사항으로 취급하십시오.
- E8 → CSF: 거버넌스 및 대응 결과는 새로 추가해야 하는 작업입니다.
ASD Essential Eight 요구사항 126개 중 57개는 NIST CSF 2.0의 항목에 매핑되고, 69개는 느슨하게만 관련되며, 0개는 보유 데이터에 매핑이 없습니다.
여기서 Essential Eight은 ASD가 성숙도 수준 1~3에 대해 태그한 ISM 통제항목을 의미하며, 각 행은 해당 수준(ML1–ML3)을 표시합니다. ASD는 다른 프레임워크와의 대응표를 발행하지 않으므로, 모든 매칭은 ControlMapping의 편집 판단에 따른 것입니다.
확인 필요: 느슨하게만 관련됨(공통 CSF 결과에 따른 것이며 매핑은 아님) (69)
| Essential Eight | 요구사항 | 일치 | NIST CSF 2.0 | 증거 |
|---|---|---|---|---|
| Patch applications · 6 | ||||
| ISM-0304 | ML3 Applications other than office productivity suites, web browsers and their extensions… | ID.RA-01PR.PS-02 | CSF ID.RA-01, PR.PS-02만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1690 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in online services are applied within two weeks of… | ID.RA-01PR.PS-02 | CSF ID.RA-01, PR.PS-02만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1692 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within 48… | ID.RA-01PR.PS-02 | CSF ID.RA-01, PR.PS-02만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1700 | ML2, ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in applications other than office… | ID.RA-01PR.PS-02 | CSF ID.RA-01, PR.PS-02만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1901 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within two weeks of release when… | ID.RA-01PR.PS-02 | CSF ID.RA-01, PR.PS-02만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1905 | ML1, ML2, ML3 Online services that are no longer supported by vendors are removed | ID.RA-01PR.PS-02 | CSF ID.RA-01, PR.PS-02만 공유: 관련은 있으나 매핑은 아님 | |
| Patch operating systems · 10 | ||||
| ISM-1407 | ML3 The latest release, or the previous release, of operating systems are used | ID.RA-01PR.PS-02PR.PS-03 | CSF ID.RA-01, PR.PS-02, PR.PS-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1694 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of internet-facing servers and internet-facing network devices are applied within two weeks… | ID.RA-01PR.PS-02PR.PS-03 | CSF ID.RA-01, PR.PS-02, PR.PS-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1696 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within 48 hours of… | ID.RA-01PR.PS-02PR.PS-03 | CSF ID.RA-01, PR.PS-02, PR.PS-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1697 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in drivers are applied within one month of release… | ID.RA-01PR.PS-02PR.PS-03 | CSF ID.RA-01, PR.PS-02, PR.PS-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1703 | ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in drivers | ID.RA-01PR.PS-02PR.PS-03 | CSF ID.RA-01, PR.PS-02, PR.PS-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1879 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in drivers are applied within 48 hours of release… | ID.RA-01PR.PS-02PR.PS-03 | CSF ID.RA-01, PR.PS-02, PR.PS-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1900 | ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in firmware | ID.RA-01PR.PS-02PR.PS-03 | CSF ID.RA-01, PR.PS-02, PR.PS-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1902 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within one month of… | ID.RA-01PR.PS-02PR.PS-03 | CSF ID.RA-01, PR.PS-02, PR.PS-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1903 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in firmware are applied within 48 hours of release… | ID.RA-01PR.PS-02PR.PS-03 | CSF ID.RA-01, PR.PS-02, PR.PS-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1904 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in firmware are applied within one month of release… | ID.RA-01PR.PS-02PR.PS-03 | CSF ID.RA-01, PR.PS-02, PR.PS-03만 공유: 관련은 있으나 매핑은 아님 | |
| Multi-factor authentication · 9 | ||||
| ISM-1505 | ML3 Multi-factor authentication is used to authenticate human users of data repositories | PR.AA-03 | CSF PR.AA-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1680 | ML1, ML2, ML3 Multi-factor authentication (where available) is used to authenticate human users to… | PR.AA-03 | CSF PR.AA-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1681 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate customers to online customer… | PR.AA-03 | CSF PR.AA-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1682 | ML2, ML3 Multi-factor authentication used for authenticating human users of systems is… | PR.AA-03 | CSF PR.AA-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1873 | ML2 Multi-factor authentication used