HIPAA HITRUST 9.2 規制コンプライアンスの組み込みイニシアチブの詳細

この記事では、Azure Policy 規制コンプライアンスの組み込みイニシアチブの定義が、HIPAA HITRUST 9.2 のコンプライアンス ドメインとコントロールにどのように対応するのかを、詳しく説明します。 このコンプライアンス標準の詳細については、HIPAA HITRUST 9.2 に関するページを参照してください。 "所有権" を理解するには、「ポリシーの種類」と「クラウドでの共有責任」を参照してください。

次のマッピングは、HIPAA HITRUST 9.2 コントロールに対するものです。 コントロールの多くは、Azure Policy のイニシアチブ定義で実装されています。 完全なイニシアチブ定義を確認するには、Azure portal で [ポリシー] を開き、 [定義] ページを選択します。 次に、HITRUST/HIPAA 規制コンプライアンスの組み込みイニシアチブ定義を見つけて選択します。

重要

以下の各コントロールは、1 つ以上の Azure Policy 定義に関連します。 これらのポリシーは、コントロールに対するコンプライアンスの評価に役立つ場合があります。ただし、多くの場合、コントロールと 1 つ以上のポリシーとの間には、一対一での一致、または完全な一致はありません。 そのため、Azure Policy での準拠では、ポリシー定義自体のみが示されています。これによって、コントロールのすべての要件に完全に準拠していることが保証されるわけではありません。 また、コンプライアンス標準には、現時点でどの Azure Policy 定義でも対応されていないコントロールが含まれています。 したがって、Azure Policy でのコンプライアンスは、全体のコンプライアンス状態の部分的ビューでしかありません。 このコンプライアンス標準に対するコンプライアンス ドメイン、コントロール、Azure Policy 定義の間の関連付けは、時間の経過と共に変わる可能性があります。 変更履歴を表示するには、GitHub のコミット履歴に関するページを参照してください。

特権管理

組織は、承認されたユーザーが組織によって定義された裁量に従ってビジネス パートナーのアクセスを決定できるようにし、ユーザーによる情報共有やコラボレーションの決定を支援するための手動プロセスや自動メカニズムを導入することで、情報の共有を促進します。

[ID] :1149.01c2System.9 - 01.c 所有権:Customer

名前 (Azure portal)	説明	効果	Version (GitHub)
Kubernetes Services でロールベースのアクセス制御 (RBAC) を使用する必要がある	ユーザーが実行できるアクションに関して詳細なフィルター処理を行うために、ロールベースのアクセス制御 (RBAC) を使用して、Kubernetes Service クラスター内のアクセス許可を管理し、関連する承認ポリシーを構成します。	Audit、Disabled	1.0.4

請負業者には、セキュリティ要件に準拠する請負業者の能力を組織が評価し、契約者が準拠することに同意した後でのみ、最小限のシステム アクセスと物理アクセスが提供されます。

[ID] :1154.01c3System.4 - 01.c 所有権: Customer

名前 (Azure portal)	説明	効果	Version (GitHub)
サブスクリプションには最大 3 人の所有者を指定する必要がある	セキュリティ侵害を受けたサブスクリプション所有者が侵害を引き起こす可能性を下げるため、指定する所有者は最大 3 人までにすることをお勧めします。	AuditIfNotExists、Disabled	3.0.0

外部接続のユーザー認証

ベンダーおよびビジネス パートナーによるリモート アクセス (リモート メンテナンスなど) は、使用されていないときに無効化または非アクティブ化されます。

[ID] :1117.01j1Organizational.23 - 01.j 所有権:Customer

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure リソースに対する書き込みアクセス許可を持つアカウントで MFA を有効にする必要があります。	アカウントまたはリソースに対する侵害を防止するために、書き込み権限を持つすべてのサブスクリプション アカウントに対して 多要素認証 (MFA) を有効にする必要があります。	AuditIfNotExists、Disabled	1.0.0

ダイヤルアップ接続に暗号化が使用されない場合、CIO または CIO によって指定された担当者が、特定の書面による承認を提供します。

[ID] :1173.01j1Organizational.6 - 01.j 所有権:Customer

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure リソースに対する書き込みアクセス許可を持つアカウントで MFA を有効にする必要があります。	アカウントまたはリソースに対する侵害を防止するために、書き込み権限を持つすべてのサブスクリプション アカウントに対して 多要素認証 (MFA) を有効にする必要があります。	AuditIfNotExists、Disabled	1.0.0

組織は、ユーザーとデバイスの両方を認証することにより、機密情報が含まれているシステムへのワイヤレス アクセスを保護します。

[ID] :1174.01j1Organizational.7 - 01.j 所有権:Customer

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure リソースに対する読み取りアクセス許可を持つアカウントで MFA を有効にする必要があります。	アカウントまたはリソースの侵害を防止するために、読み取り権限を持つすべてのサブスクリプション アカウントで多要素認証 (MFA) を有効にする必要があります。	AuditIfNotExists、Disabled	1.0.0

組織では、承認された場所からのダイヤルアップ接続を検証するため、再認証を伴うコールバック機能が必要です。

[ID] :1176.01j2Organizational.5 - 01.j 所有権:Customer

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure リソースに対する所有者アクセス許可を持つアカウントで MFA を有効にする必要があります。	アカウントまたはリソースに対する侵害を防止するために、所有者としてのアクセス許可を持つすべてのサブスクリプション アカウントで多要素認証 (MFA) を有効にする必要があります。	AuditIfNotExists、Disabled	1.0.0

ベンダーに割り当てられたユーザー ID は、組織のアクセス レビュー ポリシーに従って、少なくとも 1 年に 1 回確認されます。

[ID] :1177.01j2Organizational.6 - 01.j 所有権: Customer

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure リソースに対する書き込みアクセス許可を持つアカウントで MFA を有効にする必要があります。	アカウントまたはリソースに対する侵害を防止するために、書き込み権限を持つすべてのサブスクリプション アカウントに対して 多要素認証 (MFA) を有効にする必要があります。	AuditIfNotExists、Disabled	1.0.0

ユーザーの識別と認証

組織の情報システム上に存在する情報へのアクセスが必要であると判断された、組織以外のユーザー (患者、顧客、請負業者、外国人などの、組織のユーザー以外のすべての情報システム ユーザー)、または組織以外のユーザーの代理として機能するプロセスは、一意に識別されて認証されます。

[ID] :11110.01q1Organizational.6 - 01.q 所有権:Customer

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure リソースに対する書き込みアクセス許可を持つアカウントで MFA を有効にする必要があります。	アカウントまたはリソースに対する侵害を防止するために、書き込み権限を持つすべてのサブスクリプション アカウントに対して 多要素認証 (MFA) を有効にする必要があります。	AuditIfNotExists、Disabled	1.0.0

組織では、1 人の個人に固有の電子署名を、他のユーザーが再利用したり、他のユーザーに割り当て直したりできないことを要求します。

[ID] :11208.01q1Organizational.8 - 01.q 所有権:Customer

名前 (Azure portal)	説明	効果	Version (GitHub)
複数の所有者がサブスクリプションに割り当てられている必要がある	管理者アクセスの冗長性を確保するため、複数のサブスクリプション所有者を指定することをお勧めします。	AuditIfNotExists、Disabled	3.0.0

電子記録に対して実行される電子署名および手書き署名は、それぞれの電子記録にリンクされている必要があります。

[ID] :11210.01q2Organizational.10 - 01.q 所有権:Customer

名前 (Azure portal)	説明	効果	Version (GitHub)
Administrators グループ内に指定されたメンバーが存在する Windows マシンを監査する	前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。 ポリシー パラメーターに指定されたメンバーがローカルの Administrators グループに含まれている場合、マシンは非準拠となります。	auditIfNotExists	2.0.0

署名された電子記録には、人が判読できる形式の署名に関連付けられた情報が含まれている必要があります。

[ID] :11211.01q2Organizational.11 - 01.q 所有権:Customer

名前 (Azure portal)	説明	効果	Version (GitHub)
Administrators グループ内の指定されたメンバーが欠けている Windows マシンを監査する	前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。 ポリシー パラメーターに指定されたメンバーがローカルの Administrators グループに含まれていない場合、マシンは非準拠となります。	auditIfNotExists	2.0.0

01 Information Protection プログラム

0101.00a1Organizational.123-00.a 0.01 情報セキュリティ管理プログラム

ID: 0101.00a1Organizational.123-00.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
運用構想書 (CONOPS) を作成する	CMA_0141 - 運用構想書 (CONOPS) を作成する	Manual、Disabled	1.1.0
情報セキュリティ プログラムを確立する	CMA_0263 - 情報セキュリティ プログラムを確立する	Manual、Disabled	1.1.0
情報セキュリティ プログラム計画を保護する	CMA_C1732 - 情報セキュリティ プログラム計画を保護する	Manual、Disabled	1.1.0
情報セキュリティ アーキテクチャを確認および更新する	CMA_C1504 - 情報セキュリティ アーキテクチャを確認および更新する	Manual、Disabled	1.1.0
情報セキュリティ ポリシーを更新する	CMA_0518 - 情報セキュリティ ポリシーを更新する	Manual、Disabled	1.1.0

0102.00a2Organizational.123-00.a 0.01 情報セキュリティ管理プログラム

ID: 0102.00a2Organizational.123-00.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ プログラムを確立する	CMA_0263 - 情報セキュリティ プログラムを確立する	Manual、Disabled	1.1.0
情報セキュリティ アーキテクチャを確認および更新する	CMA_C1504 - 情報セキュリティ アーキテクチャを確認および更新する	Manual、Disabled	1.1.0
情報セキュリティ ポリシーを更新する	CMA_0518 - 情報セキュリティ ポリシーを更新する	Manual、Disabled	1.1.0

0103.00a3Organizational.1234567-00.a 0.01 情報セキュリティ管理プログラム

ID: 0103.00a3Organizational.1234567-00.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
システム セキュリティ プランの作成と確立	CMA_0151 - システム セキュリティ プランの作成と確立	Manual、Disabled	1.1.0
接続されたデバイスの製造に関するセキュリティ要件を確立する	CMA_0279 - 接続されたデバイスの製造に関するセキュリティ要件を確立する	Manual、Disabled	1.1.0
情報システムのセキュリティ エンジニアリングの原則を実装する	CMA_0325 - 情報システムのセキュリティ エンジニアリングの原則を実装する	Manual、Disabled	1.1.0

0104.02a1Organizational.12-02.a 02.01 雇用前

ID: 0104.02a1Organizational.12-02.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ ロールと責任を定義する	CMA_C1565 - 情報セキュリティ ロールと責任を定義する	Manual、Disabled	1.1.0
利用規約と手順を作成する	CMA_0143 - 利用規約と手順を作成する	Manual、Disabled	1.1.0
組織の行動規範に関するポリシーを作成する	CMA_0159 - 組織の行動規範に関するポリシーを作成する	Manual、Disabled	1.1.0
プライバシー要件の職員の同意を文書化する	CMA_0193 - プライバシー要件の職員の同意を文書化する	Manual、Disabled	1.1.0
行動規範とアクセス契約を適用する	CMA_0248 - 行動規範とアクセス契約を適用する	Manual、Disabled	1.1.0
セキュリティ ロールと責任を持つ個人を特定する	CMA_C1566 - セキュリティ ロールと責任を持つ個人を特定する	Manual、Disabled	1.1.1
不正行為を禁止する	CMA_0396 - 不正行為を禁止する	Manual、Disabled	1.1.0
定期的なロールベースのセキュリティ トレーニングを提供する	CMA_C1095 - 定期的なロールベースのセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
ロール ベースのセキュリティのトレーニングを提供する	CMA_C1094 - ロール ベースのセキュリティのトレーニングを提供する	Manual、Disabled	1.1.0
アクセスを提供する前にセキュリティ トレーニングを提供する	CMA_0418 - アクセスを提供する前にセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
改訂された行動規範を確認して署名する	CMA_0465 - 改訂された行動規範を確認して署名する	Manual、Disabled	1.1.0
情報セキュリティ ポリシーを更新する	CMA_0518 - 情報セキュリティ ポリシーを更新する	Manual、Disabled	1.1.0
行動規範とアクセス契約を更新する	CMA_0521 - 行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0
3 年ごとに行動規範とアクセス契約を更新する	CMA_0522 - 3 年ごとに行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0

0105.02a2Organizational.1-02.a 02.01 雇用前

ID: 0105.02a2Organizational.1-02.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
リスク指定を割り当てる	CMA_0016 - リスク指定を割り当てる	Manual、Disabled	1.1.0
機密情報へのアクセス権を持つ職員をクリアする	CMA_0054 - 機密情報へのアクセス権を持つ職員をクリアする	Manual、Disabled	1.1.0
職員のスクリーニングを実装する	CMA_0322 - 職員のスクリーニングを実装する	Manual、Disabled	1.1.0
サードパーティー プロバイダーのコンプライアンスをモニターする	CMA_C1533 - サードパーティー プロバイダーのコンプライアンスをモニターする	Manual、Disabled	1.1.0
特別な情報を保護する	CMA_0409 - 特別な情報を保護する	Manual、Disabled	1.1.0
定義された頻度で個人を再表示する	CMA_C1512 - 定義された頻度で個人を再表示する	Manual、Disabled	1.1.0

0106.02a2Organizational.23-02.a 02.01 雇用前

ID: 0106.02a2Organizational.23-02.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
機密情報へのアクセス権を持つ職員をクリアする	CMA_0054 - 機密情報へのアクセス権を持つ職員をクリアする	Manual、Disabled	1.1.0
職員のスクリーニングを実装する	CMA_0322 - 職員のスクリーニングを実装する	Manual、Disabled	1.1.0
特別な情報を保護する	CMA_0409 - 特別な情報を保護する	Manual、Disabled	1.1.0
定義された頻度で個人を再表示する	CMA_C1512 - 定義された頻度で個人を再表示する	Manual、Disabled	1.1.0

0107.02d1Organizational.1-02.d 02.03 雇用中

ID: 0107.02d1Organizational.1-02.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ人材の育成と向上プログラムを策定する	CMA_C1752 - 情報セキュリティ人材の育成と向上プログラムを策定する	Manual、Disabled	1.1.0

0108.02d1Organizational.23-02.d 02.03 雇用中

ID: 0108.02d1Organizational.23-02.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティとプライバシーに関するトレーニング アクティビティを文書化する	CMA_0198 - セキュリティとプライバシーに関するトレーニング アクティビティを文書化する	Manual、Disabled	1.1.0
セキュリティ テスト、トレーニング、監視の計画を実装する	CMA_C1753 - セキュリティ テスト、トレーニング、監視の計画を実装する	Manual、Disabled	1.1.0
セキュリティとプライバシーに関するトレーニングの完了を監視する	CMA_0379 - セキュリティとプライバシーに関するトレーニングの完了を監視する	Manual、Disabled	1.1.0
定期的なロールベースのセキュリティ トレーニングを提供する	CMA_C1095 - 定期的なロールベースのセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
アクセスを提供する前にセキュリティ トレーニングを提供する	CMA_0418 - アクセスを提供する前にセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
開発者にトレーニングの提供を要求する	CMA_C1611 - 開発者にトレーニングの提供を要求する	Manual、Disabled	1.1.0
トレーニング レコードを保持する	CMA_0456 - トレーニング レコードを保持する	Manual、Disabled	1.1.0
セキュリティ テスト、トレーニング、監視計画を確認する	CMA_C1754 - セキュリティ テスト、トレーニング、監視計画を確認する	Manual、Disabled	1.1.0

0109.02d1Organizational.4-02.d 02.03 雇用中

ID: 0109.02d1Organizational.4-02.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
利用規約と手順を作成する	CMA_0143 - 利用規約と手順を作成する	Manual、Disabled	1.1.0
組織の行動規範に関するポリシーを作成する	CMA_0159 - 組織の行動規範に関するポリシーを作成する	Manual、Disabled	1.1.0
プライバシー要件の職員の同意を文書化する	CMA_0193 - プライバシー要件の職員の同意を文書化する	Manual、Disabled	1.1.0
行動規範とアクセス契約を適用する	CMA_0248 - 行動規範とアクセス契約を適用する	Manual、Disabled	1.1.0
正式な制裁プロセスを実装する	CMA_0317 - 正式な制裁プロセスを実装する	Manual、Disabled	1.1.0
承認時に担当者に通知する	CMA_0380 - 承認時に担当者に通知する	Manual、Disabled	1.1.0
不正行為を禁止する	CMA_0396 - 不正行為を禁止する	Manual、Disabled	1.1.0
定期的なロールベースのセキュリティ トレーニングを提供する	CMA_C1095 - 定期的なロールベースのセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
定期的なセキュリティ認識トレーニングの提供	CMA_C1091 - 定期的なセキュリティ認識トレーニングの提供	Manual、Disabled	1.1.0
ロールベースの実用的な演習を提供する	CMA_C1096 - ロールベースの実用的な演習を提供する	Manual、Disabled	1.1.0
ロール ベースのセキュリティのトレーニングを提供する	CMA_C1094 - ロール ベースのセキュリティのトレーニングを提供する	Manual、Disabled	1.1.0
疑わしいアクティビティに関するロールベースのトレーニングを提供する	CMA_C1097 - 不審なアクティビティに対するロールベースのトレーニングを提供する	Manual、Disabled	1.1.0
内部関係者による脅威に関するセキュリティ認識トレーニングを提供する	CMA_0417 - 内部関係者による脅威に関するセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0
アクセスを提供する前にセキュリティ トレーニングを提供する	CMA_0418 - アクセスを提供する前にセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
新しいユーザーにセキュリティ トレーニングを提供する	CMA_0419 - 新しいユーザーにセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
更新されたセキュリティ認識トレーニングを提供する	CMA_C1090 - 更新されたセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0
改訂された行動規範を確認して署名する	CMA_0465 - 改訂された行動規範を確認して署名する	Manual、Disabled	1.1.0
情報セキュリティ ポリシーを更新する	CMA_0518 - 情報セキュリティ ポリシーを更新する	Manual、Disabled	1.1.0
行動規範とアクセス契約を更新する	CMA_0521 - 行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0
3 年ごとに行動規範とアクセス契約を更新する	CMA_0522 - 3 年ごとに行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0

0110.02d2Organizational.1-02.d 02.03 雇用中

ID: 0110.02d2Organizational.1-02.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
上級情報セキュリティ責任者を任命する	CMA_C1733 - 上級情報セキュリティ責任者を任命する	Manual、Disabled	1.1.0
情報セキュリティ人材の育成と向上プログラムを策定する	CMA_C1752 - 情報セキュリティ人材の育成と向上プログラムを策定する	Manual、Disabled	1.1.0

0111.02d2Organizational.2-02.d 02.03 雇用中

ID: 0111.02d2Organizational.2-02.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サードパーティの担当者のセキュリティ要件を文書化する	CMA_C1531 - サードパーティの担当者のセキュリティ要件を文書化する	Manual、Disabled	1.1.0
サードパーティの担当者のセキュリティ要件を確立する	CMA_C1529 - サードパーティの担当者のセキュリティ要件を確立する	Manual、Disabled	1.1.0
サードパーティー プロバイダーのコンプライアンスをモニターする	CMA_C1533 - サードパーティー プロバイダーのコンプライアンスをモニターする	Manual、Disabled	1.1.0
定期的なセキュリティ認識トレーニングの提供	CMA_C1091 - 定期的なセキュリティ認識トレーニングの提供	Manual、Disabled	1.1.0
内部関係者による脅威に関するセキュリティ認識トレーニングを提供する	CMA_0417 - 内部関係者による脅威に関するセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0
新しいユーザーにセキュリティ トレーニングを提供する	CMA_0419 - 新しいユーザーにセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
更新されたセキュリティ認識トレーニングを提供する	CMA_C1090 - 更新されたセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0
サードパーティの担当者の転送または解雇の通知を要求する	CMA_C1532 - サードパーティの担当者の転送または解雇の通知を要求する	Manual、Disabled	1.1.0
サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	CMA_C1530 - サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	Manual、Disabled	1.1.0

01110.05a1Organizational.5-05.a 05.01 内部組織

ID: 01110.05a1Organizational.5-05.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
上級情報セキュリティ責任者を任命する	CMA_C1733 - 上級情報セキュリティ責任者を任命する	Manual、Disabled	1.1.0
サードパーティの担当者のセキュリティ要件を文書化する	CMA_C1531 - サードパーティの担当者のセキュリティ要件を文書化する	Manual、Disabled	1.1.0
サードパーティの担当者のセキュリティ要件を確立する	CMA_C1529 - サードパーティの担当者のセキュリティ要件を確立する	Manual、Disabled	1.1.0
サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	CMA_C1530 - サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	Manual、Disabled	1.1.0

01111.05a2Organizational.5-05.a 05.01 内部組織

ID: 01111.05a2Organizational.5-05.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
上級情報セキュリティ責任者を任命する	CMA_C1733 - 上級情報セキュリティ責任者を任命する	Manual、Disabled	1.1.0

0112.02d2Organizational.3-02.d 02.03 雇用中

ID: 0112.02d2Organizational.3-02.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
利用規約と手順を作成する	CMA_0143 - 利用規約と手順を作成する	Manual、Disabled	1.1.0
すべてのアカウントの適切な使用の強制	CMA_C1023 - すべてのアカウントの適切な使用の強制	Manual、Disabled	1.1.0
行動規範とアクセス契約を適用する	CMA_0248 - 行動規範とアクセス契約を適用する	Manual、Disabled	1.1.0
モバイル コード テクノロジの使用制限を確立する	CMA_C1652 - モバイル コード テクノロジの使用制限を確立する	Manual、Disabled	1.1.0
アカウント アクティビティを監視する	CMA_0377 - アカウント アクティビティを監視する	Manual、Disabled	1.1.0
知的財産権の遵守を必須にする	CMA_0432 - 知的財産権の遵守を必須にする	Manual、Disabled	1.1.0
ソフトウェア ライセンスの使用を追跡する	CMA_C1235 - ソフトウェア ライセンスの使用を追跡する	Manual、Disabled	1.1.0

0113.04a1Organizational.123-04.a 04.01 情報セキュリティ ポリシー

ID: 0113.04a1Organizational.123-04.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ プログラムを確立する	CMA_0263 - 情報セキュリティ プログラムを確立する	Manual、Disabled	1.1.0
情報セキュリティ プログラム計画を保護する	CMA_C1732 - 情報セキュリティ プログラム計画を保護する	Manual、Disabled	1.1.0
情報セキュリティ ポリシーを更新する	CMA_0518 - 情報セキュリティ ポリシーを更新する	Manual、Disabled	1.1.0

