CIS Controlsをベースにセキュリティ対策の効果測定を行うサービス（NRIセキュア） | ScanNetSecurity
2019.12.08（日）
コンテンツ
注目検索ワード
ホーム › 製品・サービス・業界動向 › 新製品・新サービス › 記事

CIS Controlsをベースにセキュリティ対策の効果測定を行うサービス（NRIセキュア）

NRIセキュアは、企業や組織のサイバーセキュリティ対策が効果的に実施されているかどうかを測定するための、コンサルティングサービス「CIS Controlsによるサイバー攻撃対策の強化支援」の提供を開始する。

製品・サービス・業界動向 新製品・新サービス
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は3月20日、企業や組織のサイバーセキュリティ対策が効果的に実施されているかどうかを測定するための、コンサルティングサービス「CIS Controlsによるサイバー攻撃対策の強化支援」を同日より提供を開始すると発表した。「机上評価＋実装支援＋効果測定」などの提供も可能。価格は個別見積となる。

CIS Controlsは、米国国家安全保障局（NSA）等の米国の公的機関や情報セキュリティ専門企業などが共同で研究し、米国のセキュリティ専門団体であるSANS Instituteが取りまとめたCSC（Critical Security Controls）をルーツとしており、NIST Cyber Security FrameworkやISMS（ISO/IEC27001、27002）とならんでグローバルで普及しているフレームワーク。

NRIセキュアは、2012年にCIS Controls v3の日本語翻訳版を公開以後、7年間にわたり、計7バージョンの翻訳を担当している。その実績から、ユーザ企業においてCIS Controlsをどのように活用していくべきか、現在までの変遷を踏まえた提言をすることができる。また、多くの企業に対して、CIS Controlsを用いたリスクアセスメントや、セキュリティ向上に向けたサイバー対策の実装支援の実績もあるため、他社事例を踏まえた、より実践的なアセスメントと改善対応の支援をすることが可能としている。
《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

「LanScope Cat / An」に任意コード実行の脆弱性（MOTEX、JVN） 画像

「LanScope Cat / An」に任意コード実行の脆弱性（MOTEX、JVN）
創業30年、独自のセキュリティ遺伝子を継承するESET社 － CTO / CROインタビュー 画像

創業30年、独自のセキュリティ遺伝子を継承するESET社 － CTO / CROインタビュー
双葉電子工業のフィリピン子会社が Emotet 感染 ほか ～ 2019 年 11 月のふりかえり [Scan PREMIUM Monthly Executive Summary] 画像

双葉電子工業のフィリピン子会社が Emotet 感染 ほか ～ 2019 年 11 月のふりかえり [Scan PREMIUM Monthly Executive Summary]
マルウェア「Emotet」の感染被害が急増、対処法や対策など紹介（ラック） 画像

マルウェア「Emotet」の感染被害が急増、対処法や対策など紹介（ラック）
国へのサイバー攻撃、ハッキングのビジネス化など、2020年のサイバー脅威（サイファーマ） 画像

国へのサイバー攻撃、ハッキングのビジネス化など、2020年のサイバー脅威（サイファーマ）
「PHP-FPM」の脆弱性を狙うアクセスが増加（警察庁） 画像

「PHP-FPM」の脆弱性を狙うアクセスが増加（警察庁）

インシデント・事故 記事一覧へ

「大阪市報道発表資料」の誤送信でアドレス流出、チェック表での確認を徹底し再発防止に努める（大阪市） 画像

「大阪市報道発表資料」の誤送信でアドレス流出、チェック表での確認を徹底し再発防止に努める（大阪市）
ふるさと納税に係る領収書等を誤送付（新潟県） 画像

ふるさと納税に係る領収書等を誤送付（新潟県）
蜜蜂飼育変更届を異なる都道府県に誤送信（新潟県） 画像

蜜蜂飼育変更届を異なる都道府県に誤送信（新潟県）
廃棄作業場への運搬中に廃棄書類が落下、一部患者の個人情報が紛失（武田病院） 画像

廃棄作業場への運搬中に廃棄書類が落下、一部患者の個人情報が紛失（武田病院）
顧客情報が記載された帳票を紛失、店舗再編成時に誤廃棄の可能性（東北労働金庫） 画像

顧客情報が記載された帳票を紛失、店舗再編成時に誤廃棄の可能性（東北労働金庫）
不正アクセスで一時閉鎖していたWebサイトを再開（JP共済生協） 画像

不正アクセスで一時閉鎖していたWebサイトを再開（JP共済生協）

調査・レポート・白書 記事一覧へ

3割のフィッシング詐欺サイトがHTTPS、教育，暗号通貨，ストリーミングジャンルが上位（ウェブルート） 画像

3割のフィッシング詐欺サイトがHTTPS、教育，暗号通貨，ストリーミングジャンルが上位（ウェブルート）
個人認証とアクセス管理型セキュリティ市場、2019年度は695億円弱に（ミック経済研究所） 画像