for authenticating customers of online customer services provides a… | PR.AA-03 | CSF PR.AA-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1874 | ML3 Multi-factor authentication used for authenticating customers of online customer services is phishing-resistant | PR.AA-03 | CSF PR.AA-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1892 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to their organisation’s online customer services that… | PR.AA-03 | CSF PR.AA-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1893 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to third-party online customer services that process… | PR.AA-03 | CSF PR.AA-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1894 | ML3 Multi-factor authentication used for authenticating human users of data repositories is… | PR.AA-03 | CSF PR.AA-03만 공유: 관련은 있으나 매핑은 아님 | |
| Restrict administrative privileges · 11 | ||||
| ISM-1649 | ML3 Just-in-time administration is used for the administration of systems and their resources | PR.AA-05 | CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1650 | ML2, ML3 Privileged user account and security group management events are centrally logged | PR.AA-05 | CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1685 | ML2, ML3 Credentials for break glass accounts, local administrator accounts and service accounts… | PR.AA-05 | CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1686 | ML3 Credential Guard functionality is enabled | PR.AA-05 | CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1687 | ML2, ML3 Privileged operating environments are not virtualised within unprivileged operating… | PR.AA-05 | CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1688 | ML1, ML2, ML3 Unprivileged user accounts cannot be used to log on to privileged operating environments | PR.AA-05 | CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1689 | ML1, ML2, ML3 Privileged user accounts (excluding local administrator accounts) cannot be used to log… | PR.AA-05 | CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1861 | ML3 Local Security Authority protection functionality is enabled | PR.AA-05 | CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1883 | ML1, ML2, ML3 Privileged user accounts explicitly authorised to access online services are strictly… | PR.AA-05 | CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1897 | ML3 Remote Credential Guard functionality is enabled | PR.AA-05 | CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1898 | ML3 Secure Admin Workstations are used in the performance of administrative activities | PR.AA-05 | CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님 | |
| Application control · 5 | ||||
| ISM-1582 | ML2, ML3 Application control rulesets are validated at least annually | PR.PS-05 | CSF PR.PS-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1656 | ML3 Application control is implemented on non-internet-facing servers | PR.PS-05 | CSF PR.PS-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1658 | ML3 Application control restricts the execution of drivers to an organisation-approved set | PR.PS-05 | CSF PR.PS-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1659 | ML3 Microsoft’s vulnerable driver blocklist is implemented | PR.PS-05 | CSF PR.PS-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1871 | ML2, ML3 Application control is applied to all locations other than user profiles and temporary… | PR.PS-05 | CSF PR.PS-05만 공유: 관련은 있으나 매핑은 아님 | |
| Restrict Microsoft Office macros · 10 | ||||
| ISM-1487 | ML3 Only privileged human users responsible for checking that Microsoft Office macros are… | PR.PS-01PR.PS-05 | CSF PR.PS-01, PR.PS-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1489 | ML1, ML2, ML3 Microsoft Office macro security settings cannot be changed by human users | PR.PS-01PR.PS-05 | CSF PR.PS-01, PR.PS-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1671 | ML1, ML2, ML3 Microsoft Office macros are disabled for human users that do not have a demonstrated… | PR.PS-01PR.PS-05 | CSF PR.PS-01, PR.PS-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1672 | ML1, ML2, ML3 Microsoft Office macro antivirus scanning is enabled | PR.PS-01PR.PS-05 | CSF PR.PS-01, PR.PS-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1673 | ML2, ML3 Microsoft Office macros are blocked from making Win32 API calls | PR.PS-01PR.PS-05 | CSF PR.PS-01, PR.PS-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1674 | ML3 Only