0114.04b1Organizational.1-04.b 04.01 情報セキュリティ ポリシー

ID: 0114.04b1Organizational.1-04.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
監査と責任のポリシーと手順を作成する	CMA_0154 - 監査と責任のポリシーと手順を作成する	Manual、Disabled	1.1.0
情報セキュリティに関するポリシーと手順を作成する	CMA_0158 - 情報セキュリティに関するポリシーと手順を作成する	Manual、Disabled	1.1.0
必須および任意のアクセス制御ポリシーを適用する	CMA_0246 - 必須および任意のアクセス制御ポリシーを適用する	Manual、Disabled	1.1.0
情報セキュリティ プログラムを確立する	CMA_0263 - 情報セキュリティ プログラムを確立する	Manual、Disabled	1.1.0
ポリシーと手順の管理	CMA_0292 - ポリシーと手順の管理	Manual、Disabled	1.1.0
アクセス制御のポリシーと手順を確認する	CMA_0457 - アクセス制御のポリシーと手順を確認する	Manual、Disabled	1.1.0
システムおよびサービスの取得ポリシーと手順を確認および更新する	CMA_C1560 - システムおよびサービスの取得ポリシーと手順を確認および更新する	Manual、Disabled	1.1.0
システム メンテナンス ポリシーと手順をレビューし更新する	CMA_C1395 - システム メンテナンス ポリシーと手順をレビューし更新する	Manual、Disabled	1.1.0
情報セキュリティ ポリシーを更新する	CMA_0518 - 情報セキュリティ ポリシーを更新する	Manual、Disabled	1.1.0

0115.04b2Organizational.123-04.b 04.01 情報セキュリティ ポリシー

ID: 0115.04b2Organizational.123-04.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
監査と責任のポリシーと手順を作成する	CMA_0154 - 監査と責任のポリシーと手順を作成する	Manual、Disabled	1.1.0
情報セキュリティに関するポリシーと手順を作成する	CMA_0158 - 情報セキュリティに関するポリシーと手順を作成する	Manual、Disabled	1.1.0
必須および任意のアクセス制御ポリシーを適用する	CMA_0246 - 必須および任意のアクセス制御ポリシーを適用する	Manual、Disabled	1.1.0
ポリシーと手順の管理	CMA_0292 - ポリシーと手順の管理	Manual、Disabled	1.1.0
アクセス制御のポリシーと手順を確認する	CMA_0457 - アクセス制御のポリシーと手順を確認する	Manual、Disabled	1.1.0
構成管理ポリシーと手順を確認および更新する	CMA_C1175 - 構成管理ポリシーと手順を確認および更新する	Manual、Disabled	1.1.0
代替計画のポリシーと手順を確認および更新する	CMA_C1243 - 代替計画のポリシーと手順を確認および更新する	Manual、Disabled	1.1.0
ID と認証に関するポリシーと手順をレビューし更新する	CMA_C1299 - ID と認証に関するポリシーと手順をレビューし更新する	Manual、Disabled	1.1.0
インシデント対応ポリシーと手順の確認と更新	CMA_C1352 - インシデント対応ポリシーと手順の確認と更新	Manual、Disabled	1.1.0
情報の整合性ポリシーと手順を確認および更新する	CMA_C1667 - 情報の整合性ポリシーと手順を確認および更新する	Manual、Disabled	1.1.0
メディア保護ポリシーと手順を確認および更新する	CMA_C1427 - メディア保護ポリシーと手順を確認および更新する	Manual、Disabled	1.1.0
職員のセキュリティ ポリシーと手順を確認および更新する	CMA_C1507 - 職員のセキュリティ ポリシーと手順を確認および更新する	Manual、Disabled	1.1.0
物理ポリシーと環境ポリシーと手順を確認および更新する	CMA_C1446 - 物理ポリシーと環境ポリシーと手順を確認および更新する	Manual、Disabled	1.1.0
計画ポリシーと手順をレビューし更新する	CMA_C1491 - 計画ポリシーと手順をレビューし更新する	Manual、Disabled	1.1.0
リスク評価ポリシーと手順を確認および更新する	CMA_C1537 - リスク評価ポリシーと手順を確認および更新する	Manual、Disabled	1.1.0
システムと通信の保護に関するポリシーと手順を確認および更新する	CMA_C1616 - システムと通信の保護に関するポリシーと手順を確認および更新する	Manual、Disabled	1.1.0
システムおよびサービスの取得ポリシーと手順を確認および更新する	CMA_C1560 - システムおよびサービスの取得ポリシーと手順を確認および更新する	Manual、Disabled	1.1.0
システム メンテナンス ポリシーと手順をレビューし更新する	CMA_C1395 - システム メンテナンス ポリシーと手順をレビューし更新する	Manual、Disabled	1.1.0
セキュリティ評価と認可に関するポリシーと手順を確認する	CMA_C1143 - セキュリティ評価と認可に関するポリシーと手順を確認する	Manual、Disabled	1.1.0
情報セキュリティ ポリシーを更新する	CMA_0518 - 情報セキュリティ ポリシーを更新する	Manual、Disabled	1.1.0

0116.04b3Organizational.1-04.b 04.01 情報セキュリティ ポリシー

ID: 0116.04b3Organizational.1-04.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
構成管理ポリシーと手順を確認および更新する	CMA_C1175 - 構成管理ポリシーと手順を確認および更新する	Manual、Disabled	1.1.0
情報の整合性ポリシーと手順を確認および更新する	CMA_C1667 - 情報の整合性ポリシーと手順を確認および更新する	Manual、Disabled	1.1.0
計画ポリシーと手順をレビューし更新する	CMA_C1491 - 計画ポリシーと手順をレビューし更新する	Manual、Disabled	1.1.0
システム メンテナンス ポリシーと手順をレビューし更新する	CMA_C1395 - システム メンテナンス ポリシーと手順をレビューし更新する	Manual、Disabled	1.1.0

0117.05a1Organizational.1-05.a 05.01 内部組織

ID: 0117.05a1Organizational.1-05.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
上級情報セキュリティ責任者を任命する	CMA_C1733 - 上級情報セキュリティ責任者を任命する	Manual、Disabled	1.1.0

0118.05a1Organizational.2-05.a 05.01 内部組織

ID: 0118.05a1Organizational.2-05.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
上級情報セキュリティ責任者を任命する	CMA_C1733 - 上級情報セキュリティ責任者を任命する	Manual、Disabled	1.1.0
システム セキュリティ プランの作成と確立	CMA_0151 - システム セキュリティ プランの作成と確立	Manual、Disabled	1.1.0
プライバシー プログラムを確立する	CMA_0257 - プライバシー プログラムを確立する	Manual、Disabled	1.1.0
情報セキュリティ プログラムを確立する	CMA_0263 - 情報セキュリティ プログラムを確立する	Manual、Disabled	1.1.0
情報セキュリティ人材の育成と向上プログラムを策定する	CMA_C1752 - 情報セキュリティ人材の育成と向上プログラムを策定する	Manual、Disabled	1.1.0
接続されたデバイスの製造に関するセキュリティ要件を確立する	CMA_0279 - 接続されたデバイスの製造に関するセキュリティ要件を確立する	Manual、Disabled	1.1.0
情報システムのセキュリティ エンジニアリングの原則を実装する	CMA_0325 - 情報システムのセキュリティ エンジニアリングの原則を実装する	Manual、Disabled	1.1.0
情報セキュリティ ポリシーを更新する	CMA_0518 - 情報セキュリティ ポリシーを更新する	Manual、Disabled	1.1.0

0119.05a1Organizational.3-05.a 05.01 内部組織

ID: 0119.05a1Organizational.3-05.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
システム セキュリティ プランの作成と確立	CMA_0151 - システム セキュリティ プランの作成と確立	Manual、Disabled	1.1.0
情報セキュリティに関するポリシーと手順を作成する	CMA_0158 - 情報セキュリティに関するポリシーと手順を作成する	Manual、Disabled	1.1.0
基準を満たす SSP の開発	CMA_C1492 - 基準を満たす SSP の開発	Manual、Disabled	1.1.0
プライバシー プログラムを確立する	CMA_0257 - プライバシー プログラムを確立する	Manual、Disabled	1.1.0
接続されたデバイスの製造に関するセキュリティ要件を確立する	CMA_0279 - 接続されたデバイスの製造に関するセキュリティ要件を確立する	Manual、Disabled	1.1.0
情報システムのセキュリティ エンジニアリングの原則を実装する	CMA_0325 - 情報システムのセキュリティ エンジニアリングの原則を実装する	Manual、Disabled	1.1.0

0120.05a1Organizational.4-05.a 05.01 内部組織

ID: 0120.05a1Organizational.4-05.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
事業目標と IT 目標を調整する	CMA_0008 - 事業目標と IT 目標を調整する	Manual、Disabled	1.1.0
情報システム要件を決定するためにリソースを割り当てる	CMA_C1561 - 情報システム要件を決定するためにリソースを割り当てる	Manual、Disabled	1.1.0
ビジネス ケースを使用して必要なリソースを記録する	CMA_C1735 - ビジネス ケースを使用して必要なリソースを記録する	Manual、Disabled	1.1.0
資本計画と投資の要求に必要なリソースが含まれることを確認する	CMA_C1734 - 資本計画と投資の要求に必要なリソースが含まれることを確認する	Manual、Disabled	1.1.0
予算ドキュメントで個別の行項目を確立する	CMA_C1563 - 予算ドキュメントで個別の行項目を確立する	Manual、Disabled	1.1.0
プライバシー プログラムを確立する	CMA_0257 - プライバシー プログラムを確立する	Manual、Disabled	1.1.0
リソースの割り当てを管理する	CMA_0293 - リソースの割り当てを管理する	Manual、Disabled	1.1.0
リーダーシップからのコミットメントをセキュリティで保護する	CMA_0489 - リーダーシップからのコミットメントをセキュリティで保護する	Manual、Disabled	1.1.0

0121.05a2Organizational.12-05.a 05.01 内部組織

ID: 0121.05a2Organizational.12-05.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
リスク評価を実施する	CMA_C1543 - リスク評価を実施する	Manual、Disabled	1.1.0
リスク評価を実施して結果を配布する	CMA_C1544 - リスク評価を実施して結果を配布する	Manual、Disabled	1.1.0
リスク評価を実施し、その結果を文書化する	CMA_C1542 - リスク評価を実施し、その結果を文書化する	Manual、Disabled	1.1.0
リスク管理戦略の確立	CMA_0258 - リスク管理戦略の確立	Manual、Disabled	1.1.0
リスク管理戦略を実装する	CMA_C1744 - リスク管理戦略を実装する	Manual、Disabled	1.1.0
リスク評価ポリシーと手順を確認および更新する	CMA_C1537 - リスク評価ポリシーと手順を確認および更新する	Manual、Disabled	1.1.0

0122.05a2Organizational.3-05.a 05.01 内部組織

ID: 0122.05a2Organizational.3-05.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ ロールと責任を定義する	CMA_C1565 - 情報セキュリティ ロールと責任を定義する	Manual、Disabled	1.1.0
セキュリティ ロールと責任を持つ個人を特定する	CMA_C1566 - セキュリティ ロールと責任を持つ個人を特定する	Manual、Disabled	1.1.1
定期的なロールベースのセキュリティ トレーニングを提供する	CMA_C1095 - 定期的なロールベースのセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
ロール ベースのセキュリティのトレーニングを提供する	CMA_C1094 - ロール ベースのセキュリティのトレーニングを提供する	Manual、Disabled	1.1.0
アクセスを提供する前にセキュリティ トレーニングを提供する	CMA_0418 - アクセスを提供する前にセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
新しいユーザーにセキュリティ トレーニングを提供する	CMA_0419 - 新しいユーザーにセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0

0123.05a2Organizational.4-05.a 05.01 内部組織

ID: 0123.05a2Organizational.4-05.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
プライバシー プログラムを確立する	CMA_0257 - プライバシー プログラムを確立する	Manual、Disabled	1.1.0
機関および専門研究グループの連絡先を管理する	CMA_0359 - 機関および専門研究グループの連絡先を管理する	Manual、Disabled	1.1.0

0124.05a3Organizational.1-05.a 05.01 内部組織

ID: 0124.05a3Organizational.1-05.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
上級情報セキュリティ責任者を任命する	CMA_C1733 - 上級情報セキュリティ責任者を任命する	Manual、Disabled	1.1.0
セキュリティとプライバシーに関するトレーニング アクティビティを文書化する	CMA_0198 - セキュリティとプライバシーに関するトレーニング アクティビティを文書化する	Manual、Disabled	1.1.0

0125.05a3Organizational.2-05.a 05.01 内部組織

ID: 0125.05a3Organizational.2-05.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
評価結果を承諾する	CMA_C1150 - 評価結果を承諾する	Manual、Disabled	1.1.0
キュリティ コントロールの評価	CMA_C1145 - セキュリティ コントロールの評価	Manual、Disabled	1.1.0
リスク評価を実施する	CMA_C1543 - リスク評価を実施する	Manual、Disabled	1.1.0
リスク評価を実施して結果を配布する	CMA_C1544 - リスク評価を実施して結果を配布する	Manual、Disabled	1.1.0
リスク評価を実施し、その結果を文書化する	CMA_C1542 - リスク評価を実施し、その結果を文書化する	Manual、Disabled	1.1.0
セキュリティ評価計画の作成	CMA_C1144 - セキュリティ評価計画の作成	Manual、Disabled	1.1.0
個別の評価者を採用してセキュリティ管理評価を実施する	CMA_C1148 - 個別の評価者を採用してセキュリティ管理評価を実施する	Manual、Disabled	1.1.0
リスク評価を実行する	CMA_0388 - リスク評価を実行する	Manual、Disabled	1.1.0

0135.02f1Organizational.56-02.f 02.03 雇用中

ID: 0135.02f1Organizational.56-02.f 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ人材の育成と向上プログラムを策定する	CMA_C1752 - 情報セキュリティ人材の育成と向上プログラムを策定する	Manual、Disabled	1.1.0
正式な制裁プロセスを実装する	CMA_0317 - 正式な制裁プロセスを実装する	Manual、Disabled	1.1.0
承認時に担当者に通知する	CMA_0380 - 承認時に担当者に通知する	Manual、Disabled	1.1.0
サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	CMA_C1530 - サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	Manual、Disabled	1.1.0

0137.02a1Organizational.3-02.a 02.01 雇用前

ID: 0137.02a1Organizational.3-02.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
職員のセキュリティ ポリシーと手順を確認および更新する	CMA_C1507 - 職員のセキュリティ ポリシーと手順を確認および更新する	Manual、Disabled	1.1.0

0162.04b1Organizational.2-04.b 04.01 情報セキュリティ ポリシー

ID: 0162.04b1Organizational.2-04.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
システム セキュリティ プランの作成と確立	CMA_0151 - システム セキュリティ プランの作成と確立	Manual、Disabled	1.1.0
接続されたデバイスの製造に関するセキュリティ要件を確立する	CMA_0279 - 接続されたデバイスの製造に関するセキュリティ要件を確立する	Manual、Disabled	1.1.0
情報システムのセキュリティ エンジニアリングの原則を実装する	CMA_0325 - 情報システムのセキュリティ エンジニアリングの原則を実装する	Manual、Disabled	1.1.0
情報の整合性ポリシーと手順を確認および更新する	CMA_C1667 - 情報の整合性ポリシーと手順を確認および更新する	Manual、Disabled	1.1.0

0165.05a3Organizational.3-05.a 05.01 内部組織

ID: 0165.05a3Organizational.3-05.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
計画ポリシーと手順をレビューし更新する	CMA_C1491 - 計画ポリシーと手順をレビューし更新する	Manual、Disabled	1.1.0

0177.05h1Organizational.12-05.h 05.01 内部組織

ID: 0177.05h1Organizational.12-05.h 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
評価結果を承諾する	CMA_C1150 - 評価結果を承諾する	Manual、Disabled	1.1.0
キュリティ コントロールの評価	CMA_C1145 - セキュリティ コントロールの評価	Manual、Disabled	1.1.0
セキュリティ評価計画の作成	CMA_C1144 - セキュリティ評価計画の作成	Manual、Disabled	1.1.0
個別の評価者を採用してセキュリティ管理評価を実施する	CMA_C1148 - 個別の評価者を採用してセキュリティ管理評価を実施する	Manual、Disabled	1.1.0
セキュリティ制御評価の追加テストを選択する	CMA_C1149 - セキュリティ制御評価の追加テストを選択する	Manual、Disabled	1.1.0

0178.05h1Organizational.3-05.h 05.01 内部組織

ID: 0178.05h1Organizational.3-05.h 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
キュリティ コントロールの評価	CMA_C1145 - セキュリティ コントロールの評価	Manual、Disabled	1.1.0
セキュリティ評価の結果を配信する	CMA_C1147 - セキュリティ評価の結果を配信する	Manual、Disabled	1.1.0
セキュリティ評価レポートの生成	CMA_C1146 - セキュリティ評価レポートの生成	Manual、Disabled	1.1.0

0179.05h1Organizational.4-05.h 05.01 内部組織

ID: 0179.05h1Organizational.4-05.h 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
POA&M の開発	CMA_C1156 - POA&M を開発する	Manual、Disabled	1.1.0
リスク管理戦略の確立	CMA_0258 - リスク管理戦略の確立	Manual、Disabled	1.1.0
セキュリティ プログラム プロセスのためのアクション計画とマイルストーンを実装する	CMA_C1737 - セキュリティ プログラム プロセスのためのアクション計画とマイルストーンを実装する	Manual、Disabled	1.1.0

0180.05h2Organizational.1-05.h 05.01 内部組織

ID: 0180.05h2Organizational.1-05.h 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
キュリティ コントロールの評価	CMA_C1145 - セキュリティ コントロールの評価	Manual、Disabled	1.1.0

02 エンドポイント保護

0201.09j1Organizational.124-09.j 09.04 悪意のあるコードとモバイル コードからの保護

ID: 0201.09j1Organizational.124-09.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
USB から実行された信頼されていない署名なしのプロセスをブロックする	CMA_0050 - USB から実行される信頼されていない署名なしのプロセスをブロックする	Manual、Disabled	1.1.0
Windows Server 用の既定の Microsoft IaaSAntimalware 拡張機能のデプロイ	このポリシーでは、VM にマルウェア対策の拡張機能が構成されていない場合に、既定の構成で Microsoft IaaSAntimalware 拡張機能をデプロイします。	deployIfNotExists	1.1.0
認可または承認されていないネットワーク サービスを検出する	CMA_C1700 - 認可または承認されていないネットワーク サービスを検出する	Manual、Disabled	1.1.0
ワイヤレス アクセス セキュリティ制御を文書化する	CMA_C1695 - ワイヤレス アクセス セキュリティ制御を文書化する	Manual、Disabled	1.1.0
ゲートウェイを管理する	CMA_0363 - ゲートウェイを管理する	Manual、Disabled	1.1.0
Azure 向け Microsoft Antimalware は保護定義を自動的に更新するように構成する必要がある	このポリシーは、Microsoft Antimalware 保護定義の自動更新が構成されていないすべての Windows 仮想マシンを監査します。	AuditIfNotExists、Disabled	1.0.0
セキュリティの脆弱性を確認して報告する	CMA_0384 - セキュリティの脆弱性を確認して報告する	Manual、Disabled	1.1.0
脅威に関する傾向分析を実行する	CMA_0389 - 脅威に関する傾向分析を実行する	Manual、Disabled	1.1.0
脅威モデリングを実行する	CMA_0392 - 脅威モデリングを実行する	Manual、Disabled	1.1.0
脆弱性スキャンを実行する	CMA_0393 - 脆弱性スキャンを実行する	Manual、Disabled	1.1.0
情報システムの欠陥を修復する	CMA_0427 - 情報システムの欠陥を修復する	Manual、Disabled	1.1.0
マルウェア検出レポートを毎週確認する	CMA_0475 - マルウェア検出レポートを毎週確認する	Manual、Disabled	1.1.0
脅威に対する保護の状態を毎週確認する	CMA_0479 - 脅威に対する保護の状態を毎週確認する	Manual、Disabled	1.1.0
ウイルス対策定義を更新する	CMA_0517 - ウイルス対策定義を更新する	Manual、Disabled	1.1.0

0202.09j1Organizational.3-09.j 09.04 悪意のあるコードとモバイル コードからの保護

ID: 0202.09j1Organizational.3-09.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
監査レビュー、分析、レポートのレベルを調整する	CMA_C1123 - 監査レビュー、分析、レポートのレベルを調整する	Manual、Disabled	1.1.0
監査レコードの関連付け	CMA_0087 - 監査レコードの関連付け	Manual、Disabled	1.1.0
監査のレビューとレポートの要件を確立する	CMA_0277 - 監査のレビューとレポートの要件を確立する	Manual、Disabled	1.1.0
監査処理アクティビティを管理および監視する	CMA_0289 - 監査処理アクティビティを管理および監視する	Manual、Disabled	1.1.0
監査レコード分析の統合	CMA_C1120 - 監査レコード分析の統合	Manual、Disabled	1.1.0
監査レビュー、分析、レポートを統合する	CMA_0339 - 監査レビュー、分析、レポートを統合する	Manual、Disabled	1.1.0
Cloud App Security を SIEM と統合する	CMA_0340 - Cloud App Security を SIEM と統合する	Manual、Disabled	1.1.0
アカウント プロビジョニングのログを確認する	CMA_0460 - アカウント プロビジョニングのログを確認する	Manual、Disabled	1.1.0
管理者割り当てを毎週レビューする	CMA_0461 - 管理者割り当てを毎週レビューする	Manual、Disabled	1.1.0
監査データを確認する	CMA_0466 - 監査データを確認する	Manual、Disabled	1.1.0
クラウド ID レポートの概要を確認する	CMA_0468 - クラウド ID レポートの概要を確認する	Manual、Disabled	1.1.0
フォルダー アクセスの制御イベントを確認する	CMA_0471 - フォルダー アクセスの制御イベントを確認する	Manual、Disabled	1.1.0
ファイルとフォルダーのアクティビティをレビューする	CMA_0473 - ファイルとフォルダーのアクティビティをレビューする	Manual、Disabled	1.1.0
役割グループの変更点を毎週レビューする	CMA_0476 - 役割グループの変更点を毎週レビューする	Manual、Disabled	1.1.0
顧客監査情報に関連付けられている許可されたアクションを指定する	CMA_C1122 - 顧客監査情報に関連付けられている許可されたアクションを指定する	Manual、Disabled	1.1.0

0204.09j2Organizational.1-09.j 09.04 悪意のあるコードとモバイル コードからの保護

ID: 0204.09j2Organizational.1-09.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
USB から実行された信頼されていない署名なしのプロセスをブロックする	CMA_0050 - USB から実行される信頼されていない署名なしのプロセスをブロックする	Manual、Disabled	1.1.0
特定された異常に対する代替アクションを作成する	CMA_C1711 - 特定された異常に対する代替アクションを作成する	Manual、Disabled	1.1.0
ゲートウェイを管理する	CMA_0363 - ゲートウェイを管理する	Manual、Disabled	1.1.0
失敗したセキュリティ検証テストについて担当者に通知する	CMA_C1710 - 失敗したセキュリティ検証テストについて担当者に通知する	Manual、Disabled	1.1.0
脅威に関する傾向分析を実行する	CMA_0389 - 脅威に関する傾向分析を実行する	Manual、Disabled	1.1.0
定義された頻度でセキュリティ関数の検証を実行する	CMA_C1709 - 定義された頻度でセキュリティ関数の検証を実行する	Manual、Disabled	1.1.0
脆弱性スキャンを実行する	CMA_0393 - 脆弱性スキャンを実行する	Manual、Disabled	1.1.0
マルウェア検出レポートを毎週確認する	CMA_0475 - マルウェア検出レポートを毎週確認する	Manual、Disabled	1.1.0
脅威に対する保護の状態を毎週確認する	CMA_0479 - 脅威に対する保護の状態を毎週確認する	Manual、Disabled	1.1.0
ウイルス対策定義を更新する	CMA_0517 - ウイルス対策定義を更新する	Manual、Disabled	1.1.0
セキュリティ機能を確認する	CMA_C1708 - セキュリティ機能を確認する	Manual、Disabled	1.1.0

