CIS Controlsをベースにセキュリティ対策の効果測定を行うサービス（NRIセキュア） | ScanNetSecurity
2019.10.16（水）
コンテンツ
注目検索ワード
ホーム › 製品・サービス・業界動向 › 新製品・新サービス › 記事

CIS Controlsをベースにセキュリティ対策の効果測定を行うサービス（NRIセキュア）

NRIセキュアは、企業や組織のサイバーセキュリティ対策が効果的に実施されているかどうかを測定するための、コンサルティングサービス「CIS Controlsによるサイバー攻撃対策の強化支援」の提供を開始する。

製品・サービス・業界動向 新製品・新サービス
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は3月20日、企業や組織のサイバーセキュリティ対策が効果的に実施されているかどうかを測定するための、コンサルティングサービス「CIS Controlsによるサイバー攻撃対策の強化支援」を同日より提供を開始すると発表した。「机上評価＋実装支援＋効果測定」などの提供も可能。価格は個別見積となる。

CIS Controlsは、米国国家安全保障局（NSA）等の米国の公的機関や情報セキュリティ専門企業などが共同で研究し、米国のセキュリティ専門団体であるSANS Instituteが取りまとめたCSC（Critical Security Controls）をルーツとしており、NIST Cyber Security FrameworkやISMS（ISO/IEC27001、27002）とならんでグローバルで普及しているフレームワーク。

NRIセキュアは、2012年にCIS Controls v3の日本語翻訳版を公開以後、7年間にわたり、計7バージョンの翻訳を担当している。その実績から、ユーザ企業においてCIS Controlsをどのように活用していくべきか、現在までの変遷を踏まえた提言をすることができる。また、多くの企業に対して、CIS Controlsを用いたリスクアセスメントや、セキュリティ向上に向けたサイバー対策の実装支援の実績もあるため、他社事例を踏まえた、より実践的なアセスメントと改善対応の支援をすることが可能としている。
《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

WordPress用「wpDataTables Lite」に複数の脆弱性（JVN） 画像

WordPress用「wpDataTables Lite」に複数の脆弱性（JVN）
「iTerm2」にリモートから任意のコマンドを実行される脆弱性（JVN） 画像

「iTerm2」にリモートから任意のコマンドを実行される脆弱性（JVN）
Intelが3件のアドバイザリを公開、アップデートを呼びかけ（JVN） 画像

Intelが3件のアドバイザリを公開、アップデートを呼びかけ（JVN）
AppleがmacOS、iOS、iCloudのセキュリティアップデート公開（JVN） 画像

AppleがmacOS、iOS、iCloudのセキュリティアップデート公開（JVN）
マイクロソフトが月例セキュリティ情報を公開、対象は9製品（IPA、JPCERT/CC） 画像

マイクロソフトが月例セキュリティ情報を公開、対象は9製品（IPA、JPCERT/CC）
Wi-Fiアクセスポイント「DBA-1510P」に複数の脆弱性（JVN） 画像

Wi-Fiアクセスポイント「DBA-1510P」に複数の脆弱性（JVN）

インシデント・事故 記事一覧へ

5月発生の不正アクセスで流出したメールアドレスへの攻撃を再び確認（多摩北部医療センター） 画像

5月発生の不正アクセスで流出したメールアドレスへの攻撃を再び確認（多摩北部医療センター）
「心とからだの健康観察」集計用紙を図画工作の授業で誤って使用（熊本市） 画像

「心とからだの健康観察」集計用紙を図画工作の授業で誤って使用（熊本市）
北区楠支所区民福祉課にて生活保護受給者の個人情報を含む文書を紛失（名古屋市） 画像

北区楠支所区民福祉課にて生活保護受給者の個人情報を含む文書を紛失（名古屋市）
国民健康保険事務に係る文書の送付時に誤って別人の国民年金システムの画面コピーが混入（名古屋市） 画像

国民健康保険事務に係る文書の送付時に誤って別人の国民年金システムの画面コピーが混入（名古屋市）
教員へのフィッシングメール、攻撃者が251通のメール情報を閲覧可能状態に（金沢大学） 画像