Microsoft Office macros running from within a sandboxed environment, a Trusted… | PR.PS-01PR.PS-05 | CSF PR.PS-01, PR.PS-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1675 | ML3 Microsoft Office macros digitally signed by an untrusted publisher cannot be enabled… | PR.PS-01PR.PS-05 | CSF PR.PS-01, PR.PS-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1676 | ML3 Microsoft Office’s list of trusted publishers is validated at least annually | PR.PS-01PR.PS-05 | CSF PR.PS-01, PR.PS-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1890 | ML3 Microsoft Office macros are checked to ensure they are free of malicious code before… | PR.PS-01PR.PS-05 | CSF PR.PS-01, PR.PS-05만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1891 | ML3 Microsoft Office macros digitally signed by signatures other than V3 signatures cannot… | PR.PS-01PR.PS-05 | CSF PR.PS-01, PR.PS-05만 공유: 관련은 있으나 매핑은 아님 | |
| User application hardening · 13 | ||||
| ISM-1485 | ML1, ML2, ML3 Web browsers do not process web advertisements from the internet | PR.PS-01 | CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1486 | ML1, ML2, ML3 Web browsers do not process Java from the internet | PR.PS-01 | CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1542 | ML2, ML3 Microsoft Office is configured to prevent activation of Object Linking and Embedding… | PR.PS-01 | CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1622 | ML3 PowerShell is configured to use Constrained Language Mode | PR.PS-01 | CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1655 | ML3 .NET Framework 3.5 (includes .NET 2.0 and 3.0) is disabled or removed | PR.PS-01 | CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1667 | ML2, ML3 Microsoft Office is blocked from creating child processes | PR.PS-01 | CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1668 | ML2, ML3 Microsoft Office is blocked from creating executable content | PR.PS-01 | CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1669 | ML2, ML3 Microsoft Office is blocked from injecting code into other processes | PR.PS-01 | CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1670 | ML2, ML3 PDF applications are blocked from creating child processes | PR.PS-01 | CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1823 | ML2, ML3 Office productivity suite security settings cannot be changed by human users | PR.PS-01 | CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1824 | ML2, ML3 PDF application security settings cannot be changed by human users | PR.PS-01 | CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1889 | ML2, ML3 Command line process creation events are centrally logged | PR.PS-01 | CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1896 | ML3 Memory integrity functionality is enabled | PR.PS-01 | CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님 | |
| Regular backups · 5 | ||||
| ISM-1705 | ML2, ML3 Privileged user accounts (excluding backup administrator accounts) cannot access… | PR.DS-11RC.RP-03 | CSF PR.DS-11, RC.RP-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1706 | ML3 Privileged user accounts (excluding backup administrator accounts) cannot access their… | PR.DS-11RC.RP-03 | CSF PR.DS-11, RC.RP-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1708 | ML3 Backup administrator accounts are prevented from modifying and deleting backups during… | PR.DS-11RC.RP-03 | CSF PR.DS-11, RC.RP-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1812 | ML1, ML2, ML3 Unprivileged user accounts cannot access backups belonging to other user accounts | PR.DS-11RC.RP-03 | CSF PR.DS-11, RC.RP-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISM-1813 | ML3 Unprivileged user accounts cannot access their own backups | PR.DS-11RC.RP-03 | CSF PR.DS-11, RC.RP-03만 공유: 관련은 있으나 매핑은 아님 | |
매핑됨 (57)
| Essential Eight | 요구사항 | 일치 | NIST CSF 2.0 | 증거 |
|---|---|---|---|---|
| Patch applications · 6 | ||||
| ISM-1691 | ML1, ML2 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within two weeks of release | 편집 콘텐츠 | PR.PS-02 | 같은 주제: 패치 관리 (편집부 추천) |
| ISM-1693 | ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in applications other… | 편집 콘텐츠 | PR.PS-02 | 같은 주제: 패치 관리 (편집부 추천) |
| ISM-1698 | ML1, ML2, ML3 A vulnerability scanner is used at least daily to identify missing patches or updates for vulnerabilities in online… | 편집 콘텐츠 | ID.RA-01ID.RA-08 | 같은 주제: 취약점 관리 (편집부 추천) |
