リスク評価チェックリスト
組織が検出、POC、または範囲指定されたプロジェクトの準備ができているかどうかを決定します。
購入する前に、質問、証拠、評価基準を準備してください。
意思決定リソースICS リソースは、リーダーシップ、エンジニアリング、セキュリティ、調達構造がより生産的な評価やベンダーとの会話を行うのに役立ちます。
リソース ディレクトリ
現在の決定に一致するツールキットを使用してください。
各ルートは、検出、アーキテクチャ、調達、またはインシデントへの対応をサポートするように設計されています。
意思決定の準備
詳しく見る リスク → コントロール → 証拠
詳しく見る RFI / RFP / POC / 承諾
詳しく見る 信号から調整されたアクションへ
詳しく見る
リスク評価チェックリスト
提案をリクエストする前に、資産、リスク、データ、利害関係者、および受け入れ基準を調整するための実践的な質問セット。
リファレンス制御アーキテクチャ
ビジネス リスクを制御レイヤー、テレメトリ、運用、および証拠に結び付けるための参照モデル。
サイバーセキュリティ調達パック
同じ技術、運用、データ、説明責任の要件に対してサプライヤーを比較するためのコンテンツ構造。
インシデントのアラートと対応
セキュリティ上の懸念事項を報告、検証、エスカレーション、文書化するための参照取り込みと応答の構造。
リスク評価チェックリスト
組織が検出、POC、または範囲指定されたプロジェクトの準備ができているかどうかを決定します。
重要な資産失敗できないアプリケーション、データ、デバイス、アイデンティティ、プロセスを特定します。
リスク面脅威のシナリオ、盲点、依存関係、および現在の管理限界を文書化します。
統合の準備完了残しておく必要があるテレメトリ、API、アクセス、テスト環境、システムを確認します。
ICS / 運用コンテキスト
有用なリソースは、ダウンロードする別のドキュメントを単に追加するだけではなく、次の意思決定の質を変える必要があります。
ICS リソースは、リーダーシップ、エンジニアリング、セキュリティ、調達構造がより生産的な評価やベンダーとの会話を行うのに役立ちます。
リファレンス制御アーキテクチャ
各テクノロジー コンポーネントがどのようにリスクを軽減し、実際の運用上の意思決定をサポートするかを評価します。
サイバーセキュリティ調達パック
曖昧な約束を避け、契約前に承諾の証拠を明確にしてください。
インシデントのアラートと対応
コンテキストの欠落、所有権の不明確さ、安全でない開示行為によって引き起こされる遅延を削減します。