완화
사고의 영향을 억제하고 완화합니다.
완화은 NIST CSF 2.0의 RS.MI-01 (Incidents are contained); RS.MI-02 (Incidents are eradicated) 결과들로 정의됩니다. 대응표 ISO 27001, PCI DSS, CMMC, 800-53, HIPAA 및 NIS2의 공개 크로스워크를 통해 매핑됨. 편집 콘텐츠 SOC 2 및 DORA에 편집 방식으로 매핑됨. 보유 데이터에 매핑 없음 보유 데이터에 CIS v8.1, GDPR, Essential Eight, CPS 234 및 Cyber Essentials에 대한 매핑이 없습니다.
| 프레임워크 | 요구사항 | 제목 | 링크 | 출처 / 사유 |
|---|---|---|---|---|
| NIST CSF 2.0 | RS.MI-01RS.MI-02 | Incidents are contained; Incidents are eradicated | 주제 정의 | RS.MI-01 RS.MI-02 |
| ISO 27001 | A.5.26 | Response to information security incidents | 대응표 | A.5.26: via RS.MI-01; RS.MI-02; NIST 800-53 map: IR-4 |
| CIS v8.1 | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 CIS v8.1 요구사항이 없습니다. |
| SOC 2 | CC7.4 | Responding to identified security incidents | 편집 콘텐츠 | CC7.4: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.1 | Incident response plan ready to activate | 대응표 | 12.10.1: via RS.MI-01; RS.MI-02 |
| CMMC | IR.L2-3.6.1 | Incident Handling | 대응표 | IR.L2-3.6.1: via 800-171r3 03.06.01 ↔ RS.MI-01, RS.MI-02 → IR-4; 800-171r2 Appendix D → IR-4 |
| 800-53 | IR-4 | Incident Handling | 대응표 | IR-4: via RS.MI-01; RS.MI-02 |
| HIPAA | §164.308(a)(6)(ii) | Response and Reporting | 대응표 | §164.308(a)(6)(ii): via NIST HIPAA map: IR-4 |
| GDPR | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 GDPR 요구사항이 없습니다. |
| NIS2 | 3.5 | Incident response | 대응표 | 3.5: via RS.MI-01; RS.MI-02; ENISA ISO map: A.5.26 |
| Essential Eight | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 Essential Eight 요구사항이 없습니다. |
| DORA | Art.11(2)(c)Art.17(3)(f) | Response and recovery; ICT-related incident management process | 편집 콘텐츠 | Art.11(2)(c): Activate plans with containment measures that prevent further damage. Art.17(3)(f): Incident response procedures to mitigate impacts and restore services securely. |
| CPS 234 | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 CPS 234 요구사항이 없습니다. |
| Cyber Essentials | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 Cyber Essentials 요구사항이 없습니다. |
주제 정의 이 주제를 정의하는 CSF 2.0 결과 · 대응표 공개된 크로스워크로 뒷받침되는 항목을 최소 하나 이상 선택 · 편집 콘텐츠 ControlMapping의 판단과 사유 · 매핑되지 않음, 이 주제의 CSF 성과만 공유함 · 보유 데이터에 매핑 없음 당사 데이터에 매핑된 항목이 없음. 대개 신규 작업이지만 적용 범위 안내를 확인하세요. 방법론.
요구사항 ID와 제목은 각 프레임워크가 발표한 그대로 영문으로 표시됩니다.
매핑이 잘못되었거나 누락되었나요? 신고하기
완화 소개
사고 완화는 신속하고 단호한 조치를 통해 공격의 확산을 억제하고 업무 운영에 미치는 영향을 최소화하는 데 중점을 둡니다. 봉쇄 전략에는 영향을 받은 시스템의 네트워크 격리, 침해된 계정 비활성화, 악성 IP 주소 및 도메인 차단, 긴급 패치 또는 구성 변경 적용이 포함됩니다. 조직은 랜섬웨어, 데이터 유출, 계정 침해와 같은 일반적인 사고 유형에 대해 봉쇄 플레이북을 사전에 정의해 두어야 합니다. 이를 통해 대응 시간을 단축하고, 압박 속에서 즉흥적으로 판단해야 하는 상황을 줄일 수 있습니다.