| ISM-1699 | ML1, ML2, ML3 A vulnerability scanner is used at least weekly to identify missing patches or updates… | 편집 콘텐츠 | ID.RA-01ID.RA-08 | 같은 주제: 취약점 관리 (편집부 추천) |
| ISM-1704 | ML1, ML2, ML3 Office productivity suites, web browsers and their extensions, email clients, PDF… | 편집 콘텐츠 | PR.PS-02 | 같은 주제: 패치 관리 (편집부 추천) |
| ISM-1876 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in online services are applied within 48 hours of… | 편집 콘텐츠 | PR.PS-02 | 같은 주제: 패치 관리 (편집부 추천) |
| Patch applications & Patch operating systems · 2 | ||||
| ISM-1807 | ML1, ML2, ML3 An automated method of asset discovery is used at least fortnightly to support the… | 편집 콘텐츠 | ID.AM-01ID.AM-02ID.AM-04+3 | 같은 주제: 자산 관리 (편집부 추천) |
| ISM-1808 | ML1, ML2, ML3 A vulnerability scanner with an up-to-date vulnerability database is used for… | 편집 콘텐츠 | ID.RA-01ID.RA-08 | 같은 주제: 취약점 관리 (편집부 추천) |
| Patch operating systems · 5 | ||||
| ISM-1501 | ML1, ML2, ML3 Operating systems that are no longer supported by vendors are replaced | 편집 콘텐츠 | PR.PS-02 | 같은 주제: 패치 관리 (편집부 추천) |
| ISM-1695 | ML1, ML2 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within one month of release | 편집 콘텐츠 | PR.PS-02 | 같은 주제: 패치 관리 (편집부 추천) |
| ISM-1701 | ML1, ML2, ML3 A vulnerability scanner is used at least daily to identify missing patches or updates for vulnerabilities in… | 편집 콘텐츠 | ID.RA-01ID.RA-08 | 같은 주제: 취약점 관리 (편집부 추천) |
| ISM-1702 | ML1, ML2, ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in operating systems of… | 편집 콘텐츠 | ID.RA-01ID.RA-08 | 같은 주제: 취약점 관리 (편집부 추천) |
| ISM-1877 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of internet-facing servers and internet-facing network devices are applied within 48 hours… | 편집 콘텐츠 | PR.PS-02 | 같은 주제: 패치 관리 (편집부 추천) |
| Multi-factor authentication · 7 | ||||
| ISM-0974 | ML2, ML3 Multi-factor authentication is used to authenticate unprivileged human users of systems | 편집 콘텐츠 | PR.AA-03 | 같은 주제: 다단계 인증 (편집부 추천) |
| ISM-1173 | ML2, ML3 Multi-factor authentication is used to authenticate privileged human users of systems | 편집 콘텐츠 | PR.AA-03 | 같은 주제: 다단계 인증 (편집부 추천) |
| ISM-1401 | ML1, ML2, ML3 Multi-factor authentication uses either: something people have and something people… | 편집 콘텐츠 | PR.AA-03 | 같은 주제: 다단계 인증 (편집부 추천) |
| ISM-1504 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to their organisation’s online services that process… | 편집 콘텐츠 | PR.AA-03 | 같은 주제: 다단계 인증 (편집부 추천) |
| ISM-1679 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to third-party online services that process, store or… | 편집 콘텐츠 | PR.AA-03 | 같은 주제: 다단계 인증 (편집부 추천) |
| ISM-1683 | ML2, ML3 Successful and unsuccessful multi-factor authentication events are centrally logged | 편집 콘텐츠 | DE.AE-03PR.PS-04 | 같은 주제: 로깅 및 감사 (편집부 추천) |
| ISM-1872 | ML2, ML3 Multi-factor authentication used for authenticating human users of online services is… | 편집 콘텐츠 | PR.AA-03 | 같은 주제: 다단계 인증 (편집부 추천) |
| Restrict administrative privileges · 9 | ||||
| ISM-0445 | ML1, ML2, ML3 Privileged human users are assigned a dedicated privileged user account to be used… | 편집 콘텐츠 | PR.AA-05 | 같은 주제: 특권 접근 (편집부 추천) |
| ISM-1175 | ML1, ML2, ML3 Privileged user accounts (excluding those explicitly authorised to access online… | 편집 콘텐츠 | PR.AA-05 | 같은 주제: 특권 접근 (편집부 추천) |
| ISM-1380 | ML1, ML2, ML3 Privileged human users use separate privileged and unprivileged operating environments | 편집 콘텐츠 | PR.AA-05 | 같은 주제: 특권 접근 (편집부 추천) |
| ISM-1387 | ML2, ML3 Administrative activities are conducted through jump servers | 편집 콘텐츠 | PR.AA-05 | 같은 주제: 특권 접근 (편집부 추천) |
| ISM-1507 | ML1, ML2, ML3 Requests for privileged access to systems and their resources are validated when first… | 편집 콘텐츠 | PR.AA-05 | 같은 주제: 특권 접근 (편집부 추천) |
| ISM-1508 | ML3 Privileged access to systems and their resources is limited to only what is required… | 편집 콘텐츠 | PR.AA-05 | 같은 주제: 특권 접근 (편집부 추천) |
| ISM-1509 | ML2, ML3 Privileged access events are centrally logged | 편집 콘텐츠 | DE.AE-03PR.PS-04 | 같은 주제: 로깅 및 감사 (편집부 추천) |
| ISM-1647 | ML2, ML3 Privileged access to systems and their resources are disabled after 12 months unless… | 편집 콘텐츠 | PR.AA-05 | 같은 주제: 특권 접근 (편집부 추천) |
| ISM-1648 | ML2, ML3 Privileged access to systems and their resources are disabled after 45 days of inactivity | 편집 콘텐츠 | PR.AA-05 | 같은 주제: 특권 접근 (편집부 추천) |
| Application control · 6 | ||||
| ISM-0843 | ML1, ML2, ML3 Application control is implemented on workstations | 편집 콘텐츠 | DE.CM-09PR.PS-05 | 같은 주제: 엔드포인트 보호 (편집부 추천) |
| ISM-1490 | ML2, ML3 Application control is implemented on internet-facing servers | 편집 콘텐츠 | DE.CM-09PR.PS-05 | 같은 주제: 엔드포인트 보호 (편집부 추천) |
