National Cyber Security Centre Cybersecurity Assessment Framework
Cybersecurity Assessment Framework（CAF）V3.2 は、英国の National Cyber Security Centre（NCSC）によって開発された、組織のサイバーセキュリティ態勢を評価し強化するための構造化されたツールです。特に、重要な国家インフラや主要サービスに関わる組織を対象としていますが、より広く適用することも可能です。
フレームワークの構成
- セキュリティリスクの管理： 堅牢なガバナンスとリスク管理プロセスを確立します。
サイバーセキュリティに関する役割、責任、および説明責任を定義します。 - サイバー攻撃からの防御： システム、ネットワーク、データを、許可されていないアクセスや侵害から守るための管理策を実装します。
- サイバーセキュリティイベントの検知： サイバーセキュリティインシデントを特定し、異常な活動を効果的に検知するための能力を構築します。
- サイバーインシデントの影響を最小限に抑える： 事業継続性とレジリエンスを確保するために、インシデント対応および復旧の仕組みを確立します。
主な機能
- リスクベースのアプローチ： 組織の特定のリスクや運用状況に合わせてサイバーセキュリティの取り組みを調整することを重視します。
- 柔軟な活用： 幅広い業種や組織規模に適用でき、特に重要なサービス提供者に有効です。
- 標準に準拠： ISO/IEC 27001、NIST フレームワーク、CIS Controls など、確立されたサイバーセキュリティ標準に基づくガイダンスを取り入れています。
- 反復的な改善： 組織がセキュリティの取り組みを継続的に評価し、強化することを後押しします。
Netwrix はどのようにお手伝いできますか？
大手のサイバーセキュリティ ソリューションのベンダー兼提供事業者の1つとして、Netwrix は、ユーザー、データ、またはインフラに関連するセキュリティ上のギャップによって引き起こされるサイバーセキュリティの脅威を「特定」「検知」「保護」「対応」「復旧」できるよう、組織に必要なあらゆるツールを提供することを目指しています。
当社のソリューションは、サイバーセキュリティへの影響を最小化し、その性質を特定し、影響範囲を絞り込み、発生の正確なタイミングを突き止め、組織の最も価値のある資産を保護することで、セキュリティの専門家がリスク評価、脅威の特定、インシデント管理に取り組む際の支援を目的としています。
Netwrix Auditor
Netwrix Auditorは、ハイブリッドIT環境全体で変更、構成、アクセスを追跡する可視性プラットフォームです。異常なユーザー挙動を検知し、侵害が発生する前に脅威を調査できるセキュリティ分析を提供します。
Netwrix Auditor と NCSC CAF
Netwrix Access Analyzer
Netwrix Enterprise Auditorは、攻撃対象領域を最小化し、規制の適合性を立証し、脅威の対応（リメディエーション）を自動化するなどに必要なデータの収集と分析を自動化します。OSからOffice 365まで、本オンプレミスとクラウドベースの両方のプラットフォームをカバーする40以上の標準データ収集モジュールを搭載しています。
Netwrix Access Analyzer と NCSC CAF
Netwrix Data Classification
Netwrix Data Classification は、データ・アイデンティティ（Data identity）プラットフォームです。組織がリスクを低減し、このデータの真の価値を引き出せるようにします。
Netwrix Data Classification and NCSC CAF
Netwrix Privilege Secure
Netwrix Privilege Secure は、次世代の PAM ソリューションです。アカウントではなくアクションに焦点を当てることで特権タスク管理をシンプルにし、複雑さを抑えると同時に攻撃対象領域（attack surface）を最小化します。
Netwrix Privilege Secure と NCSC CAF
エンドポイント向け Netwrix Privilege Secure
Netwrix PolicyPak は、仮想デスクトップ、サーバに依存しないシンクライアント（thin clients）、ドメイン参加端末および非参加端末など、多様なエンドポイントにまたがるポリシー管理を簡素化し、ハイブリッド環境でも一貫したセキュリティを確保します。
Netwrix PolicyPak と NCSC CAF
Netwrix Change Tracker
Netwrix Change Tracker は、システム構成と整合性を保証する製品であり、コンプライアンス プログラム、ホスト侵入検知、ならびにエンタープライズ IT システムの変更管理（チェンジコントロール）に使用されます。
Netwrix Change Tracker と NCSC CAF
Netwrix Password Secure
Netwrix Password Secure は、資格情報の管理、弱いパスワードの置き換え、ロールベースのポリシー適用、利用状況の監査、そして特権アクセスの保護を通じて、強力でコンプライアンスに準拠したパスワード運用を徹底するのに役立ちます。これにより、セキュリティと生産性の両方を向上させます。
Netwrix Password Secure と NCSC CAF
よくある質問
共有する