0205.09j2Organizational.2-09.j 09.04 悪意のあるコードとモバイル コードからの保護

ID: 0205.09j2Organizational.2-09.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
職員に情報流出のアラートを通知する	CMA_0007 - 職員に情報流出のアラートを通知する	Manual、Disabled	1.1.0
USB から実行された信頼されていない署名なしのプロセスをブロックする	CMA_0050 - USB から実行される信頼されていない署名なしのプロセスをブロックする	Manual、Disabled	1.1.0
インシデント レスポンス計画を策定する	CMA_0145 - インシデント対応計画を作成する	Manual、Disabled	1.1.0
ゲートウェイを管理する	CMA_0363 - ゲートウェイを管理する	Manual、Disabled	1.1.0
脅威に関する傾向分析を実行する	CMA_0389 - 脅威に関する傾向分析を実行する	Manual、Disabled	1.1.0
脆弱性スキャンを実行する	CMA_0393 - 脆弱性スキャンを実行する	Manual、Disabled	1.1.0
マルウェア検出レポートを毎週確認する	CMA_0475 - マルウェア検出レポートを毎週確認する	Manual、Disabled	1.1.0
脅威に対する保護の状態を毎週確認する	CMA_0479 - 脅威に対する保護の状態を毎週確認する	Manual、Disabled	1.1.0
組織内で新規または人気上昇中のクラウド アプリケーションに関する自動通知を設定する	CMA_0495 - 組織内で新規または人気上昇中のクラウド アプリケーションに関する自動通知を設定する	Manual、Disabled	1.1.0
ウイルス対策定義を更新する	CMA_0517 - ウイルス対策定義を更新する	Manual、Disabled	1.1.0

0206.09j2Organizational.34-09.j 09.04 悪意のあるコードとモバイル コードからの保護

ID: 0206.09j2Organizational.34-09.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
USB から実行された信頼されていない署名なしのプロセスをブロックする	CMA_0050 - USB から実行される信頼されていない署名なしのプロセスをブロックする	Manual、Disabled	1.1.0
ゲートウェイを管理する	CMA_0363 - ゲートウェイを管理する	Manual、Disabled	1.1.0
脅威に関する傾向分析を実行する	CMA_0389 - 脅威に関する傾向分析を実行する	Manual、Disabled	1.1.0
脆弱性スキャンを実行する	CMA_0393 - 脆弱性スキャンを実行する	Manual、Disabled	1.1.0
マルウェア検出レポートを毎週確認する	CMA_0475 - マルウェア検出レポートを毎週確認する	Manual、Disabled	1.1.0
ウイルス対策定義を更新する	CMA_0517 - ウイルス対策定義を更新する	Manual、Disabled	1.1.0

0207.09j2Organizational.56-09.j 09.04 悪意のあるコードとモバイル コードからの保護

ID: 0207.09j2Organizational.56-09.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
USB から実行された信頼されていない署名なしのプロセスをブロックする	CMA_0050 - USB から実行される信頼されていない署名なしのプロセスをブロックする	Manual、Disabled	1.1.0
ゲートウェイを管理する	CMA_0363 - ゲートウェイを管理する	Manual、Disabled	1.1.0
脅威に関する傾向分析を実行する	CMA_0389 - 脅威に関する傾向分析を実行する	Manual、Disabled	1.1.0
脆弱性スキャンを実行する	CMA_0393 - 脆弱性スキャンを実行する	Manual、Disabled	1.1.0
マルウェア検出レポートを毎週確認する	CMA_0475 - マルウェア検出レポートを毎週確認する	Manual、Disabled	1.1.0
脅威に対する保護の状態を毎週確認する	CMA_0479 - 脅威に対する保護の状態を毎週確認する	Manual、Disabled	1.1.0
ウイルス対策定義を更新する	CMA_0517 - ウイルス対策定義を更新する	Manual、Disabled	1.1.0

0208.09j2Organizational.7-09.j 09.04 悪意のあるコードとモバイル コードからの保護

ID: 0208.09j2Organizational.7-09.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
リモート アクセスを認可する	CMA_0024 - リモート アクセスを認可する	Manual、Disabled	1.1.0
情報システムを分離するための境界保護を採用する	CMA_C1639 - 情報システムを分離するための境界保護を採用する	Manual、Disabled	1.1.0
ユーザーと情報システム管理の機能を区別する	CMA_0493 - ユーザーと情報システム管理の機能を区別する	Manual、Disabled	1.1.0
管理タスクに専用マシンを使用する	CMA_0527 - 管理タスクに専用マシンを使用する	Manual、Disabled	1.1.0

0209.09m3Organizational.7-09.m 09.06 ネットワークのセキュリティ管理

ID: 0209.09m3Organizational.7-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報共有の決定を自動化する	CMA_0028 - 情報共有の決定を自動化する	Manual、Disabled	1.1.0
違反が検出されたときに自動シャットダウン/再起動を使用する	CMA_C1715 - 違反が検出されたときに自動シャットダウン/再起動を使用する	Manual、Disabled	1.1.0
情報共有を円滑化する	CMA_0284 - 情報共有を円滑化する	Manual、Disabled	1.1.0
サードパーティに対する PII の開示を記録する	CMA_0422 - サードパーティに対する PII の開示を記録する	Manual、Disabled	1.1.0
PII 共有とその結果に関するスタッフのトレーニング	CMA_C1871 - PII 共有とその結果に関するスタッフのトレーニング	Manual、Disabled	1.1.0
ソフトウェア、ファームウェア、情報の整合性を検証する	CMA_0542 - ソフトウェア、ファームウェア、情報の整合性を検証する	Manual、Disabled	1.1.0

0214.09j1Organizational.6-09.j 09.04 悪意のあるコードとモバイル コードからの保護

ID: 0214.09j1Organizational.6-09.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
USB から実行された信頼されていない署名なしのプロセスをブロックする	CMA_0050 - USB から実行される信頼されていない署名なしのプロセスをブロックする	Manual、Disabled	1.1.0
アクセス制御モデルを設計する	CMA_0129 - アクセス制御モデルを設計する	Manual、Disabled	1.1.0
最小特権アクセスを使用する	CMA_0212 - 最小特権アクセスを使用する	Manual、Disabled	1.1.0
運用環境で変更を加える特権を制限する	CMA_C1206 - 運用環境で変更を加える特権を制限する	Manual、Disabled	1.1.0
ゲートウェイを管理する	CMA_0363 - ゲートウェイを管理する	Manual、Disabled	1.1.0
脅威に関する傾向分析を実行する	CMA_0389 - 脅威に関する傾向分析を実行する	Manual、Disabled	1.1.0
脆弱性スキャンを実行する	CMA_0393 - 脆弱性スキャンを実行する	Manual、Disabled	1.1.0
定期的なセキュリティ認識トレーニングの提供	CMA_C1091 - 定期的なセキュリティ認識トレーニングの提供	Manual、Disabled	1.1.0
新しいユーザーにセキュリティ トレーニングを提供する	CMA_0419 - 新しいユーザーにセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
更新されたセキュリティ認識トレーニングを提供する	CMA_C1090 - 更新されたセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0
マルウェア検出レポートを毎週確認する	CMA_0475 - マルウェア検出レポートを毎週確認する	Manual、Disabled	1.1.0
脅威に対する保護の状態を毎週確認する	CMA_0479 - 脅威に対する保護の状態を毎週確認する	Manual、Disabled	1.1.0
ウイルス対策定義を更新する	CMA_0517 - ウイルス対策定義を更新する	Manual、Disabled	1.1.0

0215.09j2Organizational.8-09.j 09.04 悪意のあるコードとモバイル コードからの保護

ID: 0215.09j2Organizational.8-09.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
USB から実行された信頼されていない署名なしのプロセスをブロックする	CMA_0050 - USB から実行される信頼されていない署名なしのプロセスをブロックする	Manual、Disabled	1.1.0
ゲートウェイを管理する	CMA_0363 - ゲートウェイを管理する	Manual、Disabled	1.1.0
脅威に関する傾向分析を実行する	CMA_0389 - 脅威に関する傾向分析を実行する	Manual、Disabled	1.1.0
脆弱性スキャンを実行する	CMA_0393 - 脆弱性スキャンを実行する	Manual、Disabled	1.1.0
マルウェア検出レポートを毎週確認する	CMA_0475 - マルウェア検出レポートを毎週確認する	Manual、Disabled	1.1.0
脅威に対する保護の状態を毎週確認する	CMA_0479 - 脅威に対する保護の状態を毎週確認する	Manual、Disabled	1.1.0
ウイルス対策定義を更新する	CMA_0517 - ウイルス対策定義を更新する	Manual、Disabled	1.1.0

0216.09j2Organizational.9-09.j 09.04 悪意のあるコードとモバイル コードからの保護

ID: 0216.09j2Organizational.9-09.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
監査レコードの関連付け	CMA_0087 - 監査レコードの関連付け	Manual、Disabled	1.1.0
監査のレビューとレポートの要件を確立する	CMA_0277 - 監査のレビューとレポートの要件を確立する	Manual、Disabled	1.1.0
監査レビュー、分析、レポートを統合する	CMA_0339 - 監査レビュー、分析、レポートを統合する	Manual、Disabled	1.1.0
Cloud App Security を SIEM と統合する	CMA_0340 - Cloud App Security を SIEM と統合する	Manual、Disabled	1.1.0
脆弱性スキャンを実行する	CMA_0393 - 脆弱性スキャンを実行する	Manual、Disabled	1.1.0
情報システムの欠陥を修復する	CMA_0427 - 情報システムの欠陥を修復する	Manual、Disabled	1.1.0
アカウント プロビジョニングのログを確認する	CMA_0460 - アカウント プロビジョニングのログを確認する	Manual、Disabled	1.1.0
管理者割り当てを毎週レビューする	CMA_0461 - 管理者割り当てを毎週レビューする	Manual、Disabled	1.1.0
監査データを確認する	CMA_0466 - 監査データを確認する	Manual、Disabled	1.1.0
クラウド ID レポートの概要を確認する	CMA_0468 - クラウド ID レポートの概要を確認する	Manual、Disabled	1.1.0
フォルダー アクセスの制御イベントを確認する	CMA_0471 - フォルダー アクセスの制御イベントを確認する	Manual、Disabled	1.1.0
ファイルとフォルダーのアクティビティをレビューする	CMA_0473 - ファイルとフォルダーのアクティビティをレビューする	Manual、Disabled	1.1.0
役割グループの変更点を毎週レビューする	CMA_0476 - 役割グループの変更点を毎週レビューする	Manual、Disabled	1.1.0

0217.09j2Organizational.10-09.j 09.04 悪意のあるコードとモバイル コードからの保護

ID: 0217.09j2Organizational.10-09.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
特権機能を監査する	CMA_0019 - 特権機能を監査する	Manual、Disabled	1.1.0
ユーザー アカウントの状態を監査する	CMA_0020 - ユーザー アカウントの状態を監査する	Manual、Disabled	1.1.0
USB から実行された信頼されていない署名なしのプロセスをブロックする	CMA_0050 - USB から実行される信頼されていない署名なしのプロセスをブロックする	Manual、Disabled	1.1.0
監査レコードの関連付け	CMA_0087 - 監査レコードの関連付け	Manual、Disabled	1.1.0
監査可能なイベントを決定する	CMA_0137 - 監査可能なイベントを決定する	Manual、Disabled	1.1.0
監査のレビューとレポートの要件を確立する	CMA_0277 - 監査のレビューとレポートの要件を確立する	Manual、Disabled	1.1.0
監査レビュー、分析、レポートを統合する	CMA_0339 - 監査レビュー、分析、レポートを統合する	Manual、Disabled	1.1.0
Cloud App Security を SIEM と統合する	CMA_0340 - Cloud App Security を SIEM と統合する	Manual、Disabled	1.1.0
ゲートウェイを管理する	CMA_0363 - ゲートウェイを管理する	Manual、Disabled	1.1.0
セキュリティの脆弱性を確認して報告する	CMA_0384 - セキュリティの脆弱性を確認して報告する	Manual、Disabled	1.1.0
脅威に関する傾向分析を実行する	CMA_0389 - 脅威に関する傾向分析を実行する	Manual、Disabled	1.1.0
脅威モデリングを実行する	CMA_0392 - 脅威モデリングを実行する	Manual、Disabled	1.1.0
脆弱性スキャンを実行する	CMA_0393 - 脆弱性スキャンを実行する	Manual、Disabled	1.1.0
情報システムの欠陥を修復する	CMA_0427 - 情報システムの欠陥を修復する	Manual、Disabled	1.1.0
アカウント プロビジョニングのログを確認する	CMA_0460 - アカウント プロビジョニングのログを確認する	Manual、Disabled	1.1.0
管理者割り当てを毎週レビューする	CMA_0461 - 管理者割り当てを毎週レビューする	Manual、Disabled	1.1.0
監査データを確認する	CMA_0466 - 監査データを確認する	Manual、Disabled	1.1.0
クラウド ID レポートの概要を確認する	CMA_0468 - クラウド ID レポートの概要を確認する	Manual、Disabled	1.1.0
フォルダー アクセスの制御イベントを確認する	CMA_0471 - フォルダー アクセスの制御イベントを確認する	Manual、Disabled	1.1.0
悪用からの保護イベントを確認する	CMA_0472 - 悪用からの保護イベントを確認する	Manual、Disabled	1.1.0
ファイルとフォルダーのアクティビティをレビューする	CMA_0473 - ファイルとフォルダーのアクティビティをレビューする	Manual、Disabled	1.1.0
マルウェア検出レポートを毎週確認する	CMA_0475 - マルウェア検出レポートを毎週確認する	Manual、Disabled	1.1.0
役割グループの変更点を毎週レビューする	CMA_0476 - 役割グループの変更点を毎週レビューする	Manual、Disabled	1.1.0
脅威に対する保護の状態を毎週確認する	CMA_0479 - 脅威に対する保護の状態を毎週確認する	Manual、Disabled	1.1.0
ウイルス対策定義を更新する	CMA_0517 - ウイルス対策定義を更新する	Manual、Disabled	1.1.0

0219.09j2Organizational.12-09.j 09.04 悪意のあるコードとモバイル コードからの保護

ID: 0219.09j2Organizational.12-09.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
USB から実行された信頼されていない署名なしのプロセスをブロックする	CMA_0050 - USB から実行される信頼されていない署名なしのプロセスをブロックする	Manual、Disabled	1.1.0
ゲートウェイを管理する	CMA_0363 - ゲートウェイを管理する	Manual、Disabled	1.1.0
脅威に関する傾向分析を実行する	CMA_0389 - 脅威に関する傾向分析を実行する	Manual、Disabled	1.1.0
脆弱性スキャンを実行する	CMA_0393 - 脆弱性スキャンを実行する	Manual、Disabled	1.1.0
マルウェア検出レポートを毎週確認する	CMA_0475 - マルウェア検出レポートを毎週確認する	Manual、Disabled	1.1.0
脅威に対する保護の状態を毎週確認する	CMA_0479 - 脅威に対する保護の状態を毎週確認する	Manual、Disabled	1.1.0
ウイルス対策定義を更新する	CMA_0517 - ウイルス対策定義を更新する	Manual、Disabled	1.1.0

0225.09k1Organizational.1-09.k 09.04 悪意のあるコードとモバイル コードからの保護

ID: 0225.09k1Organizational.1-09.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
モバイル コード テクノロジの使用を承認、監視、制御する	CMA_C1653 - モバイル コード テクノロジの使用を承認、監視、制御する	Manual、Disabled	1.1.0
USB から実行された信頼されていない署名なしのプロセスをブロックする	CMA_0050 - USB から実行される信頼されていない署名なしのプロセスをブロックする	Manual、Disabled	1.1.0
許容できるモバイル コード テクノロジと許容できないモバイル コード テクノロジを定義する	CMA_C1651 - 許容できるモバイル コード テクノロジと許容できないモバイル コード テクノロジを定義する	Manual、Disabled	1.1.0
モバイル コード テクノロジの使用制限を確立する	CMA_C1652 - モバイル コード テクノロジの使用制限を確立する	Manual、Disabled	1.1.0
ゲートウェイを管理する	CMA_0363 - ゲートウェイを管理する	Manual、Disabled	1.1.0
脅威に関する傾向分析を実行する	CMA_0389 - 脅威に関する傾向分析を実行する	Manual、Disabled	1.1.0
脆弱性スキャンを実行する	CMA_0393 - 脆弱性スキャンを実行する	Manual、Disabled	1.1.0
マルウェア検出レポートを毎週確認する	CMA_0475 - マルウェア検出レポートを毎週確認する	Manual、Disabled	1.1.0
脅威に対する保護の状態を毎週確認する	CMA_0479 - 脅威に対する保護の状態を毎週確認する	Manual、Disabled	1.1.0
ウイルス対策定義を更新する	CMA_0517 - ウイルス対策定義を更新する	Manual、Disabled	1.1.0

0226.09k1Organizational.2-09.k 09.04 悪意のあるコードとモバイル コードからの保護

ID: 0226.09k1Organizational.2-09.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
モバイル コード テクノロジの使用を承認、監視、制御する	CMA_C1653 - モバイル コード テクノロジの使用を承認、監視、制御する	Manual、Disabled	1.1.0
USB から実行された信頼されていない署名なしのプロセスをブロックする	CMA_0050 - USB から実行される信頼されていない署名なしのプロセスをブロックする	Manual、Disabled	1.1.0
許容できるモバイル コード テクノロジと許容できないモバイル コード テクノロジを定義する	CMA_C1651 - 許容できるモバイル コード テクノロジと許容できないモバイル コード テクノロジを定義する	Manual、Disabled	1.1.0
モバイル コード テクノロジの使用制限を確立する	CMA_C1652 - モバイル コード テクノロジの使用制限を確立する	Manual、Disabled	1.1.0
ゲートウェイを管理する	CMA_0363 - ゲートウェイを管理する	Manual、Disabled	1.1.0
脅威に関する傾向分析を実行する	CMA_0389 - 脅威に関する傾向分析を実行する	Manual、Disabled	1.1.0
脆弱性スキャンを実行する	CMA_0393 - 脆弱性スキャンを実行する	Manual、Disabled	1.1.0
マルウェア検出レポートを毎週確認する	CMA_0475 - マルウェア検出レポートを毎週確認する	Manual、Disabled	1.1.0
ウイルス対策定義を更新する	CMA_0517 - ウイルス対策定義を更新する	Manual、Disabled	1.1.0

0227.09k2Organizational.12-09.k 09.04 悪意のあるコードとモバイル コードからの保護

ID: 0227.09k2Organizational.12-09.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティ機能と情報へのアクセスを認可する	CMA_0022 - セキュリティ機能と情報へのアクセスを認可する	Manual、Disabled	1.1.0
アクセスを認可および管理する	CMA_0023 - アクセスを認可および管理する	Manual、Disabled	1.1.0
モバイル コード テクノロジの使用を承認、監視、制御する	CMA_C1653 - モバイル コード テクノロジの使用を承認、監視、制御する	Manual、Disabled	1.1.0
USB から実行された信頼されていない署名なしのプロセスをブロックする	CMA_0050 - USB から実行される信頼されていない署名なしのプロセスをブロックする	Manual、Disabled	1.1.0
許容できるモバイル コード テクノロジと許容できないモバイル コード テクノロジを定義する	CMA_C1651 - 許容できるモバイル コード テクノロジと許容できないモバイル コード テクノロジを定義する	Manual、Disabled	1.1.0
モバイル デバイスの要件を定義する	CMA_0122 - モバイル デバイスの要件を定義する	Manual、Disabled	1.1.0
論理アクセスを強制する	CMA_0245 - 論理アクセスを強制する	Manual、Disabled	1.1.0
必須および任意のアクセス制御ポリシーを適用する	CMA_0246 - 必須および任意のアクセス制御ポリシーを適用する	Manual、Disabled	1.1.0
モバイル コード テクノロジの使用制限を確立する	CMA_C1652 - モバイル コード テクノロジの使用制限を確立する	Manual、Disabled	1.1.0
ゲートウェイを管理する	CMA_0363 - ゲートウェイを管理する	Manual、Disabled	1.1.0
脅威に関する傾向分析を実行する	CMA_0389 - 脅威に関する傾向分析を実行する	Manual、Disabled	1.1.0
脆弱性スキャンを実行する	CMA_0393 - 脆弱性スキャンを実行する	Manual、Disabled	1.1.0
暗号化を使用して転送中のデータを保護する	CMA_0403 - 暗号化を使用して転送中のデータを保護する	Manual、Disabled	1.1.0
アカウント作成の承認を必要とする	CMA_0431 - アカウント作成の承認を必要とする	Manual、Disabled	1.1.0
マルウェア検出レポートを毎週確認する	CMA_0475 - マルウェア検出レポートを毎週確認する	Manual、Disabled	1.1.0
脅威に対する保護の状態を毎週確認する	CMA_0479 - 脅威に対する保護の状態を毎週確認する	Manual、Disabled	1.1.0
機密データにアクセスできるユーザー グループとアプリケーションを確認する	CMA_0481 - 機密データにアクセスできるユーザー グループとアプリケーションを確認する	Manual、Disabled	1.1.0
ウイルス対策定義を更新する	CMA_0517 - ウイルス対策定義を更新する	Manual、Disabled	1.1.0

0228.09k2Organizational.3-09.k 09.04 悪意のあるコードとモバイル コードからの保護

ID: 0228.09k2Organizational.3-09.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
未確認の変更提案を強調表示するプロセスを自動化する	CMA_C1193 - 未確認の変更提案を強調表示するプロセスを自動化する	Manual、Disabled	1.1.0
セキュリティへの影響分析を実施する	CMA_0057 - セキュリティへの影響分析を実施する	Manual、Disabled	1.1.0
セキュリティ構成の設定を適用する	CMA_0249 - セキュリティ構成の設定を適用する	Manual、Disabled	1.1.0
変更制御プロセスを確立して文書化する	CMA_0265 - 変更制御プロセスを確立して文書化する	Manual、Disabled	1.1.0
開発者向けの構成管理要件を確立する	CMA_0270 - 開発者向けの構成管理要件を確立する	Manual、Disabled	1.1.0
クラウド サービス プロバイダーのコンプライアンスを管理する	CMA_0290 - クラウド サービス プロバイダーのコンプライアンスを管理する	Manual、Disabled	1.1.0
プライバシー影響評価を実行する	CMA_0387 - プライバシー影響評価を実行する	Manual、Disabled	1.1.0
構成変更制御の監査を実行する	CMA_0390 - 構成変更制御の監査を実行する	Manual、Disabled	1.1.0
脆弱性スキャンを実行する	CMA_0393 - 脆弱性スキャンを実行する	Manual、Disabled	1.1.0
情報システムの欠陥を修復する	CMA_0427 - 情報システムの欠陥を修復する	Manual、Disabled	1.1.0
システム診断データを表示して構成する	CMA_0544 - システム診断データを表示して構成する	Manual、Disabled	1.1.0