| ISM-1544 | ML2, ML3 Microsoft’s recommended application blocklist is implemented | 편집 콘텐츠 | DE.CM-09PR.PS-05 | 같은 주제: 엔드포인트 보호 (편집부 추천) |
| ISM-1657 | ML1, ML2, ML3 Application control restricts the execution of executables, libraries, scripts… | 편집 콘텐츠 | DE.CM-09PR.PS-05 | 같은 주제: 엔드포인트 보호 (편집부 추천) |
| ISM-1660 | ML2, ML3 Allowed and blocked application control events are centrally logged | 편집 콘텐츠 | DE.AE-03PR.PS-04 | 같은 주제: 로깅 및 감사 (편집부 추천) |
| ISM-1870 | ML1, ML2, ML3 Application control is applied to user profiles and temporary folders used by operating… | 편집 콘텐츠 | DE.CM-09PR.PS-05 | 같은 주제: 엔드포인트 보호 (편집부 추천) |
| Restrict Microsoft Office macros · 1 | ||||
| ISM-1488 | ML1, ML2, ML3 Microsoft Office macros in files originating from the internet are blocked | 편집 콘텐츠 | DE.CM-09PR.DS-02PR.PS-05 | 같은 주제: 엔드포인트 보호, 이메일 보안 (편집부 추천) |
| User application hardening · 7 | ||||
| ISM-1412 | ML2, ML3 Web browsers are hardened using ASD and vendor hardening guidance, with the most… | 편집 콘텐츠 | PR.PS-01 | 같은 주제: 보안 구성 (편집부 추천) |
| ISM-1585 | ML1, ML2, ML3 Web browser security settings cannot be changed by human users | 편집 콘텐츠 | PR.PS-01 | 같은 주제: 보안 구성 (편집부 추천) |
| ISM-1621 | ML3 Windows PowerShell 2.0 is disabled or removed | 편집 콘텐츠 | PR.PS-01 | 같은 주제: 보안 구성 (편집부 추천) |
| ISM-1623 | ML2, ML3 PowerShell module logging, script block logging and transcription events are centrally… | 편집 콘텐츠 | DE.AE-03PR.PS-04 | 같은 주제: 로깅 및 감사 (편집부 추천) |
| ISM-1654 | ML1, ML2, ML3 Internet Explorer 11 is disabled or removed | 편집 콘텐츠 | PR.PS-01 | 같은 주제: 보안 구성 (편집부 추천) |
| ISM-1859 | ML2, ML3 Office productivity suites are hardened using ASD and vendor hardening guidance, with… | 편집 콘텐츠 | PR.PS-01 | 같은 주제: 보안 구성 (편집부 추천) |
| ISM-1860 | ML2, ML3 PDF applications are hardened using ASD and vendor hardening guidance, with the most… | 편집 콘텐츠 | PR.PS-01 | 같은 주제: 보안 구성 (편집부 추천) |
| Regular backups · 6 | ||||
| ISM-1511 | ML1, ML2, ML3 Backups of data, applications and settings are performed and retained in accordance… | 편집 콘텐츠 | PR.DS-11RC.RP-03 | 같은 주제: 백업 및 복구 (편집부 추천) |
| ISM-1515 | ML1, ML2, ML3 Restoration of data, applications and settings from backups to a common point in time… | 편집 콘텐츠 | PR.DS-11PR.IR-03RC.RP-02+2 | 같은 주제: 백업 및 복구, 재해 복구 (편집부 추천) |
| ISM-1707 | ML2, ML3 Privileged user accounts (excluding backup administrator accounts) are prevented from… | 편집 콘텐츠 | PR.DS-11RC.RP-03 | 같은 주제: 백업 및 복구 (편집부 추천) |
| ISM-1810 | ML1, ML2, ML3 Backups of data, applications and settings are synchronised to enable restoration to a… | 편집 콘텐츠 | PR.DS-11RC.RP-03 | 같은 주제: 백업 및 복구 (편집부 추천) |
| ISM-1811 | ML1, ML2, ML3 Backups of data, applications and settings are retained in a secure and resilient manner | 편집 콘텐츠 | PR.DS-11RC.RP-03 | 같은 주제: 백업 및 복구 (편집부 추천) |
| ISM-1814 | ML1, ML2, ML3 Unprivileged user accounts are prevented from modifying and deleting backups | 편집 콘텐츠 | PR.DS-11RC.RP-03 | 같은 주제: 백업 및 복구 (편집부 추천) |
| Logging and incident response (all strategies) · 8 | ||||
| ISM-0109 | ML3 Event logs from workstations are analysed in a timely manner to detect cyber security… | 편집 콘텐츠 | DE.CM-01DE.CM-03DE.CM-09 | 같은 주제: 지속적 모니터링 (편집부 추천) |
| ISM-0123 | ML2, ML3 Cyber security incidents are reported to the chief information security officer, or one… | 편집 콘텐츠 | RS.CO-02 | 같은 주제: 보고 (편집부 추천) |
| ISM-0140 | ML2, ML3 Cyber security incidents are reported to ASD as soon as possible after they occur or… | 편집 콘텐츠 | RS.CO-02 | 같은 주제: 보고 (편집부 추천) |
| ISM-1228 | ML2, ML3 Cyber security events are analysed in a timely manner to identify cyber security incidents | 편집 콘텐츠 | DE.AE-02DE.AE-03DE.AE-04+3 | 같은 주제: 이상 징후 탐지, SIEM / SOC (편집부 추천) |
| ISM-1815 | ML2, ML3 Event logs are protected from unauthorised modification and deletion | 편집 콘텐츠 | DE.AE-03PR.PS-04 | 같은 주제: 로깅 및 감사 (편집부 추천) |
| ISM-1819 | ML2, ML3 Following the identification of a cyber security incident, the cyber security incident… | 편집 콘텐츠 | ID.IM-04RS.MA-01RS.MA-02+2 | 같은 주제: 사고 대응 (편집부 추천) |
| ISM-1906 | ML2, ML3 Event logs from internet-facing servers are analysed in a timely manner to detect cyber… | 편집 콘텐츠 | DE.AE-03DE.AE-06DE.AE-08+3 | 같은 주제: SIEM / SOC (편집부 추천) |
| ISM-1907 | ML3 Event logs from non-internet-facing servers are analysed in a timely manner to detect… | 편집 콘텐츠 | DE.CM-01DE.CM-03DE.CM-09 | 같은 주제: 지속적 모니터링 (편집부 추천) |
NIST Cybersecurity Framework 2.0 요구사항 106개 중 32개는 Essential Eight의 항목에 매핑되고, 1개는 느슨하게만 관련되며, 73개는 보유 데이터에 매핑이 없습니다.