教員へのフィッシングメール、攻撃者が251通のメール情報を閲覧可能状態に（金沢大学）
別の患者に検査結果報告書を誤って交付（新潟県） 画像

別の患者に検査結果報告書を誤って交付（新潟県）

調査・レポート・白書 記事一覧へ

旅館業を狙うSQLインジェクション攻撃を多数検知（ラック） 画像

旅館業を狙うSQLインジェクション攻撃を多数検知（ラック）
日本企業、サイバーセキュリティの最大の不満は「予算不足」（ソフォス） 画像

日本企業、サイバーセキュリティの最大の不満は「予算不足」（ソフォス）
ラテラルフィッシング攻撃の詳細を調査したレポート公開（バラクーダネットワークス） 画像

ラテラルフィッシング攻撃の詳細を調査したレポート公開（バラクーダネットワークス）
産業制御システムへの攻撃にも使えるツールが一般サイトで販売（トレンドマイクロ） 画像

産業制御システムへの攻撃にも使えるツールが一般サイトで販売（トレンドマイクロ）
オンラインバンキング不正引き出し、個人被害減少するも依然高い水準（全銀協） 画像

オンラインバンキング不正引き出し、個人被害減少するも依然高い水準（全銀協）
2019年前半、改元に伴うシステム改修で大規模障害17件発生（IPA） 画像

2019年前半、改元に伴うシステム改修で大規模障害17件発生（IPA）

研修・セミナー・カンファレンス 記事一覧へ

「CYBER DEFENSE LIVE TOKYO 2019」を11月14日に開催（ファイア・アイ） 画像

「CYBER DEFENSE LIVE TOKYO 2019」を11月14日に開催（ファイア・アイ）
PCI DSSの要件を満たすWebアプリのペネトレーションテストとは、研修コース開催（ｆｊコンサルティング） 画像

PCI DSSの要件を満たすWebアプリのペネトレーションテストとは、研修コース開催（ｆｊコンサルティング）
未来はAIでも予測不能：セキュリティ対策で問われる「パスカルの賭け」 画像

未来はAIでも予測不能：セキュリティ対策で問われる「パスカルの賭け」
今年は2日間、JPAAWG第2回ジェネラルミーティング11月14、15日に開催 画像

今年は2日間、JPAAWG第2回ジェネラルミーティング11月14、15日に開催
ソリトン認証伝説 第二章「クラウド ID 管理編」堂々スタート 画像

ソリトン認証伝説 第二章「クラウド ID 管理編」堂々スタート
「Trend Micro DIRECTION」の全講演を発表（トレンドマイクロ） 画像

「Trend Micro DIRECTION」の全講演を発表（トレンドマイクロ）

製品・サービス・業界動向 記事一覧へ

個人情報の誤表示についてAmazonへ注意（個人情報保護委員会） 画像

個人情報の誤表示についてAmazonへ注意（個人情報保護委員会）
サプライチェーンを含みセキュリティ対策状況を可視化するサービス（CTC） 画像

サプライチェーンを含みセキュリティ対策状況を可視化するサービス（CTC）
IoT向けにプログラム改ざん検知ソフト、容量3KB（NEC） 画像

IoT向けにプログラム改ざん検知ソフト、容量3KB（NEC）
故 山口英氏、インターネットの殿堂入り（JPCERT/CC） 画像

故 山口英氏、インターネットの殿堂入り（JPCERT/CC）
IoT技術研究室をスピンアウト、株式会社ゼロゼロワンを設立（ココン） 画像

IoT技術研究室をスピンアウト、株式会社ゼロゼロワンを設立（ココン）
複数のメール誤送信対策が行えるOutlook用アドインツール（ライフボート） 画像

複数のメール誤送信対策が行えるOutlook用アドインツール（ライフボート）

おしらせ 記事一覧へ

ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針 画像

毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了) 画像

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
Page Top
★★10/8～11/30迄 創刊21周年記念価格提供中★★
★★10/8～11/30迄 創刊21周年記念価格提供中★★

2019年10月8日(火)～11月30日(土) の間 ScanNetSecurity 創刊21周年記念価格で提供。
×