03 ポータブル メディアのセキュリティ

0301.09o1Organizational.123-09.o 09.07 メディアの処理

ID: 0301.09o1Organizational.123-09.o 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
USB から実行された信頼されていない署名なしのプロセスをブロックする	CMA_0050 - USB から実行される信頼されていない署名なしのプロセスをブロックする	Manual、Disabled	1.1.0
メンテナンスと修復のアクティビティを制御する	CMA_0080 - メンテナンスと修復のアクティビティを制御する	Manual、Disabled	1.1.0
ポータブル ストレージ デバイスの使用を制御する	CMA_0083 - ポータブル ストレージ デバイスの使用を制御する	Manual、Disabled	1.1.0
モバイル デバイスの要件を定義する	CMA_0122 - モバイル デバイスの要件を定義する	Manual、Disabled	1.1.0
ワイヤレス アクセスのガイドラインを文書化して実装する	CMA_0190 - ワイヤレス アクセスのガイドラインを文書化して実装する	Manual、Disabled	1.1.0
メディアのサニタイズ メカニズムを使用する	CMA_0208 - メディアのサニタイズ メカニズムを使用する	Manual、Disabled	1.1.0
すべてのメディアをセキュリティで保護するためのコントロールを実装する	CMA_0314 - すべてのメディアをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
非ローカル メンテナンスと診断アクティビティを管理する	CMA_0364 - 非ローカル メンテナンスと診断アクティビティを管理する	Manual、Disabled	1.1.0
資産の輸送を管理する	CMA_0370 - 資産の輸送を管理する	Manual、Disabled	1.1.0
暗号化を使用して転送中のデータを保護する	CMA_0403 - 暗号化を使用して転送中のデータを保護する	Manual、Disabled	1.1.0
ワイヤレス アクセスを保護する	CMA_0411 - ワイヤレス アクセスを保護する	Manual、Disabled	1.1.0
メディアの使用を制限する	CMA_0450 - メディアの使用を制限する	Manual、Disabled	1.1.0
メディア保護ポリシーと手順を確認および更新する	CMA_C1427 - メディア保護ポリシーと手順を確認および更新する	Manual、Disabled	1.1.0
Transparent Data Encryption を SQL データベース上で有効にする必要がある	保存データを保護し、コンプライアンス要件を満たすには、Transparent Data Encryption を有効にする必要があります	AuditIfNotExists、Disabled	2.0.0

0302.09o2Organizational.1-09.o 09.07 メディアの処理

ID: 0302.09o2Organizational.1-09.o 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
USB から実行された信頼されていない署名なしのプロセスをブロックする	CMA_0050 - USB から実行される信頼されていない署名なしのプロセスをブロックする	Manual、Disabled	1.1.0
ポータブル ストレージ デバイスの使用を制御する	CMA_0083 - ポータブル ストレージ デバイスの使用を制御する	Manual、Disabled	1.1.0
メディアのサニタイズ メカニズムを使用する	CMA_0208 - メディアのサニタイズ メカニズムを使用する	Manual、Disabled	1.1.0
すべてのメディアをセキュリティで保護するためのコントロールを実装する	CMA_0314 - すべてのメディアをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
資産の輸送を管理する	CMA_0370 - 資産の輸送を管理する	Manual、Disabled	1.1.0
メディアの使用を制限する	CMA_0450 - メディアの使用を制限する	Manual、Disabled	1.1.0

0303.09o2Organizational.2-09.o 09.07 メディアの処理

ID: 0303.09o2Organizational.2-09.o 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
USB から実行された信頼されていない署名なしのプロセスをブロックする	CMA_0050 - USB から実行される信頼されていない署名なしのプロセスをブロックする	Manual、Disabled	1.1.0
ポータブル ストレージ デバイスの使用を制御する	CMA_0083 - ポータブル ストレージ デバイスの使用を制御する	Manual、Disabled	1.1.0
メディアのサニタイズ メカニズムを使用する	CMA_0208 - メディアのサニタイズ メカニズムを使用する	Manual、Disabled	1.1.0
すべてのメディアをセキュリティで保護するためのコントロールを実装する	CMA_0314 - すべてのメディアをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
資産の輸送を管理する	CMA_0370 - 資産の輸送を管理する	Manual、Disabled	1.1.0
メディアの使用を制限する	CMA_0450 - メディアの使用を制限する	Manual、Disabled	1.1.0

0304.09o3Organizational.1-09.o 09.07 メディアの処理

ID: 0304.09o3Organizational.1-09.o 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
USB から実行された信頼されていない署名なしのプロセスをブロックする	CMA_0050 - USB から実行される信頼されていない署名なしのプロセスをブロックする	Manual、Disabled	1.1.0
ポータブル ストレージ デバイスの使用を制御する	CMA_0083 - ポータブル ストレージ デバイスの使用を制御する	Manual、Disabled	1.1.0
メディアのサニタイズ メカニズムを使用する	CMA_0208 - メディアのサニタイズ メカニズムを使用する	Manual、Disabled	1.1.0
すべてのメディアをセキュリティで保護するためのコントロールを実装する	CMA_0314 - すべてのメディアをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
Data Lake Store アカウントにおける暗号化が必要	このポリシーは、すべての Data Lake Store アカウントで暗号化を有効にします	deny	1.0.0
メディアの使用を制限する	CMA_0450 - メディアの使用を制限する	Manual、Disabled	1.1.0
SQL マネージド インスタンスでは保存データを暗号化するためにカスタマー マネージド キーを使用する必要がある	独自キーを使用して Transparent Data Encryption (TDE) を実装すると、TDE 保護機能の透明性および制御が強化され、HSM で保護された外部サービスによるセキュリティが向上し、職務の分離が促進されます。 この推奨事項は、関連するコンプライアンス要件を持つ組織に適用されます。	Audit、Deny、Disabled	2.0.0
SQL サーバーでは保存データを暗号化するためにカスタマー マネージド キーを使用する必要がある	独自キーを使用して Transparent Data Encryption (TDE) を実装すると、TDE 保護機能の透明性および制御が強化され、HSM で保護された外部サービスによるセキュリティが向上し、職務の分離が促進されます。 この推奨事項は、関連するコンプライアンス要件を持つ組織に適用されます。	Audit、Deny、Disabled	2.0.1

0305.09q1Organizational.12-09.q 09.07 メディアの処理

ID: 0305.09q1Organizational.12-09.q 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
メンテナンスと修復のアクティビティを制御する	CMA_0080 - メンテナンスと修復のアクティビティを制御する	Manual、Disabled	1.1.0
ポータブル ストレージ デバイスの使用を制御する	CMA_0083 - ポータブル ストレージ デバイスの使用を制御する	Manual、Disabled	1.1.0
メディアのサニタイズ メカニズムを使用する	CMA_0208 - メディアのサニタイズ メカニズムを使用する	Manual、Disabled	1.1.0
すべてのメディアをセキュリティで保護するためのコントロールを実装する	CMA_0314 - すべてのメディアをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
非ローカル メンテナンスと診断アクティビティを管理する	CMA_0364 - 非ローカル メンテナンスと診断アクティビティを管理する	Manual、Disabled	1.1.0
資産の輸送を管理する	CMA_0370 - 資産の輸送を管理する	Manual、Disabled	1.1.0
メディアの使用を制限する	CMA_0450 - メディアの使用を制限する	Manual、Disabled	1.1.0

0306.09q1Organizational.3-09.q 09.07 メディアの処理

ID: 0306.09q1Organizational.3-09.q 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報共有の決定を自動化する	CMA_0028 - 情報共有の決定を自動化する	Manual、Disabled	1.1.0
承認されたユーザーが指定された認証子を保護するようにする	CMA_C1339 - 承認されたユーザーが指定された認証子を保護するようにする	Manual、Disabled	1.1.0
暗号化されていない静的認証子がないことを確認する	CMA_C1340 - 暗号化されていない静的認証子がないことを確認する	Manual、Disabled	1.1.0
情報共有を円滑化する	CMA_0284 - 情報共有を円滑化する	Manual、Disabled	1.1.0
すべてのメディアをセキュリティで保護するためのコントロールを実装する	CMA_0314 - すべてのメディアをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
認証子を保護するためのトレーニングを実装する	CMA_0329 - 認証子を保護するためのトレーニングを実装する	Manual、Disabled	1.1.0

0307.09q2Organizational.12-09.q 09.07 メディアの処理

ID: 0307.09q2Organizational.12-09.q 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報フローを制御する	CMA_0079 - 情報フローを制御する	Manual、Disabled	1.1.0
暗号化された情報のフロー制御メカニズムを使用する	CMA_0211 - 暗号化された情報のフロー制御メカニズムを使用する	Manual、Disabled	1.1.0

0308.09q3Organizational.1-09.q 09.07 メディアの処理

ID: 0308.09q3Organizational.1-09.q 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
メディアのサニタイズ メカニズムを使用する	CMA_0208 - メディアのサニタイズ メカニズムを使用する	Manual、Disabled	1.1.0
すべてのメディアをセキュリティで保護するためのコントロールを実装する	CMA_0314 - すべてのメディアをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
資産の輸送を管理する	CMA_0370 - 資産の輸送を管理する	Manual、Disabled	1.1.0

0314.09q3Organizational.2-09.q 09.07 メディアの処理

ID: 0314.09q3Organizational.2-09.q 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
物理キーの管理プロセスを定義する	CMA_0115 - 物理キーの管理プロセスを定義する	Manual、Disabled	1.1.0
暗号化の使用を定義する	CMA_0120 - 暗号化の使用を定義する	Manual、Disabled	1.1.0
暗号化キーを管理するための組織要件を定義する	CMA_0123 - 暗号化キーを管理するための組織要件を定義する	Manual、Disabled	1.1.0
アサーション要件を決定する	CMA_0136 - アサーション要件を決定する	Manual、Disabled	1.1.0
すべてのメディアをセキュリティで保護するためのコントロールを実装する	CMA_0314 - すべてのメディアをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
公開キー証明書を発行する	CMA_0347 - 公開キー証明書を発行する	Manual、Disabled	1.1.0
対称暗号化キーを管理する	CMA_0367 - 対称暗号化キーを管理する	Manual、Disabled	1.1.0
資産の輸送を管理する	CMA_0370 - 資産の輸送を管理する	Manual、Disabled	1.1.0
秘密キーへのアクセスを制限する	CMA_0445 - 秘密キーへのアクセスを制限する	Manual、Disabled	1.1.0

04 モバイル デバイスのセキュリティ

0401.01x1System.124579-01.x 01.07 モバイル コンピューティングとテレワーク

ID: 0401.01x1System.124579-01.x 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
モバイル コード テクノロジの使用を承認、監視、制御する	CMA_C1653 - モバイル コード テクノロジの使用を承認、監視、制御する	Manual、Disabled	1.1.0
許容できるモバイル コード テクノロジと許容できないモバイル コード テクノロジを定義する	CMA_C1651 - 許容できるモバイル コード テクノロジと許容できないモバイル コード テクノロジを定義する	Manual、Disabled	1.1.0
モバイル デバイスの要件を定義する	CMA_0122 - モバイル デバイスの要件を定義する	Manual、Disabled	1.1.0
モバイル コード テクノロジの使用制限を確立する	CMA_C1652 - モバイル コード テクノロジの使用制限を確立する	Manual、Disabled	1.1.0
システム境界の保護を実装する	CMA_0328 - システム境界の保護を実装する	Manual、Disabled	1.1.0
コラボレーション コンピューティング デバイスのリモート アクティブ化の禁止	CMA_C1648 - コラボレーション コンピューティング デバイスのリモート アクティブ化の禁止	Manual、Disabled	1.1.0
暗号化を使用して転送中のデータを保護する	CMA_0403 - 暗号化を使用して転送中のデータを保護する	Manual、Disabled	1.1.0

0403.01x1System.8-01.x 01.07 モバイル コンピューティングとテレワーク

ID: 0403.01x1System.8-01.x 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
モバイル デバイスの要件を定義する	CMA_0122 - モバイル デバイスの要件を定義する	Manual、Disabled	1.1.0
メディアのサニタイズ メカニズムを使用する	CMA_0208 - メディアのサニタイズ メカニズムを使用する	Manual、Disabled	1.1.0
個人が戻ったときに不要なセキュリティ セーフガードを確認する	CMA_C1183 - 個人が戻ったときに不要なセキュリティ セーフガードを確認する	Manual、Disabled	1.1.0
すべてのメディアをセキュリティで保護するためのコントロールを実装する	CMA_0314 - すべてのメディアをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
資産の輸送を管理する	CMA_0370 - 資産の輸送を管理する	Manual、Disabled	1.1.0
情報システムが個人と一緒に使用することを許可しない	CMA_C1182 - 情報システムが個人と一緒に使用することを許可しない	Manual、Disabled	1.1.0
暗号化を使用して転送中のデータを保護する	CMA_0403 - 暗号化を使用して転送中のデータを保護する	Manual、Disabled	1.1.0

0405.01y1Organizational.12345678-01.y 01.07 モバイル コンピューティングとテレワーク

ID: 0405.01y1Organizational.12345678-01.y 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
モバイル デバイスの要件を定義する	CMA_0122 - モバイル デバイスの要件を定義する	Manual、Disabled	1.1.0

0407.01y2Organizational.1-01.y 01.07 モバイル コンピューティングとテレワーク

ID: 0407.01y2Organizational.1-01.y 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
モバイル デバイスの要件を定義する	CMA_0122 - モバイル デバイスの要件を定義する	Manual、Disabled	1.1.0
代替の作業サイトをセキュリティで保護するためのコントロールを実装する	CMA_0315 - 代替の作業サイトをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0

0408.01y3Organizational.12-01.y 01.07 モバイル コンピューティングとテレワーク

ID: 0408.01y3Organizational.12-01.y 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
メンテナンスと修復のアクティビティを制御する	CMA_0080 - メンテナンスと修復のアクティビティを制御する	Manual、Disabled	1.1.0
メディアのサニタイズ メカニズムを使用する	CMA_0208 - メディアのサニタイズ メカニズムを使用する	Manual、Disabled	1.1.0
すべてのメディアをセキュリティで保護するためのコントロールを実装する	CMA_0314 - すべてのメディアをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	CMA_0323 - オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	Manual、Disabled	1.1.0
非ローカル メンテナンスと診断アクティビティを管理する	CMA_0364 - 非ローカル メンテナンスと診断アクティビティを管理する	Manual、Disabled	1.1.0

0409.01y3Organizational.3-01.y 01.07 モバイル コンピューティングとテレワーク

ID: 0409.01y3Organizational.3-01.y 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
モバイル デバイスの要件を定義する	CMA_0122 - モバイル デバイスの要件を定義する	Manual、Disabled	1.1.0

0410.01x1System.12-01.xMobileComputingandCommunications 01.07 モバイル コンピューティングとテレワーク

ID: 0410.01x1System.12-01.xMobileComputingandCommunications 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
モバイル デバイスの要件を定義する	CMA_0122 - モバイル デバイスの要件を定義する	Manual、Disabled	1.1.0
暗号化を使用して転送中のデータを保護する	CMA_0403 - 暗号化を使用して転送中のデータを保護する	Manual、Disabled	1.1.0

0415.01y1Organizational.10-01.y 01.07 モバイル コンピューティングとテレワーク

ID: 0415.01y1Organizational.10-01.y 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
メンテナンスと修復のアクティビティを制御する	CMA_0080 - メンテナンスと修復のアクティビティを制御する	Manual、Disabled	1.1.0
モバイル デバイスの要件を定義する	CMA_0122 - モバイル デバイスの要件を定義する	Manual、Disabled	1.1.0
メディアのサニタイズ メカニズムを使用する	CMA_0208 - メディアのサニタイズ メカニズムを使用する	Manual、Disabled	1.1.0
すべてのメディアをセキュリティで保護するためのコントロールを実装する	CMA_0314 - すべてのメディアをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
非ローカル メンテナンスと診断アクティビティを管理する	CMA_0364 - 非ローカル メンテナンスと診断アクティビティを管理する	Manual、Disabled	1.1.0

0416.01y3Organizational.4-01.y 01.07 モバイル コンピューティングとテレワーク

ID: 0416.01y3Organizational.4-01.y 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
メンテナンスと修復のアクティビティを制御する	CMA_0080 - メンテナンスと修復のアクティビティを制御する	Manual、Disabled	1.1.0
モバイル デバイスの要件を定義する	CMA_0122 - モバイル デバイスの要件を定義する	Manual、Disabled	1.1.0
非ローカル メンテナンスと診断アクティビティを管理する	CMA_0364 - 非ローカル メンテナンスと診断アクティビティを管理する	Manual、Disabled	1.1.0
暗号化を使用して転送中のデータを保護する	CMA_0403 - 暗号化を使用して転送中のデータを保護する	Manual、Disabled	1.1.0

0417.01y3Organizational.5-01.y 01.07 モバイル コンピューティングとテレワーク

ID: 0417.01y3Organizational.5-01.y 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
モバイル デバイスの要件を定義する	CMA_0122 - モバイル デバイスの要件を定義する	Manual、Disabled	1.1.0

0425.01x1System.13-01.x 01.07 モバイル コンピューティングとテレワーク

ID: 0425.01x1System.13-01.x 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
モバイル デバイスの要件を定義する	CMA_0122 - モバイル デバイスの要件を定義する	Manual、Disabled	1.1.0

0426.01x2System.1-01.x 01.07 モバイル コンピューティングとテレワーク

ID: 0426.01x2System.1-01.x 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
モバイル デバイスの要件を定義する	CMA_0122 - モバイル デバイスの要件を定義する	Manual、Disabled	1.1.0
メディアのサニタイズ メカニズムを使用する	CMA_0208 - メディアのサニタイズ メカニズムを使用する	Manual、Disabled	1.1.0
個人が戻ったときに不要なセキュリティ セーフガードを確認する	CMA_C1183 - 個人が戻ったときに不要なセキュリティ セーフガードを確認する	Manual、Disabled	1.1.0
すべてのメディアをセキュリティで保護するためのコントロールを実装する	CMA_0314 - すべてのメディアをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
資産の輸送を管理する	CMA_0370 - 資産の輸送を管理する	Manual、Disabled	1.1.0
情報システムが個人と一緒に使用することを許可しない	CMA_C1182 - 情報システムが個人と一緒に使用することを許可しない	Manual、Disabled	1.1.0
暗号化を使用して転送中のデータを保護する	CMA_0403 - 暗号化を使用して転送中のデータを保護する	Manual、Disabled	1.1.0

0427.01x2System.2-01.x 01.07 モバイル コンピューティングとテレワーク

ID: 0427.01x2System.2-01.x 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
モバイル デバイスの要件を定義する	CMA_0122 - モバイル デバイスの要件を定義する	Manual、Disabled	1.1.0
個人が戻ったときに不要なセキュリティ セーフガードを確認する	CMA_C1183 - 個人が戻ったときに不要なセキュリティ セーフガードを確認する	Manual、Disabled	1.1.0
情報システムが個人と一緒に使用することを許可しない	CMA_C1182 - 情報システムが個人と一緒に使用することを許可しない	Manual、Disabled	1.1.0
暗号化を使用して転送中のデータを保護する	CMA_0403 - 暗号化を使用して転送中のデータを保護する	Manual、Disabled	1.1.0

0428.01x2System.3-01.x 01.07 モバイル コンピューティングとテレワーク

ID: 0428.01x2System.3-01.x 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
モバイル デバイスの要件を定義する	CMA_0122 - モバイル デバイスの要件を定義する	Manual、Disabled	1.1.0
個人が戻ったときに不要なセキュリティ セーフガードを確認する	CMA_C1183 - 個人が戻ったときに不要なセキュリティ セーフガードを確認する	Manual、Disabled	1.1.0
情報システムが個人と一緒に使用することを許可しない	CMA_C1182 - 情報システムが個人と一緒に使用することを許可しない	Manual、Disabled	1.1.0
暗号化を使用して転送中のデータを保護する	CMA_0403 - 暗号化を使用して転送中のデータを保護する	Manual、Disabled	1.1.0

0429.01x1System.14-01.x 01.07 モバイル コンピューティングとテレワーク

ID: 0429.01x1System.14-01.x 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
ポータブル ストレージ デバイスの使用を制御する	CMA_0083 - ポータブル ストレージ デバイスの使用を制御する	Manual、Disabled	1.1.0
モバイル デバイスの要件を定義する	CMA_0122 - モバイル デバイスの要件を定義する	Manual、Disabled	1.1.0
個人が戻ったときに不要なセキュリティ セーフガードを確認する	CMA_C1183 - 個人が戻ったときに不要なセキュリティ セーフガードを確認する	Manual、Disabled	1.1.0
すべてのメディアをセキュリティで保護するためのコントロールを実装する	CMA_0314 - すべてのメディアをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
情報システムが個人と一緒に使用することを許可しない	CMA_C1182 - 情報システムが個人と一緒に使用することを許可しない	Manual、Disabled	1.1.0
暗号化を使用して転送中のデータを保護する	CMA_0403 - 暗号化を使用して転送中のデータを保護する	Manual、Disabled	1.1.0
メディアの使用を制限する	CMA_0450 - メディアの使用を制限する	Manual、Disabled	1.1.0

外部パーティに関連するリスクの特定

外部パーティによる組織の情報やシステムへのアクセスは、デュー デリジェンスが実施され、適切な制御が実装され、パーティがその義務を理解して同意することを確認する、セキュリティ要件を反映した契約が署名されるまで、許可されません。

[ID] :1401.05i1Organizational.1239 - 05.i 所有権: Customer

名前 (Azure portal)	説明	効果	Version (GitHub)
ストレージ アカウントへの安全な転送を有効にする必要がある	ストレージ アカウント内の安全な転送の要件を監査します。 安全な転送は、ストレージ アカウントに、セキュリティで保護された接続 (HTTPS) からの要求のみを受け入れるように強制するオプションです。 HTTPS を使用することにより、サーバーとサービス間の認証が確実に行われ、転送中のデータをネットワーク層の攻撃 (man-in-the-middle、傍受、セッション ハイジャックなど) から保護します	Audit、Deny、Disabled	2.0.0

組織と外部パーティ間のリモート アクセス接続が暗号化されます。

[ID] :1402.05i1Organizational.45 - 05.i 所有権:Customer

名前 (Azure portal)	説明	効果	Version (GitHub)
関数アプリに HTTPS を介してのみアクセスできるようにする	HTTPS を使用すると、サーバー/サービスの認証が確実に実行され、転送中のデータがネットワーク層の傍受攻撃から保護されるようになります。	Audit, Disabled, Deny	5.0.0

