概要 - セキュリティ規範

この記事では、Microsoft セキュリティ導入モデルのセキュリティ規範の概要について説明します。

セキュリティ規範は、組織がビジネス セキュリティ目標を企業全体で調整されたアクションに変換するのに役立つ 、アカウンタビリティの構造化された領域 です。 リスクを管理し、重要なビジネス成果を保護するための戦略、アーキテクチャ、運用を一貫した方法で整理できます。

セキュリティは、分離されたコントロールや個々のツールとして扱うのではなく、プロセス、スキル、テクノロジを反復可能な機能領域に編成します。 これは、セキュリティ投資が、断片化された改善ではなく、測定可能なエンドツーエンドの結果を提供するのに役立ちます。

まとめて、セキュリティ規範は、以下を可能にする完全なセキュリティ運用モデルを形成します。

• 明確なセキュリティ戦略とガバナンス、
• 一貫性のあるエンドツーエンドのアーキテクチャ。
• 一貫した技術的な実装と運用。

セキュリティ規範は、リモート作業のセキュリティ保護や重要な資産の保護などのビジネス シナリオを通じて適用されます。 これらのシナリオでは、リスクを軽減し、ビジネスをサポートするためにセキュリティの取り組みに重点を置く必要がある場所を定義します。

導入におけるセキュリティ規範

セキュリティ導入モデルでは、セキュリティ規範によって、ビジネス シナリオと技術的な実装の間の組織構造が提供されます。

• ビジネス シナリオでは、 セキュリティ投資が必要な 理由 と、どのような結果が重要かを定義します。
• セキュリティ規範は、チーム全体の所有権と説明 責任を定義 し、組織全体でセキュリティ機能の各領域を提供する責任者を明確にします。
• 技術ソリューションは、特定のテクノロジの柱全体でセキュリティを実装する方法を定義します。

セキュリティ規範の使用方法

セキュリティ規範は、構造化された導入モデル全体で使用されます。 これらは、さまざまな対象ユーザーをサポートするためのゼロ トラストガイダンスに合わせて調整されます。

• ビジネス リーダーとプログラム所有者は、規範を使用して、資産を保護し、ビジネス リスクを管理するためにセキュリティ ビジネス シナリオがどのように実現されるかを理解します。
• セキュリティ リーダーとアーキテクトは、規範を使用してエンドツーエンドの設計を形成し、テクノロジの柱全体の一貫性を確保します。
• 実装チームと運用チームは、規範を使用して、ツールの選択をガイドし、デプロイ、検出、継続的な改善を制御します。

規範カテゴリ

各セキュリティ規範は、サポートされる決定の種類と、セキュリティ ライフサイクルに適用されるタイミングに基づいて、3 つのカテゴリのいずれかに適合します。

• 計画と監視の規範: これらの規範は、セキュリティ プログラム全体の方向性、調整、アカウンタビリティを確立します。 成功の様子と進行状況の測定と管理方法を定義します。
• 技術戦略の規範: これらの規範は、セキュリティがどのように設計され、技術的に実装されるかを定義します。 これらは、複数のテクノロジ領域にわたって選択、ツール、実行を制御するためのアーキテクチャの方向を提供します。
• 運用規範: これらの規範は、脅威や環境の変化に応じて継続的な可視性、検出、対応、改善など、セキュリティが日々どのように実行されるかを定義します。

次の図は、セキュリティカテゴリと規範と、それらがテクノロジの柱間でどのように整合しているかを示しています。

セキュリティ規範

次の表は、規範、所属するカテゴリ、保護に重点を置いているテクノロジの柱を示しています。

次のステップ

• セキュリティの導入を開始します。
• ビジネス シナリオを選択します。
• Microsoftのセキュリティ ワークショップについて学びます