신규 작업이 필요할 가능성: Essential Eight에 매핑되지 않은 NIST CSF 2.0 요구사항 (73)
| NIST CSF 2.0 | 요구사항 | 일치 | Essential Eight | 증거 |
|---|---|---|---|---|
| Detect (DE) · 3 | ||||
| DE.AE-07 | Cyber threat intelligence and other contextual information are integrated into the analysis | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| DE.CM-02 | The physical environment is monitored to find potentially adverse events | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| DE.CM-06 | External service provider activities and services are monitored to find potentially adverse events | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| Govern (GV) · 31 | ||||
| GV.OC-01 | The organizational mission is understood and informs cybersecurity risk management | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.OC-02 | Internal and external stakeholders are understood, and their needs and expectations regarding cybersecurity risk management are understood and considered | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.OC-03 | Legal, regulatory, and contractual requirements regarding cybersecurity - including privacy and civil liberties obligations - are understood and managed | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.OC-04 | Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.OC-05 | Outcomes, capabilities, and services that the organization depends on are understood and communicated | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.OV-01 | Cybersecurity risk management strategy outcomes are reviewed to inform and adjust strategy and direction | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.OV-02 | The cybersecurity risk management strategy is reviewed and adjusted to ensure coverage of organizational requirements and risks | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.OV-03 | Organizational cybersecurity risk management performance is evaluated and reviewed for adjustments needed | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.PO-01 | Policy for managing cybersecurity risks is established based on organizational context, cybersecurity strategy, and priorities and is communicated and enforced | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.PO-02 | Policy for managing cybersecurity risks is reviewed, updated, communicated, and enforced to reflect changes in requirements, threats, technology, and organizational mission | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.RM-01 | Risk management objectives are established and agreed to by organizational stakeholders | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.RM-02 | Risk appetite and risk tolerance statements are established, communicated, and maintained | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.RM-03 | Cybersecurity risk management activities and outcomes are included in enterprise risk management processes | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.RM-04 | Strategic direction that describes appropriate risk response options is established and communicated | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.RM-05 | Lines of communication across the organization are established for cybersecurity risks, including risks from suppliers and other third parties | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.RM-06 | A standardized method for calculating, documenting, categorizing, and prioritizing cybersecurity risks is established and communicated | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.RM-07 | Strategic opportunities (i.e., positive risks) are characterized and are included in organizational cybersecurity risk discussions | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.RR-01 | Organizational leadership is responsible and accountable for cybersecurity risk and fosters a culture that is risk-aware, ethical, and continually improving | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.RR-02 | Roles, responsibilities, and authorities related to cybersecurity risk management are established, communicated, understood, and enforced | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.RR-03 | Adequate resources are allocated commensurate with the cybersecurity risk strategy, roles, responsibilities, and policies | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.RR-04 | Cybersecurity is included in human resources practices | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.SC-01 | A cybersecurity supply chain risk management program, strategy, objectives, policies, and processes are established and agreed to by organizational stakeholders | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.SC-02 | Cybersecurity roles and responsibilities for suppliers, customers, and partners are established, communicated, and coordinated internally and externally | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.SC-03 | Cybersecurity supply chain risk management is integrated into cybersecurity and enterprise risk management, risk assessment, and improvement processes | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.SC-04 | Suppliers are known and prioritized by criticality | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.SC-05 | Requirements to address cybersecurity risks in supply chains are established, prioritized, and integrated into contracts and other types of agreements with suppliers and other relevant third parties | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.SC-06 | Planning and due diligence are performed to reduce risks before entering into formal supplier or other third-party relationships | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.SC-07 | The risks posed by a supplier, their products and services, and other third parties are understood, recorded, prioritized, assessed, responded to, and monitored over the course of the relationship | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.SC-08 | Relevant suppliers and other third parties are included in incident planning, response, and recovery activities | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.SC-09 | Supply chain security practices are integrated into cybersecurity and enterprise risk management programs, and their performance is monitored throughout the technology product and service life cycle | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| GV.SC-10 | Cybersecurity supply chain risk management plans include provisions for activities that occur after the conclusion of a partnership or service agreement | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| Identify (ID) · 14 | ||||