外部パーティに許可されるアクセスは、必要最小限に限定され、必要な期間だけ許可されます。

[ID] :1403.05i1Organizational.67 - 05.i 所有権: Customer

名前 (Azure portal)	説明	効果	Version (GitHub)
App Service アプリに HTTPS を介してのみアクセスできるようにする	HTTPS を使用すると、サーバー/サービスの認証が確実に実行され、転送中のデータがネットワーク層の傍受攻撃から保護されるようになります。	Audit, Disabled, Deny	4.0.0

外部パーティのアクセスに関連するリスクの識別では、明確に定義された問題の最小セットが考慮されます。

[ID] :1418.05i1Organizational.8 - 05.i 所有権: Customer

名前 (Azure portal)	説明	効果	Version (GitHub)
MySQL データベース サーバーでは [SSL 接続を強制する] が有効でなければならない	Azure Database for MySQL は、Secure Sockets Layer (SSL) を使用した、クライアント アプリケーションへの Azure Database for MySQL サーバーへの接続をサポートします。 お使いのデータベース サーバーとクライアント アプリケーション間に SSL 接続を強制すると、サーバーとお使いのアプリケーション間のデータ ストリームを暗号化することにより、中間者 (man in the middle) 攻撃から保護するのに役立ちます。 この構成では、データベース サーバーへのアクセスに対して SSL が常に有効にされます。	Audit、Disabled	1.0.1

05 ワイヤレス セキュリティ

0504.09m2Organizational.5-09.m 09.06 ネットワークのセキュリティ管理

ID: 0504.09m2Organizational.5-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
ワイヤレス アクセスのガイドラインを文書化して実装する	CMA_0190 - ワイヤレス アクセスのガイドラインを文書化して実装する	Manual、Disabled	1.1.0
ワイヤレス アクセス セキュリティ制御を文書化する	CMA_C1695 - ワイヤレス アクセス セキュリティ制御を文書化する	Manual、Disabled	1.1.0
ネットワーク デバイスを識別して認証する	CMA_0296 - ネットワーク デバイスを識別して認証する	Manual、Disabled	1.1.0
ワイヤレス アクセスを保護する	CMA_0411 - ワイヤレス アクセスを保護する	Manual、Disabled	1.1.0

0505.09m2Organizational.3-09.m 09.06 ネットワークのセキュリティ管理

ID: 0505.09m2Organizational.3-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
生体認証メカニズムを採用する	CMA_0005 - 生体認証メカニズムを採用する	Manual、Disabled	1.1.0
資産管理の要件を定義する	CMA_0125 - 資産管理の要件を定義する	Manual、Disabled	1.1.0
ワイヤレス アクセス セキュリティ制御を文書化する	CMA_C1695 - ワイヤレス アクセス セキュリティ制御を文書化する	Manual、Disabled	1.1.0
メディアのサニタイズ メカニズムを使用する	CMA_0208 - メディアのサニタイズ メカニズムを使用する	Manual、Disabled	1.1.0
すべてのメディアをセキュリティで保護するためのコントロールを実装する	CMA_0314 - すべてのメディアをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
アラーム システムをインストールする	CMA_0338 - アラーム システムをインストールする	Manual、Disabled	1.1.0
セキュアな監視カメラ システムを管理する	CMA_0354 - セキュアな監視カメラ システムを管理する	Manual、Disabled	1.1.0
資産の輸送を管理する	CMA_0370 - 資産の輸送を管理する	Manual、Disabled	1.1.0

06 構成管理

0601.06g1Organizational.124-06.g 06.02 セキュリティ ポリシーと標準への準拠、および技術的な要件

ID: 0601.06g1Organizational.124-06.g 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
キュリティ コントロールの評価	CMA_C1145 - セキュリティ コントロールの評価	Manual、Disabled	1.1.0
セキュリティ評価の結果を配信する	CMA_C1147 - セキュリティ評価の結果を配信する	Manual、Disabled	1.1.0
POA&M の開発	CMA_C1156 - POA&M を開発する	Manual、Disabled	1.1.0
セキュリティ評価計画の作成	CMA_C1144 - セキュリティ評価計画の作成	Manual、Disabled	1.1.0
セキュリティ評価レポートの生成	CMA_C1146 - セキュリティ評価レポートの生成	Manual、Disabled	1.1.0
POA&M 項目の更新	CMA_C1157 - POA&M アイテムを更新する	Manual、Disabled	1.1.0

0602.06g1Organizational.3-06.g 06.02 セキュリティ ポリシーと標準への準拠、および技術的な要件

ID: 0602.06g1Organizational.3-06.g 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
リスク評価を実施する	CMA_C1543 - リスク評価を実施する	Manual、Disabled	1.1.0
セキュリティ評価の結果を配信する	CMA_C1147 - セキュリティ評価の結果を配信する	Manual、Disabled	1.1.0
構成管理計画を策定する	CMA_C1232 - 構成管理計画を策定する	Manual、Disabled	1.1.0
POA&M の開発	CMA_C1156 - POA&M を開発する	Manual、Disabled	1.1.0
変更制御プロセスを確立して文書化する	CMA_0265 - 変更制御プロセスを確立して文書化する	Manual、Disabled	1.1.0
開発者向けの構成管理要件を確立する	CMA_0270 - 開発者向けの構成管理要件を確立する	Manual、Disabled	1.1.0
構成変更制御の監査を実行する	CMA_0390 - 構成変更制御の監査を実行する	Manual、Disabled	1.1.0
セキュリティ評価レポートの生成	CMA_C1146 - セキュリティ評価レポートの生成	Manual、Disabled	1.1.0
承認された変更と潜在的な影響を文書化するよう開発者に要求する	CMA_C1597 - 承認された変更と潜在的な影響を文書化するよう開発者に要求する	Manual、Disabled	1.1.0
POA&M 項目の更新	CMA_C1157 - POA&M アイテムを更新する	Manual、Disabled	1.1.0

0603.06g2Organizational.1-06.g 06.02 セキュリティ ポリシーと標準への準拠、および技術的な要件

ID: 0603.06g2Organizational.1-06.g 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティ構成の設定を適用する	CMA_0249 - セキュリティ構成の設定を適用する	Manual、Disabled	1.1.0
クラウド サービス プロバイダーのコンプライアンスを管理する	CMA_0290 - クラウド サービス プロバイダーのコンプライアンスを管理する	Manual、Disabled	1.1.0
脆弱性スキャンを実行する	CMA_0393 - 脆弱性スキャンを実行する	Manual、Disabled	1.1.0
情報システムの欠陥を修復する	CMA_0427 - 情報システムの欠陥を修復する	Manual、Disabled	1.1.0
ソフトウェア、ファームウェア、情報の整合性を検証する	CMA_0542 - ソフトウェア、ファームウェア、情報の整合性を検証する	Manual、Disabled	1.1.0
システム診断データを表示して構成する	CMA_0544 - システム診断データを表示して構成する	Manual、Disabled	1.1.0

0604.06g2Organizational.2-06.g 06.02 セキュリティ ポリシーと標準への準拠、および技術的な要件

ID: 0604.06g2Organizational.2-06.g 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
継続的監視から取得したデータを分析する	CMA_C1169 - 継続的監視から取得したデータを分析する	Manual、Disabled	1.1.0
検出ホワイトリストを構成する	CMA_0068 - 検出ホワイトリストを構成する	Manual、Disabled	1.1.0
セキュリティ評価計画の作成	CMA_C1144 - セキュリティ評価計画の作成	Manual、Disabled	1.1.0
継続的に監視するために個別の評価者を採用する	CMA_C1168 - 継続的に監視するために個別の評価者を採用する	Manual、Disabled	1.1.0
個別の評価者を採用してセキュリティ管理評価を実施する	CMA_C1148 - 個別の評価者を採用してセキュリティ管理評価を実施する	Manual、Disabled	1.1.0
エンドポイント セキュリティ ソリューションのセンサーをオンにする	CMA_0514 - エンドポイント セキュリティ ソリューションのセンサーをオンにする	Manual、Disabled	1.1.0
個別のセキュリティ レビューを適用する	CMA_0515 - 個別のセキュリティ レビューを適用する	Manual、Disabled	1.1.0

0605.10h1System.12-10.h 10.04 システム ファイルのセキュリティ

ID: 0605.10h1System.12-10.h 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
変更制御プロセスを確立して文書化する	CMA_0265 - 変更制御プロセスを確立して文書化する	Manual、Disabled	1.1.0
運用環境で変更を加える特権を制限する	CMA_C1206 - 運用環境で変更を加える特権を制限する	Manual、Disabled	1.1.0
特権の確認と再評価	CMA_C1207 - 特権の確認と再評価	Manual、Disabled	1.1.0
使用しているマシンでセキュリティ構成の脆弱性を修復する必要がある	構成ベースラインを満たしていないサーバーが、推奨設定として Azure Security Center で監視されます	AuditIfNotExists、Disabled	3.1.0
Windows マシンは [セキュリティ オプション - 監査] の要件を満たしている必要がある	Windows マシンには、セキュリティ監査をログに記録できない場合に監査ポリシー サブカテゴリを強制的に適用してシャットダウンすることについて、カテゴリ [セキュリティ オプション - 監査] で指定されているグループ ポリシー設定が必要です。 このポリシーでは、ゲスト構成の前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。	AuditIfNotExists、Disabled	3.0.0
Windows マシンは [システム監査ポリシー - アカウント管理] の要件を満たしている必要がある	Windows マシンには、アプリケーション、セキュリティ、ユーザー グループ管理、その他の管理イベントを監査することについて、カテゴリ [システム監査ポリシー - アカウント管理] で指定されているグループ ポリシー設定が必要です。 このポリシーでは、ゲスト構成の前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。	AuditIfNotExists、Disabled	3.0.0

0613.06h1Organizational.12-06.h 06.02 セキュリティ ポリシーと標準への準拠、および技術的な要件

ID: 0613.06h1Organizational.12-06.h 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
脆弱性スキャンを実行する	CMA_0393 - 脆弱性スキャンを実行する	Manual、Disabled	1.1.0
情報システムの欠陥を修復する	CMA_0427 - 情報システムの欠陥を修復する	Manual、Disabled	1.1.0

0614.06h2Organizational.12-06.h 06.02 セキュリティ ポリシーと標準への準拠、および技術的な要件

ID: 0614.06h2Organizational.12-06.h 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
キュリティ コントロールの評価	CMA_C1145 - セキュリティ コントロールの評価	Manual、Disabled	1.1.0
セキュリティ評価の結果を配信する	CMA_C1147 - セキュリティ評価の結果を配信する	Manual、Disabled	1.1.0
セキュリティ評価計画の作成	CMA_C1144 - セキュリティ評価計画の作成	Manual、Disabled	1.1.0
セキュリティ評価レポートの生成	CMA_C1146 - セキュリティ評価レポートの生成	Manual、Disabled	1.1.0
情報システムの欠陥を修復する	CMA_0427 - 情報システムの欠陥を修復する	Manual、Disabled	1.1.0
セキュリティ制御評価の追加テストを選択する	CMA_C1149 - セキュリティ制御評価の追加テストを選択する	Manual、Disabled	1.1.0

0615.06h2Organizational.3-06.h 06.02 セキュリティ ポリシーと標準への準拠、および技術的な要件

ID: 0615.06h2Organizational.3-06.h 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報システムの欠陥を修復する	CMA_0427 - 情報システムの欠陥を修復する	Manual、Disabled	1.1.0

0618.09b1System.1-09.b 09.01 文書化された業務手順

ID: 0618.09b1System.1-09.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
提案された変更の承認要求を自動化する	CMA_C1192 - 提案された変更の承認要求を自動化する	Manual、Disabled	1.1.0
承認された変更通知の実装を自動化する	CMA_C1196 - 承認された変更通知の実装を自動化する	Manual、Disabled	1.1.0
セキュリティへの影響分析を実施する	CMA_0057 - セキュリティへの影響分析を実施する	Manual、Disabled	1.1.0
脆弱性の管理標準を作成して維持する	CMA_0152 - 脆弱性の管理標準を作成して維持する	Manual、Disabled	1.1.0
セキュリティ構成の設定を適用する	CMA_0249 - セキュリティ構成の設定を適用する	Manual、Disabled	1.1.0
リスク管理戦略の確立	CMA_0258 - リスク管理戦略の確立	Manual、Disabled	1.1.0
変更制御プロセスを確立して文書化する	CMA_0265 - 変更制御プロセスを確立して文書化する	Manual、Disabled	1.1.0
開発者向けの構成管理要件を確立する	CMA_0270 - 開発者向けの構成管理要件を確立する	Manual、Disabled	1.1.0
クラウド サービス プロバイダーのコンプライアンスを管理する	CMA_0290 - クラウド サービス プロバイダーのコンプライアンスを管理する	Manual、Disabled	1.1.0
プライバシー影響評価を実行する	CMA_0387 - プライバシー影響評価を実行する	Manual、Disabled	1.1.0
リスク評価を実行する	CMA_0388 - リスク評価を実行する	Manual、Disabled	1.1.0
構成変更制御の監査を実行する	CMA_0390 - 構成変更制御の監査を実行する	Manual、Disabled	1.1.0
承認された変更と潜在的な影響を文書化するよう開発者に要求する	CMA_C1597 - 承認された変更と潜在的な影響を文書化するよう開発者に要求する	Manual、Disabled	1.1.0
変更の整合性の管理を開発者に要求する	CMA_C1595 - 変更の整合性の管理を開発者に要求する	Manual、Disabled	1.1.0
以前のバージョンのベースライン構成を保持する	CMA_C1181 - 以前のバージョンのベースライン構成を保持する	Manual、Disabled	1.1.0
システム診断データを表示して構成する	CMA_0544 - システム診断データを表示して構成する	Manual、Disabled	1.1.0

0626.10h1System.3-10.h 10.04 システム ファイルのセキュリティ

ID: 0626.10h1System.3-10.h 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
違反が検出されたときに自動シャットダウン/再起動を使用する	CMA_C1715 - 違反が検出されたときに自動シャットダウン/再起動を使用する	Manual、Disabled	1.1.0
ソフトウェア、ファームウェア、情報の整合性を検証する	CMA_0542 - ソフトウェア、ファームウェア、情報の整合性を検証する	Manual、Disabled	1.1.0
システム診断データを表示して構成する	CMA_0544 - システム診断データを表示して構成する	Manual、Disabled	1.1.0

0627.10h1System.45-10.h 10.04 システム ファイルのセキュリティ

ID: 0627.10h1System.45-10.h 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
非準拠のデバイスに対するアクションを構成する	CMA_0062 - 非準拠のデバイスに対するアクションを構成する	Manual、Disabled	1.1.0
ベースライン構成を作成して維持する	CMA_0153 - ベースライン構成を作成して維持する	Manual、Disabled	1.1.0
セキュリティ構成の設定を適用する	CMA_0249 - セキュリティ構成の設定を適用する	Manual、Disabled	1.1.0
個人が戻ったときに不要なセキュリティ セーフガードを確認する	CMA_C1183 - 個人が戻ったときに不要なセキュリティ セーフガードを確認する	Manual、Disabled	1.1.0
構成コントロール ボードを設立する	CMA_0254 - 構成コントロール ボードを設立する	Manual、Disabled	1.1.0
構成管理計画を策定して文書化する	CMA_0264 - 構成管理計画を策定して文書化する	Manual、Disabled	1.1.0
自動構成管理ツールを実装する	CMA_0311 - 自動構成管理ツールを実装する	Manual、Disabled	1.1.0
情報システムが個人と一緒に使用することを許可しない	CMA_C1182 - 情報システムが個人と一緒に使用することを許可しない	Manual、Disabled	1.1.0
以前のバージョンのベースライン構成を保持する	CMA_C1181 - 以前のバージョンのベースライン構成を保持する	Manual、Disabled	1.1.0
ソフトウェア、ファームウェア、情報の整合性を検証する	CMA_0542 - ソフトウェア、ファームウェア、情報の整合性を検証する	Manual、Disabled	1.1.0
システム診断データを表示して構成する	CMA_0544 - システム診断データを表示して構成する	Manual、Disabled	1.1.0

0628.10h1System.6-10.h 10.04 システム ファイルのセキュリティ

ID: 0628.10h1System.6-10.h 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
違反が検出されたときに自動シャットダウン/再起動を使用する	CMA_C1715 - 違反が検出されたときに自動シャットダウン/再起動を使用する	Manual、Disabled	1.1.0
欠陥の修復を構成管理に組み込む	CMA_C1671 - 欠陥の修復を構成管理に組み込む	Manual、Disabled	1.1.0
情報システムの欠陥を修復する	CMA_0427 - 情報システムの欠陥を修復する	Manual、Disabled	1.1.0
ソフトウェア、ファームウェア、情報の整合性を検証する	CMA_0542 - ソフトウェア、ファームウェア、情報の整合性を検証する	Manual、Disabled	1.1.0

0635.10k1Organizational.12-10.k 10.05 開発およびサポート プロセスのセキュリティ

ID: 0635.10k1Organizational.12-10.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
欠陥の修復を構成管理に組み込む	CMA_C1671 - 欠陥の修復を構成管理に組み込む	Manual、Disabled	1.1.0
ゲートウェイを管理する	CMA_0363 - ゲートウェイを管理する	Manual、Disabled	1.1.0
脅威に関する傾向分析を実行する	CMA_0389 - 脅威に関する傾向分析を実行する	Manual、Disabled	1.1.0
情報システムの欠陥を修復する	CMA_0427 - 情報システムの欠陥を修復する	Manual、Disabled	1.1.0
開発プロセス、標準、ツールをレビューする	CMA_C1610 - 開発プロセス、標準、ツールをレビューする	Manual、Disabled	1.1.0
マルウェア検出レポートを毎週確認する	CMA_0475 - マルウェア検出レポートを毎週確認する	Manual、Disabled	1.1.0
脅威に対する保護の状態を毎週確認する	CMA_0479 - 脅威に対する保護の状態を毎週確認する	Manual、Disabled	1.1.0
ウイルス対策定義を更新する	CMA_0517 - ウイルス対策定義を更新する	Manual、Disabled	1.1.0
Windows マシンは [システム監査ポリシー - 詳細追跡] の要件を満たしている必要がある	Windows マシンには、DPAPI、プロセスの作成と終了、RPC イベント、PNP アクティビティを監査することについて、カテゴリ [システム監査ポリシー - 詳細追跡] で指定されているグループ ポリシー設定が必要です。 このポリシーでは、ゲスト構成の前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。	AuditIfNotExists、Disabled	3.0.0

0636.10k2Organizational.1-10.k 10.05 開発およびサポート プロセスのセキュリティ

ID: 0636.10k2Organizational.1-10.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
構成プランの保護を作成する	CMA_C1233 - 構成プランの保護を作成する	Manual、Disabled	1.1.0
ベースライン構成を作成して維持する	CMA_0153 - ベースライン構成を作成して維持する	Manual、Disabled	1.1.0
構成項目の識別計画を策定する	CMA_C1231 - 構成項目の識別計画を策定する	Manual、Disabled	1.1.0
構成管理計画を策定する	CMA_C1232 - 構成管理計画を策定する	Manual、Disabled	1.1.0
構成管理計画を策定して文書化する	CMA_0264 - 構成管理計画を策定して文書化する	Manual、Disabled	1.1.0
自動構成管理ツールを実装する	CMA_0311 - 自動構成管理ツールを実装する	Manual、Disabled	1.1.0
構成管理ポリシーと手順を確認および更新する	CMA_C1175 - 構成管理ポリシーと手順を確認および更新する	Manual、Disabled	1.1.0
Windows マシンは [システム監査ポリシー - 詳細追跡] の要件を満たしている必要がある	Windows マシンには、DPAPI、プロセスの作成と終了、RPC イベント、PNP アクティビティを監査することについて、カテゴリ [システム監査ポリシー - 詳細追跡] で指定されているグループ ポリシー設定が必要です。 このポリシーでは、ゲスト構成の前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。	AuditIfNotExists、Disabled	3.0.0

0637.10k2Organizational.2-10.k 10.05 開発およびサポート プロセスのセキュリティ

ID: 0637.10k2Organizational.2-10.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
構成プランの保護を作成する	CMA_C1233 - 構成プランの保護を作成する	Manual、Disabled	1.1.0
ベースライン構成を作成して維持する	CMA_0153 - ベースライン構成を作成して維持する	Manual、Disabled	1.1.0
構成項目の識別計画を策定する	CMA_C1231 - 構成項目の識別計画を策定する	Manual、Disabled	1.1.0
構成管理計画を策定する	CMA_C1232 - 構成管理計画を策定する	Manual、Disabled	1.1.0
構成管理計画を策定して文書化する	CMA_0264 - 構成管理計画を策定して文書化する	Manual、Disabled	1.1.0
自動構成管理ツールを実装する	CMA_0311 - 自動構成管理ツールを実装する	Manual、Disabled	1.1.0
Windows マシンは [システム監査ポリシー - 詳細追跡] の要件を満たしている必要がある	Windows マシンには、DPAPI、プロセスの作成と終了、RPC イベント、PNP アクティビティを監査することについて、カテゴリ [システム監査ポリシー - 詳細追跡] で指定されているグループ ポリシー設定が必要です。 このポリシーでは、ゲスト構成の前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。	AuditIfNotExists、Disabled	3.0.0

0638.10k2Organizational.34569-10.k 10.05 開発およびサポート プロセスのセキュリティ

ID: 0638.10k2Organizational.34569-10.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
承認された変更通知の実装を自動化する	CMA_C1196 - 承認された変更通知の実装を自動化する	Manual、Disabled	1.1.0
実装された変更を文書化するためのプロセスの自動化	CMA_C1195 - 実装された変更を文書化するためのプロセスの自動化	Manual、Disabled	1.1.0
未確認の変更提案を強調表示するプロセスを自動化する	CMA_C1193 - 未確認の変更提案を強調表示するプロセスを自動化する	Manual、Disabled	1.1.0
未承認の変更の実装を禁止するためにプロセスを自動化する	CMA_C1194 - 未承認の変更の実装を禁止するためにプロセスを自動化する	Manual、Disabled	1.1.0
提案されたドキュメントの変更を自動化する	CMA_C1191 - 提案されたドキュメントの変更を自動化する	Manual、Disabled	1.1.0
セキュリティへの影響分析を実施する	CMA_0057 - セキュリティへの影響分析を実施する	Manual、Disabled	1.1.0
脆弱性の管理標準を作成して維持する	CMA_0152 - 脆弱性の管理標準を作成して維持する	Manual、Disabled	1.1.0
リスク管理戦略の確立	CMA_0258 - リスク管理戦略の確立	Manual、Disabled	1.1.0
変更制御プロセスを確立して文書化する	CMA_0265 - 変更制御プロセスを確立して文書化する	Manual、Disabled	1.1.0
開発者向けの構成管理要件を確立する	CMA_0270 - 開発者向けの構成管理要件を確立する	Manual、Disabled	1.1.0
プライバシー影響評価を実行する	CMA_0387 - プライバシー影響評価を実行する	Manual、Disabled	1.1.0
リスク評価を実行する	CMA_0388 - リスク評価を実行する	Manual、Disabled	1.1.0
構成変更制御の監査を実行する	CMA_0390 - 構成変更制御の監査を実行する	Manual、Disabled	1.1.0
Windows マシンは [システム監査ポリシー - 詳細追跡] の要件を満たしている必要がある	Windows マシンには、DPAPI、プロセスの作成と終了、RPC イベント、PNP アクティビティを監査することについて、カテゴリ [システム監査ポリシー - 詳細追跡] で指定されているグループ ポリシー設定が必要です。 このポリシーでは、ゲスト構成の前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。	AuditIfNotExists、Disabled	3.0.0