個人認証とアクセス管理型セキュリティ市場、2019年度は695億円弱に（ミック経済研究所）
「ATP10」の活動は収束するも他のグループは活発--J-CRATレポート（IPA） 画像

「ATP10」の活動は収束するも他のグループは活発--J-CRATレポート（IPA）
2018年度国内IT市場規模12兆4,930億円、今後も堅調維持（矢野経済研究所） 画像

2018年度国内IT市場規模12兆4,930億円、今後も堅調維持（矢野経済研究所）
日本企業の９割、自社のセキュリティ対策「低い」（パロアルトネットワークス） 画像

日本企業の９割、自社のセキュリティ対策「低い」（パロアルトネットワークス）
PQCの脅威は意識しつつも、具体策の意識に欠ける日本（デジサート） 画像

PQCの脅威は意識しつつも、具体策の意識に欠ける日本（デジサート）

研修・セミナー・カンファレンス 記事一覧へ

PCI DSSの要件となる脆弱性スキャンとペネトレーションテストを2日間で学ぶ（ｆｊコンサルティング） 画像

PCI DSSの要件となる脆弱性スキャンとペネトレーションテストを2日間で学ぶ（ｆｊコンサルティング）
企業は賞金稼ぎとどう向き合えばいいのか ～ バグバウンティを考えるなら知っておきたいこと 画像

企業は賞金稼ぎとどう向き合えばいいのか ～ バグバウンティを考えるなら知っておきたいこと
クラウド時代が C2 サーバーの「見えない化」加速、DNS，AWS，Azure，GCP の悪用 画像

クラウド時代が C2 サーバーの「見えない化」加速、DNS，AWS，Azure，GCP の悪用
「Trend Micro CTF 2019」、ポーランドの「p4」が初優勝（トレンドマイクロ） 画像

「Trend Micro CTF 2019」、ポーランドの「p4」が初優勝（トレンドマイクロ）
ガートナーが考える「攻撃者視点」とは──脅威ベースのペネトレーション・テスト（TLPT）最新動向 画像

ガートナーが考える「攻撃者視点」とは──脅威ベースのペネトレーション・テスト（TLPT）最新動向
経営層限定サイバー演習 DCE（Dear Chairman Exercise）とは 画像

経営層限定サイバー演習 DCE（Dear Chairman Exercise）とは

製品・サービス・業界動向 記事一覧へ

脅威インテリジェンスの一部機能を無償提供、ファイルやURLを分析可能（カスペルスキー） 画像

脅威インテリジェンスの一部機能を無償提供、ファイルやURLを分析可能（カスペルスキー）
UTMのマネージドサービス、FortiGateとPAシリーズ対象（エイチ・シー・ネットワークス） 画像

UTMのマネージドサービス、FortiGateとPAシリーズ対象（エイチ・シー・ネットワークス）
AD連携しクラウドサービスへのSSOとID管理を自動化（ソリトン） 画像

AD連携しクラウドサービスへのSSOとID管理を自動化（ソリトン）
ホワイトボックス暗号方式による暗号鍵保護ソフトがTLSに対応（MSYS） 画像

ホワイトボックス暗号方式による暗号鍵保護ソフトがTLSに対応（MSYS）
Synack社のペネトレーションテストを提供する合弁会社（デジタルハーツHD、ラック） 画像

Synack社のペネトレーションテストを提供する合弁会社（デジタルハーツHD、ラック）
国内IoTデバイス管理市場が急激な伸び、2018年は前年比7.5倍（ITR） 画像

国内IoTデバイス管理市場が急激な伸び、2018年は前年比7.5倍（ITR）

おしらせ 記事一覧へ

ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針 画像

毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了) 画像

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
Page Top
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします（BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます）。
×