| ID.AM-03 | Representations of the organization's authorized network communication and internal and external network data flows are maintained | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| ID.AM-05 | Assets are prioritized based on classification, criticality, resources, and impact on the mission | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| ID.AM-07 | Inventories of data and corresponding metadata for designated data types are maintained | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| ID.IM-01 | Improvements are identified from evaluations | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| ID.IM-02 | Improvements are identified from security tests and exercises, including those done in coordination with suppliers and relevant third parties | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| ID.IM-03 | Improvements are identified from execution of operational processes, procedures, and activities | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| ID.RA-02 | Cyber threat intelligence is received from information sharing forums and sources | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| ID.RA-03 | Internal and external threats to the organization are identified and recorded | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| ID.RA-04 | Potential impacts and likelihoods of threats exploiting vulnerabilities are identified and recorded | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| ID.RA-05 | Threats, vulnerabilities, likelihoods, and impacts are used to understand inherent risk and inform risk response prioritization | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| ID.RA-06 | Risk responses are chosen, prioritized, planned, tracked, and communicated | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| ID.RA-07 | Changes and exceptions are managed, assessed for risk impact, recorded, and tracked | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| ID.RA-09 | The authenticity and integrity of hardware and software are assessed prior to acquisition and use | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| ID.RA-10 | Critical suppliers are assessed prior to acquisition | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| Protect (PR) · 12 | ||||
| PR.AA-01 | Identities and credentials for authorized users, services, and hardware are managed by the organization | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| PR.AA-02 | Identities are proofed and bound to credentials based on the context of interactions | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| PR.AA-04 | Identity assertions are protected, conveyed, and verified | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| PR.AA-06 | Physical access to assets is managed, monitored, and enforced commensurate with risk | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| PR.AT-01 | Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| PR.AT-02 | Individuals in specialized roles are provided with awareness and training so that they possess the knowledge and skills to perform relevant tasks with cybersecurity risks in mind | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| PR.DS-01 | The confidentiality, integrity, and availability of data-at-rest are protected | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| PR.DS-10 | The confidentiality, integrity, and availability of data-in-use are protected | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| PR.IR-01 | Networks and environments are protected from unauthorized logical access and usage | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| PR.IR-02 | The organization's technology assets are protected from environmental threats | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| PR.IR-04 | Adequate resource capacity to ensure availability is maintained | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| PR.PS-06 | Secure software development practices are integrated, and their performance is monitored throughout the software development life cycle | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| Recover (RC) · 5 | ||||
| RC.CO-03 | Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| RC.CO-04 | Public updates on incident recovery are shared using approved methods and messaging | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| RC.RP-01 | The recovery portion of the incident response plan is executed once initiated from the incident response process | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| RC.RP-04 | Critical mission functions and cybersecurity risk management are considered to establish post-incident operational norms | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| RC.RP-06 | The end of incident recovery is declared based on criteria, and incident-related documentation is completed | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| Respond (RS) · 8 | ||||
| RS.AN-03 | Analysis is performed to establish what has taken place during an incident and the root cause of the incident | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| RS.AN-06 | Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| RS.AN-07 | Incident data and metadata are collected, and their integrity and provenance are preserved | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| RS.AN-08 | An incident's magnitude is estimated and validated | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| RS.CO-03 | Information is shared with designated internal and external stakeholders | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| RS.MA-05 | The criteria for initiating incident recovery are applied | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| RS.MI-01 | Incidents are contained | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