0639.10k2Organizational.78-10.k 10.05 開発およびサポート プロセスのセキュリティ

ID: 0639.10k2Organizational.78-10.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
非準拠のデバイスに対するアクションを構成する	CMA_0062 - 非準拠のデバイスに対するアクションを構成する	Manual、Disabled	1.1.0
ベースライン構成を作成して維持する	CMA_0153 - ベースライン構成を作成して維持する	Manual、Disabled	1.1.0
セキュリティ構成の設定を適用する	CMA_0249 - セキュリティ構成の設定を適用する	Manual、Disabled	1.1.0
構成コントロール ボードを設立する	CMA_0254 - 構成コントロール ボードを設立する	Manual、Disabled	1.1.0
構成管理計画を策定して文書化する	CMA_0264 - 構成管理計画を策定して文書化する	Manual、Disabled	1.1.0
自動構成管理ツールを実装する	CMA_0311 - 自動構成管理ツールを実装する	Manual、Disabled	1.1.0
情報システムの欠陥を修復する	CMA_0427 - 情報システムの欠陥を修復する	Manual、Disabled	1.1.0
Windows マシンは [システム監査ポリシー - 詳細追跡] の要件を満たしている必要がある	Windows マシンには、DPAPI、プロセスの作成と終了、RPC イベント、PNP アクティビティを監査することについて、カテゴリ [システム監査ポリシー - 詳細追跡] で指定されているグループ ポリシー設定が必要です。 このポリシーでは、ゲスト構成の前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。	AuditIfNotExists、Disabled	3.0.0

0640.10k2Organizational.1012-10.k 10.05 開発およびサポート プロセスのセキュリティ

ID: 0640.10k2Organizational.1012-10.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
コーディングの脆弱性に対処する	CMA_0003 - コーディングの脆弱性に対処する	Manual、Disabled	1.1.0
サプライヤー契約の義務を決定する	CMA_0140 - サプライヤー契約の義務を決定する	Manual、Disabled	1.1.0
アプリケーションのセキュリティ要件を作成して文書化する	CMA_0148 - アプリケーションのセキュリティ要件を作成して文書化する	Manual、Disabled	1.1.0
取得契約の受け入れ基準を文書化する	CMA_0187 - 取得契約の受け入れ基準を文書化する	Manual、Disabled	1.1.0
買収契約における個人データの保護を文書化する	CMA_0194 - 買収契約における個人データの保護を文書化する	Manual、Disabled	1.1.0
取得契約におけるセキュリティ情報の保護を文書化する	CMA_0195 - 取得契約におけるセキュリティ情報の保護を文書化する	Manual、Disabled	1.1.0
契約における共有データの使用に関する要件を文書化する	CMA_0197 - 契約における共有データの使用に関する要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ アシュアランス要件を文書化する	CMA_0199 - 買収契約におけるセキュリティ アシュアランス要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティのドキュメント要件を文書化する	CMA_0200 - 買収契約におけるセキュリティのドキュメント要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ機能要件を文書化する	CMA_0201 - 買収契約におけるセキュリティ機能要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ強度要件を文書化する	CMA_0203 - 買収契約におけるセキュリティ強度要件を文書化する	Manual、Disabled	1.1.0
買収契約における情報システム環境を文書化する	CMA_0205 - 買収契約における情報システム環境を文書化する	Manual、Disabled	1.1.0
サード パーティの契約におけるカード所有者データの保護を文書化する	CMA_0207 - サード パーティの契約におけるカード所有者データの保護を文書化する	Manual、Disabled	1.1.0
セキュリティで保護されたソフトウェア開発プログラムを確立する	CMA_0259 - セキュリティで保護されたソフトウェア開発プログラムを確立する	Manual、Disabled	1.1.0
変更制御プロセスを確立して文書化する	CMA_0265 - 変更制御プロセスを確立して文書化する	Manual、Disabled	1.1.0
開発者向けの構成管理要件を確立する	CMA_0270 - 開発者向けの構成管理要件を確立する	Manual、Disabled	1.1.0
構成変更制御の監査を実行する	CMA_0390 - 構成変更制御の監査を実行する	Manual、Disabled	1.1.0
情報システムの欠陥を修復する	CMA_0427 - 情報システムの欠陥を修復する	Manual、Disabled	1.1.0
承認された変更と潜在的な影響を文書化するよう開発者に要求する	CMA_C1597 - 承認された変更と潜在的な影響を文書化するよう開発者に要求する	Manual、Disabled	1.1.0
変更の整合性の管理を開発者に要求する	CMA_C1595 - 変更の整合性の管理を開発者に要求する	Manual、Disabled	1.1.0
セキュリティ評価計画の実行の証拠を作成するよう開発者に要求する	CMA_C1602 - セキュリティ評価計画の実行の証拠を作成するよう開発者に要求する	Manual、Disabled	1.1.0
Windows マシンは [システム監査ポリシー - 詳細追跡] の要件を満たしている必要がある	Windows マシンには、DPAPI、プロセスの作成と終了、RPC イベント、PNP アクティビティを監査することについて、カテゴリ [システム監査ポリシー - 詳細追跡] で指定されているグループ ポリシー設定が必要です。 このポリシーでは、ゲスト構成の前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。	AuditIfNotExists、Disabled	3.0.0

0641.10k2Organizational.11-10.k 10.05 開発およびサポート プロセスのセキュリティ

ID: 0641.10k2Organizational.11-10.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティへの影響分析を実施する	CMA_0057 - セキュリティへの影響分析を実施する	Manual、Disabled	1.1.0
システム セキュリティ プランの作成と確立	CMA_0151 - システム セキュリティ プランの作成と確立	Manual、Disabled	1.1.0
脆弱性の管理標準を作成して維持する	CMA_0152 - 脆弱性の管理標準を作成して維持する	Manual、Disabled	1.1.0
リスク管理戦略の確立	CMA_0258 - リスク管理戦略の確立	Manual、Disabled	1.1.0
変更制御プロセスを確立して文書化する	CMA_0265 - 変更制御プロセスを確立して文書化する	Manual、Disabled	1.1.0
開発者向けの構成管理要件を確立する	CMA_0270 - 開発者向けの構成管理要件を確立する	Manual、Disabled	1.1.0
接続されたデバイスの製造に関するセキュリティ要件を確立する	CMA_0279 - 接続されたデバイスの製造に関するセキュリティ要件を確立する	Manual、Disabled	1.1.0
情報システムのセキュリティ エンジニアリングの原則を実装する	CMA_0325 - 情報システムのセキュリティ エンジニアリングの原則を実装する	Manual、Disabled	1.1.0
プライバシー影響評価を実行する	CMA_0387 - プライバシー影響評価を実行する	Manual、Disabled	1.1.0
リスク評価を実行する	CMA_0388 - リスク評価を実行する	Manual、Disabled	1.1.0
構成変更制御の監査を実行する	CMA_0390 - 構成変更制御の監査を実行する	Manual、Disabled	1.1.0
開発プロセス、標準、ツールをレビューする	CMA_C1610 - 開発プロセス、標準、ツールをレビューする	Manual、Disabled	1.1.0
Windows マシンは [システム監査ポリシー - 詳細追跡] の要件を満たしている必要がある	Windows マシンには、DPAPI、プロセスの作成と終了、RPC イベント、PNP アクティビティを監査することについて、カテゴリ [システム監査ポリシー - 詳細追跡] で指定されているグループ ポリシー設定が必要です。 このポリシーでは、ゲスト構成の前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。	AuditIfNotExists、Disabled	3.0.0

0642.10k3Organizational.12-10.k 10.05 開発およびサポート プロセスのセキュリティ

ID: 0642.10k3Organizational.12-10.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
非準拠のデバイスに対するアクションを構成する	CMA_0062 - 非準拠のデバイスに対するアクションを構成する	Manual、Disabled	1.1.0
ベースライン構成を作成して維持する	CMA_0153 - ベースライン構成を作成して維持する	Manual、Disabled	1.1.0
セキュリティ構成の設定を適用する	CMA_0249 - セキュリティ構成の設定を適用する	Manual、Disabled	1.1.0
構成コントロール ボードを設立する	CMA_0254 - 構成コントロール ボードを設立する	Manual、Disabled	1.1.0
構成管理計画を策定して文書化する	CMA_0264 - 構成管理計画を策定して文書化する	Manual、Disabled	1.1.0
自動構成管理ツールを実装する	CMA_0311 - 自動構成管理ツールを実装する	Manual、Disabled	1.1.0
Windows マシンは [システム監査ポリシー - 詳細追跡] の要件を満たしている必要がある	Windows マシンには、DPAPI、プロセスの作成と終了、RPC イベント、PNP アクティビティを監査することについて、カテゴリ [システム監査ポリシー - 詳細追跡] で指定されているグループ ポリシー設定が必要です。 このポリシーでは、ゲスト構成の前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。	AuditIfNotExists、Disabled	3.0.0

0643.10k3Organizational.3-10.k 10.05 開発およびサポート プロセスのセキュリティ

ID: 0643.10k3Organizational.3-10.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティへの影響分析を実施する	CMA_0057 - セキュリティへの影響分析を実施する	Manual、Disabled	1.1.0
非準拠のデバイスに対するアクションを構成する	CMA_0062 - 非準拠のデバイスに対するアクションを構成する	Manual、Disabled	1.1.0
脆弱性の管理標準を作成して維持する	CMA_0152 - 脆弱性の管理標準を作成して維持する	Manual、Disabled	1.1.0
ベースライン構成を作成して維持する	CMA_0153 - ベースライン構成を作成して維持する	Manual、Disabled	1.1.0
セキュリティ構成の設定を適用する	CMA_0249 - セキュリティ構成の設定を適用する	Manual、Disabled	1.1.0
構成コントロール ボードを設立する	CMA_0254 - 構成コントロール ボードを設立する	Manual、Disabled	1.1.0
リスク管理戦略の確立	CMA_0258 - リスク管理戦略の確立	Manual、Disabled	1.1.0
構成管理計画を策定して文書化する	CMA_0264 - 構成管理計画を策定して文書化する	Manual、Disabled	1.1.0
変更制御プロセスを確立して文書化する	CMA_0265 - 変更制御プロセスを確立して文書化する	Manual、Disabled	1.1.0
開発者向けの構成管理要件を確立する	CMA_0270 - 開発者向けの構成管理要件を確立する	Manual、Disabled	1.1.0
自動構成管理ツールを実装する	CMA_0311 - 自動構成管理ツールを実装する	Manual、Disabled	1.1.0
プライバシー影響評価を実行する	CMA_0387 - プライバシー影響評価を実行する	Manual、Disabled	1.1.0
リスク評価を実行する	CMA_0388 - リスク評価を実行する	Manual、Disabled	1.1.0
構成変更制御の監査を実行する	CMA_0390 - 構成変更制御の監査を実行する	Manual、Disabled	1.1.0
情報システムの欠陥を修復する	CMA_0427 - 情報システムの欠陥を修復する	Manual、Disabled	1.1.0
以前のバージョンのベースライン構成を保持する	CMA_C1181 - 以前のバージョンのベースライン構成を保持する	Manual、Disabled	1.1.0
Windows マシンは [システム監査ポリシー - 詳細追跡] の要件を満たしている必要がある	Windows マシンには、DPAPI、プロセスの作成と終了、RPC イベント、PNP アクティビティを監査することについて、カテゴリ [システム監査ポリシー - 詳細追跡] で指定されているグループ ポリシー設定が必要です。 このポリシーでは、ゲスト構成の前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。	AuditIfNotExists、Disabled	3.0.0

0644.10k3Organizational.4-10.k 10.05 開発およびサポート プロセスのセキュリティ

ID: 0644.10k3Organizational.4-10.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
アカウント マネージャーの割り当て	CMA_0015 - アカウント マネージャーの割り当て	Manual、Disabled	1.1.0
ユーザー アカウントの状態を監査する	CMA_0020 - ユーザー アカウントの状態を監査する	Manual、Disabled	1.1.0
共有アカウントとグループ アカウントの条件を定義して適用する	CMA_0117 - 共有アカウントとグループ アカウントの条件を定義して適用する	Manual、Disabled	1.1.0
情報システム アカウントの種類を定義する	CMA_0121 - 情報システム アカウントの種類を定義する	Manual、Disabled	1.1.0
構成項目の識別計画を策定する	CMA_C1231 - 構成項目の識別計画を策定する	Manual、Disabled	1.1.0
構成管理計画を策定する	CMA_C1232 - 構成管理計画を策定する	Manual、Disabled	1.1.0
アクセス特権の文書化	CMA_0186 - アクセス特権の文書化	Manual、Disabled	1.1.0
セキュリティ構成の設定を適用する	CMA_0249 - セキュリティ構成の設定を適用する	Manual、Disabled	1.1.0
ロール メンバーシップの条件を確立する	CMA_0269 - ロール メンバーシップの条件を確立する	Manual、Disabled	1.1.0
クラウド サービス プロバイダーのコンプライアンスを管理する	CMA_0290 - クラウド サービス プロバイダーのコンプライアンスを管理する	Manual、Disabled	1.1.0
アカウント アクティビティを監視する	CMA_0377 - アカウント アクティビティを監視する	Manual、Disabled	1.1.0
カスタマー コントロールのアカウントについて担当者に通知する	CMA_C1009 - カスタマー コントロールのアカウントについて担当者に通知する	Manual、Disabled	1.1.0
変更されたグループとアカウントの認証子を再発行する	CMA_0426 - 変更されたグループとアカウントの認証子を再発行する	Manual、Disabled	1.1.0
情報システムの欠陥を修復する	CMA_0427 - 情報システムの欠陥を修復する	Manual、Disabled	1.1.0
アカウント作成の承認を必要とする	CMA_0431 - アカウント作成の承認を必要とする	Manual、Disabled	1.1.0
特権アカウントへのアクセスを制限する	CMA_0446 - 特権アカウントへのアクセスを制限する	Manual、Disabled	1.1.0
アカウント プロビジョニングのログを確認する	CMA_0460 - アカウント プロビジョニングのログを確認する	Manual、Disabled	1.1.0
ユーザー アカウントを確認する	CMA_0480 - ユーザー アカウントを確認する	Manual、Disabled	1.1.0
システム診断データを表示して構成する	CMA_0544 - システム診断データを表示して構成する	Manual、Disabled	1.1.0
Windows マシンは [システム監査ポリシー - 詳細追跡] の要件を満たしている必要がある	Windows マシンには、DPAPI、プロセスの作成と終了、RPC イベント、PNP アクティビティを監査することについて、カテゴリ [システム監査ポリシー - 詳細追跡] で指定されているグループ ポリシー設定が必要です。 このポリシーでは、ゲスト構成の前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。	AuditIfNotExists、Disabled	3.0.0

0662.09sCSPOrganizational.2-09.s 09.08 情報交換

ID: 0662.09sCSPOrganizational.2-09.s 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
App Service アプリでクライアント証明書 (受信クライアント証明書) を有効にする必要がある	クライアント証明書を使用すると、アプリは受信要求に対して証明書を要求できます。 有効な証明書を持つクライアントのみがアプリにアクセスできます。 このポリシーは、Http バージョンが 1.1 に設定されているアプリに適用されます。	AuditIfNotExists、Disabled	1.0.0
個別の評価者を採用してセキュリティ管理評価を実施する	CMA_C1148 - 個別の評価者を採用してセキュリティ管理評価を実施する	Manual、Disabled	1.1.0
セキュリティ制御評価の追加テストを選択する	CMA_C1149 - セキュリティ制御評価の追加テストを選択する	Manual、Disabled	1.1.0

0663.10h1System.7-10.h 10.04 システム ファイルのセキュリティ

ID: 0663.10h1System.7-10.h 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
特権機能を監査する	CMA_0019 - 特権機能を監査する	Manual、Disabled	1.1.0
ユーザー アカウントの状態を監査する	CMA_0020 - ユーザー アカウントの状態を監査する	Manual、Disabled	1.1.0
認可または承認されていないネットワーク サービスを検出する	CMA_C1700 - 認可または承認されていないネットワーク サービスを検出する	Manual、Disabled	1.1.0
監査可能なイベントを決定する	CMA_0137 - 監査可能なイベントを決定する	Manual、Disabled	1.1.0
ワイヤレス アクセス セキュリティ制御を文書化する	CMA_C1695 - ワイヤレス アクセス セキュリティ制御を文書化する	Manual、Disabled	1.1.0
違反が検出されたときに自動シャットダウン/再起動を使用する	CMA_C1715 - 違反が検出されたときに自動シャットダウン/再起動を使用する	Manual、Disabled	1.1.0
システム境界の保護を実装する	CMA_0328 - システム境界の保護を実装する	Manual、Disabled	1.1.0
ゲートウェイを管理する	CMA_0363 - ゲートウェイを管理する	Manual、Disabled	1.1.0
脅威に関する傾向分析を実行する	CMA_0389 - 脅威に関する傾向分析を実行する	Manual、Disabled	1.1.0
情報システムの欠陥を修復する	CMA_0427 - 情報システムの欠陥を修復する	Manual、Disabled	1.1.0
監査データを確認する	CMA_0466 - 監査データを確認する	Manual、Disabled	1.1.0
マルウェア検出レポートを毎週確認する	CMA_0475 - マルウェア検出レポートを毎週確認する	Manual、Disabled	1.1.0
脅威に対する保護の状態を毎週確認する	CMA_0479 - 脅威に対する保護の状態を毎週確認する	Manual、Disabled	1.1.0
ウイルス対策定義を更新する	CMA_0517 - ウイルス対策定義を更新する	Manual、Disabled	1.1.0
ソフトウェア、ファームウェア、情報の整合性を検証する	CMA_0542 - ソフトウェア、ファームウェア、情報の整合性を検証する	Manual、Disabled	1.1.0
システム診断データを表示して構成する	CMA_0544 - システム診断データを表示して構成する	Manual、Disabled	1.1.0

0669.10hCSPSystem.1-10.h 10.04 システム ファイルのセキュリティ

ID: 0669.10hCSPSystem.1-10.h 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
コーディングの脆弱性に対処する	CMA_0003 - コーディングの脆弱性に対処する	Manual、Disabled	1.1.0
非準拠のデバイスに対するアクションを構成する	CMA_0062 - 非準拠のデバイスに対するアクションを構成する	Manual、Disabled	1.1.0
アプリケーションのセキュリティ要件を作成して文書化する	CMA_0148 - アプリケーションのセキュリティ要件を作成して文書化する	Manual、Disabled	1.1.0
ベースライン構成を作成して維持する	CMA_0153 - ベースライン構成を作成して維持する	Manual、Disabled	1.1.0
構成項目の識別計画を策定する	CMA_C1231 - 構成項目の識別計画を策定する	Manual、Disabled	1.1.0
構成管理計画を策定する	CMA_C1232 - 構成管理計画を策定する	Manual、Disabled	1.1.0
買収契約における情報システム環境を文書化する	CMA_0205 - 買収契約における情報システム環境を文書化する	Manual、Disabled	1.1.0
セキュリティ構成の設定を適用する	CMA_0249 - セキュリティ構成の設定を適用する	Manual、Disabled	1.1.0
構成コントロール ボードを設立する	CMA_0254 - 構成コントロール ボードを設立する	Manual、Disabled	1.1.0
セキュリティで保護されたソフトウェア開発プログラムを確立する	CMA_0259 - セキュリティで保護されたソフトウェア開発プログラムを確立する	Manual、Disabled	1.1.0
構成管理計画を策定して文書化する	CMA_0264 - 構成管理計画を策定して文書化する	Manual、Disabled	1.1.0
変更制御プロセスを確立して文書化する	CMA_0265 - 変更制御プロセスを確立して文書化する	Manual、Disabled	1.1.0
開発者向けの構成管理要件を確立する	CMA_0270 - 開発者向けの構成管理要件を確立する	Manual、Disabled	1.1.0
自動構成管理ツールを実装する	CMA_0311 - 自動構成管理ツールを実装する	Manual、Disabled	1.1.0
構成変更制御の監査を実行する	CMA_0390 - 構成変更制御の監査を実行する	Manual、Disabled	1.1.0
変更の整合性の管理を開発者に要求する	CMA_C1595 - 変更の整合性の管理を開発者に要求する	Manual、Disabled	1.1.0

0670.10hCSPSystem.2-10.h 10.04 システム ファイルのセキュリティ

ID: 0670.10hCSPSystem.2-10.h 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
定義されている保持期間に従う	CMA_0004 - 定義されている保持期間に従う	Manual、Disabled	1.1.0
処理確認を実行する	CMA_0391 - 処理確認を実行する	Manual、Disabled	1.1.0
処理の終わりに個人データが削除されたことを確認する	CMA_0540 - 処理の終わりに個人データが削除されたことを確認する	Manual、Disabled	1.1.0

0671.10k1System.1-10.k 10.05 開発およびサポート プロセスのセキュリティ

ID: 0671.10k1System.1-10.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
コーディングの脆弱性に対処する	CMA_0003 - コーディングの脆弱性に対処する	Manual、Disabled	1.1.0
承認された変更通知の実装を自動化する	CMA_C1196 - 承認された変更通知の実装を自動化する	Manual、Disabled	1.1.0
未確認の変更提案を強調表示するプロセスを自動化する	CMA_C1193 - 未確認の変更提案を強調表示するプロセスを自動化する	Manual、Disabled	1.1.0
未承認の変更の実装を禁止するためにプロセスを自動化する	CMA_C1194 - 未承認の変更の実装を禁止するためにプロセスを自動化する	Manual、Disabled	1.1.0
提案されたドキュメントの変更を自動化する	CMA_C1191 - 提案されたドキュメントの変更を自動化する	Manual、Disabled	1.1.0
アプリケーションのセキュリティ要件を作成して文書化する	CMA_0148 - アプリケーションのセキュリティ要件を作成して文書化する	Manual、Disabled	1.1.0
買収契約における情報システム環境を文書化する	CMA_0205 - 買収契約における情報システム環境を文書化する	Manual、Disabled	1.1.0
セキュリティ構成の設定を適用する	CMA_0249 - セキュリティ構成の設定を適用する	Manual、Disabled	1.1.0
セキュリティで保護されたソフトウェア開発プログラムを確立する	CMA_0259 - セキュリティで保護されたソフトウェア開発プログラムを確立する	Manual、Disabled	1.1.0
変更制御プロセスを確立して文書化する	CMA_0265 - 変更制御プロセスを確立して文書化する	Manual、Disabled	1.1.0
開発者向けの構成管理要件を確立する	CMA_0270 - 開発者向けの構成管理要件を確立する	Manual、Disabled	1.1.0
構成変更制御の監査を実行する	CMA_0390 - 構成変更制御の監査を実行する	Manual、Disabled	1.1.0
情報システムの欠陥を修復する	CMA_0427 - 情報システムの欠陥を修復する	Manual、Disabled	1.1.0
承認された変更と潜在的な影響を文書化するよう開発者に要求する	CMA_C1597 - 承認された変更と潜在的な影響を文書化するよう開発者に要求する	Manual、Disabled	1.1.0
承認された変更のみを実装するよう開発者に要求する	CMA_C1596 - 承認された変更のみを実装するよう開発者に要求する	Manual、Disabled	1.1.0
変更の整合性の管理を開発者に要求する	CMA_C1595 - 変更の整合性の管理を開発者に要求する	Manual、Disabled	1.1.0

