MethodNISTサイバーセキュリティフレームワークと
セキュリティソリューション

NIST サイバーセキュリティフレームワークは、米国の政府機関である「米国国立標準研究所（National Institute of Standards and Technology, NIST）」が定めたサイバーセキュリティ対策に関するフレームワークで、日本でも多くの企業や団体がサイバーセキュリティ対策の指針として参照しており、IPAからも日本語翻訳版が公開されています。
サイバーセキュリティフレームワークは、防御といった事前対策だけでなく、検知・対応・復旧といった事後対策まで網羅しているのが特徴です。
このサイバーセキュリティフレームワークに、次世代のセキュリティソリューションをマッピングしたのが次の図になります。

• IAM (Identity and Access Management)
  IDaaS (Identity as a Service)

  IAMはユーザIDに対してアクセス管理を行う仕組みの総称でオンプレミス型で複数のユーザーと権限を管理するのに対し、IDaaSはクラウド上に管理システムを置いて管理を行う。

• SASE (Secure Access Service Edge)

  個々に存在していたセキュリティサービスとネットワークサービスをクラウド上でまとめるというネットワークセキュリティの概念。リモートワークでも快適にインターネット接続をし、なおかつ安全性を確保することで管理の負荷軽減を行う。

  プロダクト : Cato

• RBI (Remote Browser Isolation)

  社外のWebサイトと社内システムを仮想環境で分離するインターネット分離（Web分離）を行うことで、クライアント端末をインターネット接続によるウイルス感染から守る。

  プロダクト : RevoWorks

• EMM (Enterprise Mobility Management)

  BYODを含めた業務に使用されるスマートフォンやタブレットなどのモバイルデバイスを総合的に管理。端末の置き忘れによる紛失や盗難に伴う情報漏洩の対策を行う。

• EDR (Endpoint Detective and Response)
  NDR (Network Detection and Response)

  EDRは個々のエンドポイントでの脅威の振る舞いを可視化する。NDRは社内のネットワークトラフィックを包括的に監視することでネットワーク全体を可視化し、リアルタイムで既知、未知の脅威に対応する次世代のセキュリティ手法として注目されている。

  プロダクト : Darktrace

• CSPM (Cloud Security Posture Management)

  クラウド側の設定を自動的に確認し、セキュリティの設定ミスやガイドラインへの違反がないか継続してチェックを行うことができる。人為的な設定ミスによる情報漏洩に対して有効なソリューションとして注目されている。

  プロダクト : Rapid7 InsightVM / insight CloudSec

• SIEM
  (Security Information and Event Management)
  UEBA (User and Entity Behavior Analytics)

  SIEMはログやデータを一元的に集約、データを組み合わせて相関分析を行い、ネットワークを監視してサイバー攻撃やウイルス感染を検知する。UEBAは機械学習とディープラーニングにより異常行動を検知し、通常の行動ではないインシデントにつながるふるまいを早期に発見することができる。

  プロダクト : Rapid7 insightIDR

• SOAR
  (Security Orchestration, Automation and Response)
  XDR

  SOARはセキュリティ運用業務の効率化や自動化を実現するソリューションで、インシデント発生時の対応を自動化することでセキュリティ担当者の負担を軽減する。XDRはEDRとNDRの発展形とされ、複雑に広がる情報システム全てを監視対象とし、検知・分析・対応といった要素を自動的に網羅している。

  プロダクト : StellarCyber

• TI (Threat Intelligence)

  インターネットに潜在するリスクを収集・分析・可視化し、サイバー攻撃の予兆を検知する。ダークウェブでの自社関連情報の売買、フィッシングサイトや偽SNSアカウントなどによる被害を未然に防ぎ、企業のデジタルリスクマネジメントを行う。

  プロダクト : Threat Command