| RS.MI-02 | Incidents are eradicated | 보유 데이터에 매핑 없음 | — | 보유 데이터에 Essential Eight에 대한 매핑이 없습니다. |
확인 필요: 느슨하게만 관련됨(공통 CSF 결과에 따른 것이며 매핑은 아님) (1)
| NIST CSF 2.0 | 요구사항 | 일치 | Essential Eight | 증거 |
|---|---|---|---|---|
| Protect (PR) · 1 | ||||
| PR.PS-03 | Hardware is maintained, replaced, and removed commensurate with risk | ISM-1407ISM-1501ISM-1694+5 | CSF PR.PS-03만 공유: 관련은 있으나 매핑은 아님 | |
매핑됨 (32)
| NIST CSF 2.0 | 요구사항 | 일치 | Essential Eight | 증거 |
|---|---|---|---|---|
| Detect (DE) · 8 | ||||
| DE.AE-02 | Potentially adverse events are analyzed to better understand associated activities | 편집 콘텐츠 | ISM-1228 | 같은 주제: 이상 징후 탐지 (편집부 추천) |
| DE.AE-03 | Information is correlated from multiple sources | 편집 콘텐츠 | ISM-1228ISM-1509ISM-1623+4 | 같은 주제: SIEM / SOC, 로깅 및 감사 (편집부 추천) |
| DE.AE-04 | The estimated impact and scope of adverse events are understood | 편집 콘텐츠 | ISM-1228 | 같은 주제: 이상 징후 탐지 (편집부 추천) |
| DE.AE-06 | Information on adverse events is provided to authorized staff and tools | 편집 콘텐츠 | ISM-1228ISM-1906 | 같은 주제: SIEM / SOC (편집부 추천) |
| DE.AE-08 | Incidents are declared when adverse events meet the defined incident criteria | 편집 콘텐츠 | ISM-1228ISM-1906 | 같은 주제: SIEM / SOC (편집부 추천) |
| DE.CM-01 | Networks and network services are monitored to find potentially adverse events | 편집 콘텐츠 | ISM-0109ISM-1906ISM-1907 | 같은 주제: 지속적 모니터링 (편집부 추천) |
| DE.CM-03 | Personnel activity and technology usage are monitored to find potentially adverse events | 편집 콘텐츠 | ISM-0109ISM-1906ISM-1907 | 같은 주제: 지속적 모니터링 (편집부 추천) |
| DE.CM-09 | Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events | 편집 콘텐츠 | ISM-0109ISM-0843ISM-1228+7 | 같은 주제: 지속적 모니터링, 엔드포인트 보호, 이상 징후 탐지 (편집부 추천) |
| Identify (ID) · 7 | ||||
| ID.AM-01 | Inventories of hardware managed by the organization are maintained | 편집 콘텐츠 | ISM-1807 | 같은 주제: 자산 관리 (편집부 추천) |
| ID.AM-02 | Inventories of software, services, and systems managed by the organization are maintained | 편집 콘텐츠 | ISM-1807 | 같은 주제: 자산 관리 (편집부 추천) |
| ID.AM-04 | Inventories of services provided by suppliers are maintained | 편집 콘텐츠 | ISM-1807 | 같은 주제: 자산 관리 (편집부 추천) |
| ID.AM-08 | Systems, hardware, software, services, and data are managed throughout their life cycles | 편집 콘텐츠 | ISM-1807 | 같은 주제: 자산 관리 (편집부 추천) |
| ID.IM-04 | Incident response plans and other cybersecurity plans that affect operations are established, communicated, maintained, and improved | 편집 콘텐츠 | ISM-1819 | 같은 주제: 사고 대응 (편집부 추천) |
| ID.RA-01 | Vulnerabilities in assets are identified, validated, and recorded | 편집 콘텐츠 | ISM-1698ISM-1699ISM-1701+3 | 같은 주제: 취약점 관리 (편집부 추천) |
| ID.RA-08 | Processes for receiving, analyzing, and responding to vulnerability disclosures are established | 편집 콘텐츠 | ISM-1698ISM-1699ISM-1701+3 | 같은 주제: 취약점 관리 (편집부 추천) |
| Protect (PR) · 9 | ||||
| PR.AA-03 | Users, services, and hardware are authenticated | 편집 콘텐츠 | ISM-0974ISM-1173ISM-1401+3 | 같은 주제: 다단계 인증 (편집부 추천) |
| PR.AA-05 | Access permissions, entitlements, and authorizations are defined in a policy, managed, enforced, and reviewed, and incorporate the principles of least privilege and separation of duties | 편집 콘텐츠 | ISM-0445ISM-1175ISM-1380+5 | 같은 주제: 특권 접근 (편집부 추천) |
| PR.DS-02 | The confidentiality, integrity, and availability of data-in-transit are protected | 편집 콘텐츠 | ISM-1488 | 같은 주제: 이메일 보안 (편집부 추천) |
| PR.DS-11 | Backups of data are created, protected, maintained, and tested | 편집 콘텐츠 | ISM-1511ISM-1515ISM-1707+3 | 같은 주제: 백업 및 복구 (편집부 추천) |
| PR.IR-03 | Mechanisms are implemented to achieve resilience requirements in normal and adverse situations | 편집 콘텐츠 | ISM-1515 | 같은 주제: 재해 복구 (편집부 추천) |
| PR.PS-01 | Configuration management practices are established and applied | 편집 콘텐츠 | ISM-1412ISM-1585ISM-1621+3 | 같은 주제: 보안 구성 (편집부 추천) |
| PR.PS-02 | Software is maintained, replaced, and removed commensurate with risk | 편집 콘텐츠 | ISM-1501ISM-1691ISM-1693+4 | 같은 주제: 패치 관리 (편집부 추천) |
| PR.PS-04 | Log records are generated and made available for continuous monitoring | 편집 콘텐츠 | ISM-1509ISM-1623ISM-1660+2 | 같은 주제: 로깅 및 감사 (편집부 추천) |
| PR.PS-05 | Installation and execution of unauthorized software are prevented | 편집 콘텐츠 | ISM-0843ISM-1488ISM-1490+3 | 같은 주제: 엔드포인트 보호 (편집부 추천) |
| Recover (RC) · 3 | ||||
| RC.RP-02 | Recovery actions are selected, scoped, prioritized, and performed | 편집 콘텐츠 | ISM-1515 | 같은 주제: 재해 복구 (편집부 추천) |
| RC.RP-03 | The integrity of backups and other restoration assets is verified before using them for restoration | 편집 콘텐츠 | ISM-1511ISM-1515ISM-1707+3 | 같은 주제: 백업 및 복구 (편집부 추천) |
| RC.RP-05 | The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed | 편집 콘텐츠 | ISM-1515 | 같은 주제: 재해 복구 (편집부 추천) |
| Respond (RS) · 5 | ||||
| RS.CO-02 | Internal and external stakeholders are notified of incidents | 편집 콘텐츠 | ISM-0123ISM-0140 | 같은 주제: 보고 (편집부 추천) |
| RS.MA-01 | The incident response plan is executed in coordination with relevant third parties once an incident is declared | 편집 콘텐츠 | ISM-1819 | 같은 주제: 사고 대응 (편집부 추천) |
| RS.MA-02 | Incident reports are triaged and validated | 편집 콘텐츠 | ISM-1819 | 같은 주제: 사고 대응 (편집부 추천) |
| RS.MA-03 | Incidents are categorized and prioritized | 편집 콘텐츠 | ISM-1819 | 같은 주제: 사고 대응 (편집부 추천) |
| RS.MA-04 | Incidents are escalated or elevated as needed | 편집 콘텐츠 | ISM-1819 | 같은 주제: 사고 대응 (편집부 추천) |
주제별
양쪽 모두 포함 (16):
NIST CSF 2.0만 해당 (34):
요구사항 ID와 제목은 각 프레임워크가 발표한 그대로 영문으로 표시됩니다.
대응표 공개된 크로스워크(NIST, ENISA, CIS, PCI SSC)가 연결을 뒷받침합니다 · 편집 콘텐츠 대응 크로스워크가 없는 경우 ControlMapping의 판단이며, 그 사유가 표시됩니다. · CSF 2.0 성과 하나만 공유함: 검토할 가치는 있으나 매핑은 아님 · 보유 데이터에 매핑 없음 당사 데이터에 매핑된 항목이 없음. 대개 신규 작업이지만 적용 범위 안내를 확인하세요. 매핑됨 = ControlMapping 주제에 함께 큐레이션되었거나 직접 연결됨. 크로스워크가 준수를 증명하지는 않습니다. 방법론 · 데이터 다운로드 · 오류 신고.