0672.10k3System.5-10.k 10.05 開発およびサポート プロセスのセキュリティ

ID: 0672.10k3System.5-10.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティへの影響分析を実施する	CMA_0057 - セキュリティへの影響分析を実施する	Manual、Disabled	1.1.0
脆弱性の管理標準を作成して維持する	CMA_0152 - 脆弱性の管理標準を作成して維持する	Manual、Disabled	1.1.0
違反が検出されたときに自動シャットダウン/再起動を使用する	CMA_C1715 - 違反が検出されたときに自動シャットダウン/再起動を使用する	Manual、Disabled	1.1.0
リスク管理戦略の確立	CMA_0258 - リスク管理戦略の確立	Manual、Disabled	1.1.0
変更制御プロセスを確立して文書化する	CMA_0265 - 変更制御プロセスを確立して文書化する	Manual、Disabled	1.1.0
開発者向けの構成管理要件を確立する	CMA_0270 - 開発者向けの構成管理要件を確立する	Manual、Disabled	1.1.0
プライバシー影響評価を実行する	CMA_0387 - プライバシー影響評価を実行する	Manual、Disabled	1.1.0
リスク評価を実行する	CMA_0388 - リスク評価を実行する	Manual、Disabled	1.1.0
構成変更制御の監査を実行する	CMA_0390 - 構成変更制御の監査を実行する	Manual、Disabled	1.1.0
バイナリ/マシン実行可能コードを禁止する	CMA_C1717 - バイナリ/マシン実行可能コードを禁止する	Manual、Disabled	1.1.0
ソフトウェア、ファームウェア、情報の整合性を検証する	CMA_0542 - ソフトウェア、ファームウェア、情報の整合性を検証する	Manual、Disabled	1.1.0
システム診断データを表示して構成する	CMA_0544 - システム診断データを表示して構成する	Manual、Disabled	1.1.0

068.06g2Organizational.34-06.g 06.02 セキュリティ ポリシーと標準への準拠、および技術的な要件

ID: 068.06g2Organizational.34-06.g 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
キュリティ コントロールの評価	CMA_C1145 - セキュリティ コントロールの評価	Manual、Disabled	1.1.0
セキュリティ評価の結果を配信する	CMA_C1147 - セキュリティ評価の結果を配信する	Manual、Disabled	1.1.0
セキュリティ評価計画の作成	CMA_C1144 - セキュリティ評価計画の作成	Manual、Disabled	1.1.0
継続的に監視するために個別の評価者を採用する	CMA_C1168 - 継続的に監視するために個別の評価者を採用する	Manual、Disabled	1.1.0
個別の評価者を採用してセキュリティ管理評価を実施する	CMA_C1148 - 個別の評価者を採用してセキュリティ管理評価を実施する	Manual、Disabled	1.1.0
セキュリティ評価レポートの生成	CMA_C1146 - セキュリティ評価レポートの生成	Manual、Disabled	1.1.0

069.06g2Organizational.56-06.g 06.02 セキュリティ ポリシーと標準への準拠、および技術的な要件

ID: 069.06g2Organizational.56-06.g 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
リスク評価を実施する	CMA_C1543 - リスク評価を実施する	Manual、Disabled	1.1.0
リスク評価を実施して結果を配布する	CMA_C1544 - リスク評価を実施して結果を配布する	Manual、Disabled	1.1.0
リスク評価を実施し、その結果を文書化する	CMA_C1542 - リスク評価を実施し、その結果を文書化する	Manual、Disabled	1.1.0
検出ホワイトリストを構成する	CMA_0068 - 検出ホワイトリストを構成する	Manual、Disabled	1.1.0
リスク評価を実行する	CMA_0388 - リスク評価を実行する	Manual、Disabled	1.1.0
エンドポイント セキュリティ ソリューションのセンサーをオンにする	CMA_0514 - エンドポイント セキュリティ ソリューションのセンサーをオンにする	Manual、Disabled	1.1.0
個別のセキュリティ レビューを適用する	CMA_0515 - 個別のセキュリティ レビューを適用する	Manual、Disabled	1.1.0

07 脆弱性の管理

0701.07a1Organizational.12-07.a 07.01 資産に対する責任

ID: 0701.07a1Organizational.12-07.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
離職時に離職者面接を実施する	CMA_0058 - 離職時に離職者面接を実施する	Manual、Disabled	1.1.0
データ インベントリを作成する	CMA_0096 - データ インベントリを作成する	Manual、Disabled	1.1.0
終了時に認証子を無効にする	CMA_0169 - 終了時に認証子を無効にする	Manual、Disabled	1.1.0
資産インベントリの確立と管理	CMA_0266 - 資産インベントリの確立と管理	Manual、Disabled	1.1.0
終了または転送時に通知する	CMA_0381 - 終了または転送時に通知する	Manual、Disabled	1.1.0
退職する従業員によりデータが盗まれないように保護して防止する	CMA_0398 - 退職する従業員によりデータが盗まれないように保護して防止する	Manual、Disabled	1.1.0
終了させられたユーザーのデータを保持する	CMA_0455 - 終了させられたユーザーのデータを保持する	Manual、Disabled	1.1.0

0702.07a1Organizational.3-07.a 07.01 資産に対する責任

ID: 0702.07a1Organizational.3-07.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ ロールと責任を定義する	CMA_C1565 - 情報セキュリティ ロールと責任を定義する	Manual、Disabled	1.1.0
リソースにアクセスするための使用条件の確立	CMA_C1077 - リソースにアクセスするための使用条件の確立	Manual、Disabled	1.1.0

0703.07a2Organizational.1-07.a 07.01 資産に対する責任

ID: 0703.07a2Organizational.1-07.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
データ インベントリを作成する	CMA_0096 - データ インベントリを作成する	Manual、Disabled	1.1.0
資産インベントリの確立と管理	CMA_0266 - 資産インベントリの確立と管理	Manual、Disabled	1.1.0
個人データの処理に関する記録を保持する	CMA_0353 - 個人データの処理に関する記録を保持する	Manual、Disabled	1.1.0

0704.07a3Organizational.12-07.a 07.01 資産に対する責任

ID: 0704.07a3Organizational.12-07.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
データ インベントリを作成する	CMA_0096 - データ インベントリを作成する	Manual、Disabled	1.1.0
資産インベントリの確立と管理	CMA_0266 - 資産インベントリの確立と管理	Manual、Disabled	1.1.0
個人データの処理に関する記録を保持する	CMA_0353 - 個人データの処理に関する記録を保持する	Manual、Disabled	1.1.0

0705.07a3Organizational.3-07.a 07.01 資産に対する責任

ID: 0705.07a3Organizational.3-07.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ ロールと責任を定義する	CMA_C1565 - 情報セキュリティ ロールと責任を定義する	Manual、Disabled	1.1.0
セキュリティ ロールと責任を持つ個人を特定する	CMA_C1566 - セキュリティ ロールと責任を持つ個人を特定する	Manual、Disabled	1.1.1
リスク管理プロセスを SDLC に統合する	CMA_C1567 - リスク管理プロセスを SDLC に統合する	Manual、Disabled	1.1.0

0706.10b1System.12-10.b 10.02 アプリケーションでの正しい処理

ID: 0706.10b1System.12-10.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ ロールと責任を定義する	CMA_C1565 - 情報セキュリティ ロールと責任を定義する	Manual、Disabled	1.1.0
セキュリティ ロールと責任を持つ個人を特定する	CMA_C1566 - セキュリティ ロールと責任を持つ個人を特定する	Manual、Disabled	1.1.1
リスク管理プロセスを SDLC に統合する	CMA_C1567 - リスク管理プロセスを SDLC に統合する	Manual、Disabled	1.1.0
情報入力の検証を実行	CMA_C1723 - 情報入力の検証を実行	Manual、Disabled	1.1.0

0708.10b2System.2-10.b 10.02 アプリケーションでの正しい処理

ID: 0708.10b2System.2-10.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報の整合性ポリシーと手順を確認および更新する	CMA_C1667 - 情報の整合性ポリシーと手順を確認および更新する	Manual、Disabled	1.1.0
ソフトウェア、ファームウェア、情報の整合性を検証する	CMA_0542 - ソフトウェア、ファームウェア、情報の整合性を検証する	Manual、Disabled	1.1.0
システム診断データを表示して構成する	CMA_0544 - システム診断データを表示して構成する	Manual、Disabled	1.1.0

0709.10m1Organizational.1-10.m 10.06 技術的な脆弱性の管理

ID: 0709.10m1Organizational.1-10.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
脆弱性評価ソリューションを仮想マシンで有効にする必要がある	仮想マシンを監査して、サポートされている脆弱性評価ソリューションを実行しているかどうかを検出します。 すべてのサイバーリスクとセキュリティプログラムの中核となるコンポーネントは、脆弱性の特定と分析です。 Azure Security Center の標準価格帯には、追加費用なしで仮想マシン脆弱性スキャンをする機能が含まれています。 また、Security Center では、このツールを自動的にデプロイできます。	AuditIfNotExists、Disabled	3.0.0
セキュリティ コントロールを評価する	CMA_C1145 - セキュリティ コントロールの評価	Manual、Disabled	1.1.0
セキュリティ評価の結果を配信する	CMA_C1147 - セキュリティ評価の結果を配信する	Manual、Disabled	1.1.0
セキュリティ評価計画の作成	CMA_C1144 - セキュリティ評価計画の作成	Manual、Disabled	1.1.0
セキュリティ評価レポートの生成	CMA_C1146 - セキュリティ評価レポートの生成	Manual、Disabled	1.1.0
セキュリティ制御評価の追加テストを選択する	CMA_C1149 - セキュリティ制御評価の追加テストを選択する	Manual、Disabled	1.1.0
SQL データベースでは脆弱性の検出結果を解決する必要がある	脆弱性評価スキャン結果と、データベースの脆弱性を修正する方法についての推奨事項を監視します。	AuditIfNotExists、Disabled	4.1.0
使用しているマシンでセキュリティ構成の脆弱性を修復する必要がある	構成ベースラインを満たしていないサーバーが、推奨設定として Azure Security Center で監視されます	AuditIfNotExists、Disabled	3.1.0
SQL Managed Instance で脆弱性評価を有効にする必要がある	定期的な脆弱性評価スキャンが有効になっていない各 SQL Managed Instance を監査します。 脆弱性評価は、潜在的なデータベースの脆弱性を検出、追跡、および修正するのに役立ちます。	AuditIfNotExists、Disabled	1.0.1
脆弱性評価を SQL サーバー上で有効にする必要がある	脆弱性評価が適切に構成されていない Azure SQL サーバーを監査します。 脆弱性評価は、潜在的なデータベースの脆弱性を検出、追跡、および修正するのに役立ちます。	AuditIfNotExists、Disabled	3.0.0
Windows マシンは [セキュリティ オプション - Microsoft ネットワーク サーバー] の要件を満たす必要がある	Windows コンピューターでは、SMB v1 サーバーを無効にするため、[セキュリティ オプション - Microsoft ネットワーク サーバー] カテゴリでグループ ポリシー設定が指定されている必要があります。 このポリシーでは、ゲスト構成の前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。	AuditIfNotExists、Disabled	3.0.0

0710.10m2Organizational.1-10.m 10.06 技術的な脆弱性の管理

ID: 0710.10m2Organizational.1-10.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
非準拠のデバイスに対するアクションを構成する	CMA_0062 - 非準拠のデバイスに対するアクションを構成する	Manual、Disabled	1.1.0
ベースライン構成を作成して維持する	CMA_0153 - ベースライン構成を作成して維持する	Manual、Disabled	1.1.0
セキュリティ構成の設定を適用する	CMA_0249 - セキュリティ構成の設定を適用する	Manual、Disabled	1.1.0
構成コントロール ボードを設立する	CMA_0254 - 構成コントロール ボードを設立する	Manual、Disabled	1.1.0
構成管理計画を策定して文書化する	CMA_0264 - 構成管理計画を策定して文書化する	Manual、Disabled	1.1.0
クラウド サービス プロバイダーのコンプライアンスを管理する	CMA_0290 - クラウド サービス プロバイダーのコンプライアンスを管理する	Manual、Disabled	1.1.0
自動構成管理ツールを実装する	CMA_0311 - 自動構成管理ツールを実装する	Manual、Disabled	1.1.0
システム診断データを表示して構成する	CMA_0544 - システム診断データを表示して構成する	Manual、Disabled	1.1.0
SQL Managed Instance で脆弱性評価を有効にする必要がある	定期的な脆弱性評価スキャンが有効になっていない各 SQL Managed Instance を監査します。 脆弱性評価は、潜在的なデータベースの脆弱性を検出、追跡、および修正するのに役立ちます。	AuditIfNotExists、Disabled	1.0.1

0711.10m2Organizational.23-10.m 10.06 技術的な脆弱性の管理

ID: 0711.10m2Organizational.23-10.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
脆弱性評価ソリューションを仮想マシンで有効にする必要がある	仮想マシンを監査して、サポートされている脆弱性評価ソリューションを実行しているかどうかを検出します。 すべてのサイバーリスクとセキュリティプログラムの中核となるコンポーネントは、脆弱性の特定と分析です。 Azure Security Center の標準価格帯には、追加費用なしで仮想マシン脆弱性スキャンをする機能が含まれています。 また、Security Center では、このツールを自動的にデプロイできます。	AuditIfNotExists、Disabled	3.0.0
セキュリティの脆弱性を確認して報告する	CMA_0384 - セキュリティの脆弱性を確認して報告する	Manual、Disabled	1.1.0
脅威に関する傾向分析を実行する	CMA_0389 - 脅威に関する傾向分析を実行する	Manual、Disabled	1.1.0
脅威モデリングを実行する	CMA_0392 - 脅威モデリングを実行する	Manual、Disabled	1.1.0

0712.10m2Organizational.4-10.m 10.06 技術的な脆弱性の管理

ID: 0712.10m2Organizational.4-10.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
侵入テストに別個のチームを採用する	CMA_C1171 - 侵入テストに別個のチームを採用する	Manual、Disabled	1.1.0
セキュリティ制御評価の追加テストを選択する	CMA_C1149 - セキュリティ制御評価の追加テストを選択する	Manual、Disabled	1.1.0

0713.10m2Organizational.5-10.m 10.06 技術的な脆弱性の管理

ID: 0713.10m2Organizational.5-10.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
欠陥の修復を自動化する	CMA_0027 - 欠陥の修復を自動化する	Manual、Disabled	1.1.0
欠陥修復のベンチマークを確立する	CMA_C1675 - 欠陥修復のベンチマークを確立する	Manual、Disabled	1.1.0
欠陥の修復を構成管理に組み込む	CMA_C1671 - 欠陥の修復を構成管理に組み込む	Manual、Disabled	1.1.0
欠陥の特定と欠陥の修復の間の時間を測定する	CMA_C1674 - 欠陥の特定と欠陥の修復の間の時間を測定する	Manual、Disabled	1.1.0
使用しているマシンでセキュリティ構成の脆弱性を修復する必要がある	構成ベースラインを満たしていないサーバーが、推奨設定として Azure Security Center で監視されます	AuditIfNotExists、Disabled	3.1.0

0714.10m2Organizational.7-10.m 10.06 技術的な脆弱性の管理

ID: 0714.10m2Organizational.7-10.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
特権機能を監査する	CMA_0019 - 特権機能を監査する	Manual、Disabled	1.1.0
ユーザー アカウントの状態を監査する	CMA_0020 - ユーザー アカウントの状態を監査する	Manual、Disabled	1.1.0
監査レコードの関連付け	CMA_0087 - 監査レコードの関連付け	Manual、Disabled	1.1.0
監査可能なイベントを決定する	CMA_0137 - 監査可能なイベントを決定する	Manual、Disabled	1.1.0
監査のレビューとレポートの要件を確立する	CMA_0277 - 監査のレビューとレポートの要件を確立する	Manual、Disabled	1.1.0
脆弱性スキャン アクティビティを実行するための特権アクセスの実装	CMA_C1555 - 脆弱性スキャン アクティビティを実行するための特権アクセスの実装	Manual、Disabled	1.1.0
監査レビュー、分析、レポートを統合する	CMA_0339 - 監査レビュー、分析、レポートを統合する	Manual、Disabled	1.1.0
Cloud App Security を SIEM と統合する	CMA_0340 - Cloud App Security を SIEM と統合する	Manual、Disabled	1.1.0
セキュリティの脆弱性を確認して報告する	CMA_0384 - セキュリティの脆弱性を確認して報告する	Manual、Disabled	1.1.0
脅威に関する傾向分析を実行する	CMA_0389 - 脅威に関する傾向分析を実行する	Manual、Disabled	1.1.0
脅威モデリングを実行する	CMA_0392 - 脅威モデリングを実行する	Manual、Disabled	1.1.0
アカウント プロビジョニングのログを確認する	CMA_0460 - アカウント プロビジョニングのログを確認する	Manual、Disabled	1.1.0
管理者割り当てを毎週レビューする	CMA_0461 - 管理者割り当てを毎週レビューする	Manual、Disabled	1.1.0
監査データを確認する	CMA_0466 - 監査データを確認する	Manual、Disabled	1.1.0
クラウド ID レポートの概要を確認する	CMA_0468 - クラウド ID レポートの概要を確認する	Manual、Disabled	1.1.0
フォルダー アクセスの制御イベントを確認する	CMA_0471 - フォルダー アクセスの制御イベントを確認する	Manual、Disabled	1.1.0
悪用からの保護イベントを確認する	CMA_0472 - 悪用からの保護イベントを確認する	Manual、Disabled	1.1.0
ファイルとフォルダーのアクティビティをレビューする	CMA_0473 - ファイルとフォルダーのアクティビティをレビューする	Manual、Disabled	1.1.0
役割グループの変更点を毎週レビューする	CMA_0476 - 役割グループの変更点を毎週レビューする	Manual、Disabled	1.1.0

0716.10m3Organizational.1-10.m 10.06 技術的な脆弱性の管理

ID: 0716.10m3Organizational.1-10.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
キュリティ コントロールの評価	CMA_C1145 - セキュリティ コントロールの評価	Manual、Disabled	1.1.0
セキュリティ評価の結果を配信する	CMA_C1147 - セキュリティ評価の結果を配信する	Manual、Disabled	1.1.0
セキュリティ評価計画の作成	CMA_C1144 - セキュリティ評価計画の作成	Manual、Disabled	1.1.0
セキュリティ評価レポートの生成	CMA_C1146 - セキュリティ評価レポートの生成	Manual、Disabled	1.1.0
SQL データベースでは脆弱性の検出結果を解決する必要がある	脆弱性評価スキャン結果と、データベースの脆弱性を修正する方法についての推奨事項を監視します。	AuditIfNotExists、Disabled	4.1.0

0717.10m3Organizational.2-10.m 10.06 技術的な脆弱性の管理

ID: 0717.10m3Organizational.2-10.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティの脆弱性を確認して報告する	CMA_0384 - セキュリティの脆弱性を確認して報告する	Manual、Disabled	1.1.0
脅威モデリングを実行する	CMA_0392 - 脅威モデリングを実行する	Manual、Disabled	1.1.0

0718.10m3Organizational.34-10.m 10.06 技術的な脆弱性の管理

ID: 0718.10m3Organizational.34-10.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
欠陥の修復を自動化する	CMA_0027 - 欠陥の修復を自動化する	Manual、Disabled	1.1.0
セキュリティの脆弱性を確認して報告する	CMA_0384 - セキュリティの脆弱性を確認して報告する	Manual、Disabled	1.1.0
脅威モデリングを実行する	CMA_0392 - 脅威モデリングを実行する	Manual、Disabled	1.1.0
使用しているマシンでセキュリティ構成の脆弱性を修復する必要がある	構成ベースラインを満たしていないサーバーが、推奨設定として Azure Security Center で監視されます	AuditIfNotExists、Disabled	3.1.0

0719.10m3Organizational.5-10.m 10.06 技術的な脆弱性の管理

ID: 0719.10m3Organizational.5-10.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティの脆弱性を確認して報告する	CMA_0384 - セキュリティの脆弱性を確認して報告する	Manual、Disabled	1.1.0
脅威モデリングを実行する	CMA_0392 - 脅威モデリングを実行する	Manual、Disabled	1.1.0
SQL Managed Instance で脆弱性評価を有効にする必要がある	定期的な脆弱性評価スキャンが有効になっていない各 SQL Managed Instance を監査します。 脆弱性評価は、潜在的なデータベースの脆弱性を検出、追跡、および修正するのに役立ちます。	AuditIfNotExists、Disabled	1.0.1

0720.07a1Organizational.4-07.a 07.01 資産に対する責任

ID: 0720.07a1Organizational.4-07.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
データ インベントリを作成する	CMA_0096 - データ インベントリを作成する	Manual、Disabled	1.1.0
個人データの処理に関する記録を保持する	CMA_0353 - 個人データの処理に関する記録を保持する	Manual、Disabled	1.1.0

0722.07a1Organizational.67-07.a 07.01 資産に対する責任

ID: 0722.07a1Organizational.67-07.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
知的財産権の遵守を必須にする	CMA_0432 - 知的財産権の遵守を必須にする	Manual、Disabled	1.1.0
オープン ソース ソフトウェアの使用を制限する	CMA_C1237 - オープン ソース ソフトウェアの使用を制限する	Manual、Disabled	1.1.0
ソフトウェア ライセンスの使用を追跡する	CMA_C1235 - ソフトウェア ライセンスの使用を追跡する	Manual、Disabled	1.1.0

0723.07a1Organizational.8-07.a 07.01 資産に対する責任

ID: 0723.07a1Organizational.8-07.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
メディア保護ポリシーと手順を確認および更新する	CMA_C1427 - メディア保護ポリシーと手順を確認および更新する	Manual、Disabled	1.1.0

0724.07a3Organizational.4-07.a 07.01 資産に対する責任

ID: 0724.07a3Organizational.4-07.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
ネットワーク デバイスの検出を有効にする	CMA_0220 - ネットワーク デバイスの検出を有効にする	Manual、Disabled	1.1.0
ゲートウェイを管理する	CMA_0363 - ゲートウェイを管理する	Manual、Disabled	1.1.0
マルウェア検出レポートを毎週確認する	CMA_0475 - マルウェア検出レポートを毎週確認する	Manual、Disabled	1.1.0
脅威に対する保護の状態を毎週確認する	CMA_0479 - 脅威に対する保護の状態を毎週確認する	Manual、Disabled	1.1.0
組織内で新規または人気上昇中のクラウド アプリケーションに関する自動通知を設定する	CMA_0495 - 組織内で新規または人気上昇中のクラウド アプリケーションに関する自動通知を設定する	Manual、Disabled	1.1.0
ウイルス対策定義を更新する	CMA_0517 - ウイルス対策定義を更新する	Manual、Disabled	1.1.0

0725.07a3Organizational.5-07.a 07.01 資産に対する責任

ID: 0725.07a3Organizational.5-07.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
データ インベントリを作成する	CMA_0096 - データ インベントリを作成する	Manual、Disabled	1.1.0
資産インベントリの確立と管理	CMA_0266 - 資産インベントリの確立と管理	Manual、Disabled	1.1.0
個人データの処理に関する記録を保持する	CMA_0353 - 個人データの処理に関する記録を保持する	Manual、Disabled	1.1.0

0733.10b2System.4-10.b 10.02 アプリケーションでの正しい処理

ID: 0733.10b2System.4-10.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報入力の検証を実行	CMA_C1723 - 情報入力の検証を実行	Manual、Disabled	1.1.0
ソフトウェア、ファームウェア、情報の整合性を検証する	CMA_0542 - ソフトウェア、ファームウェア、情報の整合性を検証する	Manual、Disabled	1.1.0

0786.10m2Organizational.13-10.m 10.06 技術的な脆弱性の管理

ID: 0786.10m2Organizational.13-10.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
欠陥の修復を構成管理に組み込む	CMA_C1671 - 欠陥の修復を構成管理に組み込む	Manual、Disabled	1.1.0

0787.10m2Organizational.14-10.m 10.06 技術的な脆弱性の管理

ID: 0787.10m2Organizational.14-10.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
欠陥の修復を自動化する	CMA_0027 - 欠陥の修復を自動化する	Manual、Disabled	1.1.0
欠陥修復のベンチマークを確立する	CMA_C1675 - 欠陥修復のベンチマークを確立する	Manual、Disabled	1.1.0
欠陥の修復を構成管理に組み込む	CMA_C1671 - 欠陥の修復を構成管理に組み込む	Manual、Disabled	1.1.0
欠陥の特定と欠陥の修復の間の時間を測定する	CMA_C1674 - 欠陥の特定と欠陥の修復の間の時間を測定する	Manual、Disabled	1.1.0

0788.10m3Organizational.20-10.m 10.06 技術的な脆弱性の管理

ID: 0788.10m3Organizational.20-10.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
侵入テストに別個のチームを採用する	CMA_C1171 - 侵入テストに別個のチームを採用する	Manual、Disabled	1.1.0

0790.10m3Organizational.22-10.m 10.06 技術的な脆弱性の管理

ID: 0790.10m3Organizational.22-10.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
特権機能を監査する	CMA_0019 - 特権機能を監査する	Manual、Disabled	1.1.0
ユーザー アカウントの状態を監査する	CMA_0020 - ユーザー アカウントの状態を監査する	Manual、Disabled	1.1.0
監査レコードの関連付け	CMA_0087 - 監査レコードの関連付け	Manual、Disabled	1.1.0
監査可能なイベントを決定する	CMA_0137 - 監査可能なイベントを決定する	Manual、Disabled	1.1.0
監査のレビューとレポートの要件を確立する	CMA_0277 - 監査のレビューとレポートの要件を確立する	Manual、Disabled	1.1.0
監査レビュー、分析、レポートを統合する	CMA_0339 - 監査レビュー、分析、レポートを統合する	Manual、Disabled	1.1.0
Cloud App Security を SIEM と統合する	CMA_0340 - Cloud App Security を SIEM と統合する	Manual、Disabled	1.1.0
セキュリティの脆弱性を確認して報告する	CMA_0384 - セキュリティの脆弱性を確認して報告する	Manual、Disabled	1.1.0
脅威モデリングを実行する	CMA_0392 - 脅威モデリングを実行する	Manual、Disabled	1.1.0
アカウント プロビジョニングのログを確認する	CMA_0460 - アカウント プロビジョニングのログを確認する	Manual、Disabled	1.1.0
管理者割り当てを毎週レビューする	CMA_0461 - 管理者割り当てを毎週レビューする	Manual、Disabled	1.1.0
監査データを確認する	CMA_0466 - 監査データを確認する	Manual、Disabled	1.1.0
クラウド ID レポートの概要を確認する	CMA_0468 - クラウド ID レポートの概要を確認する	Manual、Disabled	1.1.0
フォルダー アクセスの制御イベントを確認する	CMA_0471 - フォルダー アクセスの制御イベントを確認する	Manual、Disabled	1.1.0
悪用からの保護イベントを確認する	CMA_0472 - 悪用からの保護イベントを確認する	Manual、Disabled	1.1.0
ファイルとフォルダーのアクティビティをレビューする	CMA_0473 - ファイルとフォルダーのアクティビティをレビューする	Manual、Disabled	1.1.0
役割グループの変更点を毎週レビューする	CMA_0476 - 役割グループの変更点を毎週レビューする	Manual、Disabled	1.1.0

0791.10b2Organizational.4-10.b 10.02 アプリケーションでの正しい処理

ID: 0791.10b2Organizational.4-10.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
コーディングの脆弱性に対処する	CMA_0003 - コーディングの脆弱性に対処する	Manual、Disabled	1.1.0
アプリケーションのセキュリティ要件を作成して文書化する	CMA_0148 - アプリケーションのセキュリティ要件を作成して文書化する	Manual、Disabled	1.1.0
買収契約における情報システム環境を文書化する	CMA_0205 - 買収契約における情報システム環境を文書化する	Manual、Disabled	1.1.0
セキュリティで保護されたソフトウェア開発プログラムを確立する	CMA_0259 - セキュリティで保護されたソフトウェア開発プログラムを確立する	Manual、Disabled	1.1.0
承認された変更と潜在的な影響を文書化するよう開発者に要求する	CMA_C1597 - 承認された変更と潜在的な影響を文書化するよう開発者に要求する	Manual、Disabled	1.1.0
承認された変更のみを実装するよう開発者に要求する	CMA_C1596 - 承認された変更のみを実装するよう開発者に要求する	Manual、Disabled	1.1.0
変更の整合性の管理を開発者に要求する	CMA_C1595 - 変更の整合性の管理を開発者に要求する	Manual、Disabled	1.1.0
ソフトウェア、ファームウェア、情報の整合性を検証する	CMA_0542 - ソフトウェア、ファームウェア、情報の整合性を検証する	Manual、Disabled	1.1.0

08 ネットワーク保護

0805.01m1Organizational.12-01.m 01.04 ネットワーク アクセス制御

ID: 0805.01m1Organizational.12-01.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
[プレビュー]: コンテナー レジストリは仮想ネットワーク サービス エンドポイントを使う必要がある	このポリシーでは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべてのコンテナー レジストリを監査します。	Audit、Disabled	1.0.0-preview
App Service アプリでは仮想ネットワーク サービス エンドポイントを使用する必要がある	仮想ネットワーク サービス エンドポイントを使用して、Azure 仮想ネットワークと選択したサブネットからアプリへのアクセスを制限します。 App Service サービス エンドポイントの詳細については、https://aka.ms/appservice-vnet-service-endpoint を参照してください。	AuditIfNotExists、Disabled	2.0.1
Cosmos DB は仮想ネットワーク サービス エンドポイントを使用する必要があります	このポリシーは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべての Cosmos DB を監査します。	Audit、Disabled	1.0.0
イベント ハブは仮想ネットワーク サービス エンドポイントを使用する必要があります	このポリシーは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべてのイベント ハブを監査します。	AuditIfNotExists、Disabled	1.0.0
ゲートウェイ サブネットをネットワーク セキュリティ グループで構成してはならない	このポリシーは、ゲートウェイ サブネットがネットワーク セキュリティ グループで構成されている場合に拒否します。 ネットワーク セキュリティ グループをゲートウェイ サブネットに割り当てると、ゲートウェイが機能しなくなります。	deny	1.0.0
システム境界の保護を実装する	CMA_0328 - システム境界の保護を実装する	Manual、Disabled	1.1.0
インターネットに接続する仮想マシンは、ネットワーク セキュリティ グループを使用して保護する必要がある	ネットワーク セキュリティ グループ (NSG) を使用してアクセスを制限することにより、潜在的な脅威から仮想マシンを保護します。 NSG を使用してトラフィックを制御する方法の詳細については、https://aka.ms/nsg-doc を参照してください。	AuditIfNotExists、Disabled	3.0.0
Key Vault は仮想ネットワーク サービス エンドポイントを使用する必要があります	このポリシーは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべての Key Vault を監査します。	Audit、Disabled	1.0.0
SQL Server は仮想ネットワーク サービス エンドポイントを使用する必要があります	このポリシーは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべての SQL Server を監査します。	AuditIfNotExists、Disabled	1.0.0
ストレージ アカウントは仮想ネットワーク サービス エンドポイントを使用する必要があります	このポリシーは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべてのストレージ アカウントを監査します。	Audit、Disabled	1.0.0
サブネットは、ネットワーク セキュリティ グループに関連付けられている必要があります	ネットワーク セキュリティ グループ (NSG) を使用してお使いのサブネットへのアクセスを制限することで、潜在的な脅威からサブネットを保護します。 NSG には、お使いのサブネットに対するネットワーク トラフィックを許可または拒否する一連のアクセス制御リスト (ACL) ルールが含まれています。	AuditIfNotExists、Disabled	3.0.0
仮想マシンは、承認された仮想ネットワークに接続する必要があります	このポリシーは、承認されていない仮想ネットワークに接続されているすべての仮想マシンを監査します。	Audit、Deny、Disabled	1.0.0

0806.01m2Organizational.12356-01.m 01.04 ネットワーク アクセス制御

ID: 0806.01m2Organizational.12356-01.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
[プレビュー]: コンテナー レジストリは仮想ネットワーク サービス エンドポイントを使う必要がある	このポリシーでは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべてのコンテナー レジストリを監査します。	Audit、Disabled	1.0.0-preview
App Service アプリでは仮想ネットワーク サービス エンドポイントを使用する必要がある	仮想ネットワーク サービス エンドポイントを使用して、Azure 仮想ネットワークと選択したサブネットからアプリへのアクセスを制限します。 App Service サービス エンドポイントの詳細については、https://aka.ms/appservice-vnet-service-endpoint を参照してください。	AuditIfNotExists、Disabled	2.0.1
Cosmos DB は仮想ネットワーク サービス エンドポイントを使用する必要があります	このポリシーは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべての Cosmos DB を監査します。	Audit、Disabled	1.0.0
イベント ハブは仮想ネットワーク サービス エンドポイントを使用する必要があります	このポリシーは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべてのイベント ハブを監査します。	AuditIfNotExists、Disabled	1.0.0
ゲートウェイ サブネットをネットワーク セキュリティ グループで構成してはならない	このポリシーは、ゲートウェイ サブネットがネットワーク セキュリティ グループで構成されている場合に拒否します。 ネットワーク セキュリティ グループをゲートウェイ サブネットに割り当てると、ゲートウェイが機能しなくなります。	deny	1.0.0
システム境界の保護を実装する	CMA_0328 - システム境界の保護を実装する	Manual、Disabled	1.1.0
インターネットに接続する仮想マシンは、ネットワーク セキュリティ グループを使用して保護する必要がある	ネットワーク セキュリティ グループ (NSG) を使用してアクセスを制限することにより、潜在的な脅威から仮想マシンを保護します。 NSG を使用してトラフィックを制御する方法の詳細については、https://aka.ms/nsg-doc を参照してください。	AuditIfNotExists、Disabled	3.0.0
SecurID システム、セキュリティ インシデント管理システムを分離する	CMA_C1636 - SecurID システム、セキュリティ インシデント管理システムを分離する	Manual、Disabled	1.1.0
Key Vault は仮想ネットワーク サービス エンドポイントを使用する必要があります	このポリシーは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべての Key Vault を監査します。	Audit、Disabled	1.0.0
SQL Server は仮想ネットワーク サービス エンドポイントを使用する必要があります	このポリシーは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべての SQL Server を監査します。	AuditIfNotExists、Disabled	1.0.0
ストレージ アカウントは仮想ネットワーク サービス エンドポイントを使用する必要があります	このポリシーは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべてのストレージ アカウントを監査します。	Audit、Disabled	1.0.0
サブネットは、ネットワーク セキュリティ グループに関連付けられている必要があります	ネットワーク セキュリティ グループ (NSG) を使用してお使いのサブネットへのアクセスを制限することで、潜在的な脅威からサブネットを保護します。 NSG には、お使いのサブネットに対するネットワーク トラフィックを許可または拒否する一連のアクセス制御リスト (ACL) ルールが含まれています。	AuditIfNotExists、Disabled	3.0.0
仮想マシンは、承認された仮想ネットワークに接続する必要があります	このポリシーは、承認されていない仮想ネットワークに接続されているすべての仮想マシンを監査します。	Audit、Deny、Disabled	1.0.0

0808.10b2System.3-10.b 10.02 アプリケーションでの正しい処理

ID: 0808.10b2System.3-10.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
システム境界の保護を実装する	CMA_0328 - システム境界の保護を実装する	Manual、Disabled	1.1.0
認証済みプロキシ ネットワーク経由でトラフィックをルーティングする	CMA_C1633 - 認証済みプロキシ ネットワーク経由でトラフィックをルーティングする	Manual、Disabled	1.1.0

0809.01n2Organizational.1234-01.n 01.04 ネットワーク アクセス制御

ID: 0809.01n2Organizational.1234-01.n 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
App Service アプリに HTTPS を介してのみアクセスできるようにする	HTTPS を使用すると、サーバー/サービスの認証が確実に実行され、転送中のデータがネットワーク層の傍受攻撃から保護されるようになります。	Audit, Disabled, Deny	4.0.0
App Service アプリは最新の TLS バージョンを使用する必要がある	セキュリティ上の欠陥への対応、機能の追加、および速度の向上のために、TLS の新しいバージョンが定期的にリリースされます。 最新の TLS バージョンにアップグレードして、App Service アプリで最新バージョンのセキュリティ修正プログラム (存在する場合) や新機能を利用できるようにします。	AuditIfNotExists、Disabled	2.1.0
VoIP の承認、監視、制御	CMA_0025 - VoIP の承認、監視、制御	Manual、Disabled	1.1.0
MySQL データベース サーバーでは [SSL 接続を強制する] が有効でなければならない	Azure Database for MySQL は、Secure Sockets Layer (SSL) を使用した、クライアント アプリケーションへの Azure Database for MySQL サーバーへの接続をサポートします。 お使いのデータベース サーバーとクライアント アプリケーション間に SSL 接続を強制すると、サーバーとお使いのアプリケーション間のデータ ストリームを暗号化することにより、中間者 (man in the middle) 攻撃から保護するのに役立ちます。 この構成では、データベース サーバーへのアクセスに対して SSL が常に有効にされます。	Audit、Disabled	1.0.1
PostgreSQL データベース サーバーでは [SSL 接続を強制する] が有効でなければならない	Azure Database for PostgreSQL では、Secure Sockets Layer (SSL) を使用する Azure Database for PostgreSQL サーバーからクライアント アプリケーションへの接続がサポートされています。 お使いのデータベース サーバーとクライアント アプリケーション間に SSL 接続を強制すると、サーバーとお使いのアプリケーション間のデータ ストリームを暗号化することにより、中間者 (man in the middle) 攻撃から保護するのに役立ちます。 この構成では、データベース サーバーへのアクセスに対して SSL が常に有効にされます。	Audit、Disabled	1.0.1
関数アプリに HTTPS を介してのみアクセスできるようにする	HTTPS を使用すると、サーバー/サービスの認証が確実に実行され、転送中のデータがネットワーク層の傍受攻撃から保護されるようになります。	Audit, Disabled, Deny	5.0.0
関数アプリは最新の TLS バージョンを使用する必要がある	セキュリティ上の欠陥への対応、機能の追加、および速度の向上のために、TLS の新しいバージョンが定期的にリリースされます。 最新の TLS バージョンにアップグレードして、関数アプリで最新バージョンのセキュリティ修正プログラム (存在する場合) や新機能を利用できるようにします。	AuditIfNotExists、Disabled	2.1.0
各外部サービスにマネージド インターフェイスを実装する	CMA_C1626 - 各外部サービスにマネージド インターフェイスを実装する	Manual、Disabled	1.1.0
システム境界の保護を実装する	CMA_0328 - システム境界の保護を実装する	Manual、Disabled	1.1.0
インターネットに接続する仮想マシンは、ネットワーク セキュリティ グループを使用して保護する必要がある	ネットワーク セキュリティ グループ (NSG) を使用してアクセスを制限することにより、潜在的な脅威から仮想マシンを保護します。 NSG を使用してトラフィックを制御する方法の詳細については、https://aka.ms/nsg-doc を参照してください。	AuditIfNotExists、Disabled	3.0.0
ゲートウェイを管理する	CMA_0363 - ゲートウェイを管理する	Manual、Disabled	1.1.0
Azure Cache for Redis へのセキュリティで保護された接続のみを有効にする必要がある	Azure Cache for Redis に対して SSL 経由の接続のみが有効であるかどうかを監査します。 セキュリティで保護された接続を使用することにより、サーバーとサービスの間の認証が確実に行われ、転送中のデータをネットワーク層の攻撃 (man-in-the-middle、傍受、セッションハイジャックなど) から保護します	Audit、Deny、Disabled	1.0.0
マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	CMA_0484 - マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	Manual、Disabled	1.1.0
外部システムに対するインターフェイスをセキュリティで保護する	CMA_0491 - 外部システムに対するインターフェイスをセキュリティで保護する	Manual、Disabled	1.1.0
ストレージ アカウントへの安全な転送を有効にする必要がある	ストレージ アカウント内の安全な転送の要件を監査します。 安全な転送は、ストレージ アカウントに、セキュリティで保護された接続 (HTTPS) からの要求のみを受け入れるように強制するオプションです。 HTTPS を使用することにより、サーバーとサービス間の認証が確実に行われ、転送中のデータをネットワーク層の攻撃 (man-in-the-middle、傍受、セッション ハイジャックなど) から保護します	Audit、Deny、Disabled	2.0.0
サブネットは、ネットワーク セキュリティ グループに関連付けられている必要があります	ネットワーク セキュリティ グループ (NSG) を使用してお使いのサブネットへのアクセスを制限することで、潜在的な脅威からサブネットを保護します。 NSG には、お使いのサブネットに対するネットワーク トラフィックを許可または拒否する一連のアクセス制御リスト (ACL) ルールが含まれています。	AuditIfNotExists、Disabled	3.0.0
仮想マシンは、承認された仮想ネットワークに接続する必要があります	このポリシーは、承認されていない仮想ネットワークに接続されているすべての仮想マシンを監査します。	Audit、Deny、Disabled	1.0.0

0810.01n2Organizational.5-01.n 01.04 ネットワーク アクセス制御

ID: 0810.01n2Organizational.5-01.n 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
App Service アプリに HTTPS を介してのみアクセスできるようにする	HTTPS を使用すると、サーバー/サービスの認証が確実に実行され、転送中のデータがネットワーク層の傍受攻撃から保護されるようになります。	Audit, Disabled, Deny	4.0.0
App Service アプリは最新の TLS バージョンを使用する必要がある	セキュリティ上の欠陥への対応、機能の追加、および速度の向上のために、TLS の新しいバージョンが定期的にリリースされます。 最新の TLS バージョンにアップグレードして、App Service アプリで最新バージョンのセキュリティ修正プログラム (存在する場合) や新機能を利用できるようにします。	AuditIfNotExists、Disabled	2.1.0
デジタル証明書を確認するようにワークステーションを構成する	CMA_0073 - デジタル証明書を確認するようにワークステーションを構成する	Manual、Disabled	1.1.0
暗号化の使用を定義する	CMA_0120 - 暗号化の使用を定義する	Manual、Disabled	1.1.0
MySQL データベース サーバーでは [SSL 接続を強制する] が有効でなければならない	Azure Database for MySQL は、Secure Sockets Layer (SSL) を使用した、クライアント アプリケーションへの Azure Database for MySQL サーバーへの接続をサポートします。 お使いのデータベース サーバーとクライアント アプリケーション間に SSL 接続を強制すると、サーバーとお使いのアプリケーション間のデータ ストリームを暗号化することにより、中間者 (man in the middle) 攻撃から保護するのに役立ちます。 この構成では、データベース サーバーへのアクセスに対して SSL が常に有効にされます。	Audit、Disabled	1.0.1
PostgreSQL データベース サーバーでは [SSL 接続を強制する] が有効でなければならない	Azure Database for PostgreSQL では、Secure Sockets Layer (SSL) を使用する Azure Database for PostgreSQL サーバーからクライアント アプリケーションへの接続がサポートされています。 お使いのデータベース サーバーとクライアント アプリケーション間に SSL 接続を強制すると、サーバーとお使いのアプリケーション間のデータ ストリームを暗号化することにより、中間者 (man in the middle) 攻撃から保護するのに役立ちます。 この構成では、データベース サーバーへのアクセスに対して SSL が常に有効にされます。	Audit、Disabled	1.0.1
関数アプリに HTTPS を介してのみアクセスできるようにする	HTTPS を使用すると、サーバー/サービスの認証が確実に実行され、転送中のデータがネットワーク層の傍受攻撃から保護されるようになります。	Audit, Disabled, Deny	5.0.0
関数アプリは最新の TLS バージョンを使用する必要がある	セキュリティ上の欠陥への対応、機能の追加、および速度の向上のために、TLS の新しいバージョンが定期的にリリースされます。 最新の TLS バージョンにアップグレードして、関数アプリで最新バージョンのセキュリティ修正プログラム (存在する場合) や新機能を利用できるようにします。	AuditIfNotExists、Disabled	2.1.0
インターネットに接続する仮想マシンは、ネットワーク セキュリティ グループを使用して保護する必要がある	ネットワーク セキュリティ グループ (NSG) を使用してアクセスを制限することにより、潜在的な脅威から仮想マシンを保護します。 NSG を使用してトラフィックを制御する方法の詳細については、https://aka.ms/nsg-doc を参照してください。	AuditIfNotExists、Disabled	3.0.0
Azure Cache for Redis へのセキュリティで保護された接続のみを有効にする必要がある	Azure Cache for Redis に対して SSL 経由の接続のみが有効であるかどうかを監査します。 セキュリティで保護された接続を使用することにより、サーバーとサービスの間の認証が確実に行われ、転送中のデータをネットワーク層の攻撃 (man-in-the-middle、傍受、セッションハイジャックなど) から保護します	Audit、Deny、Disabled	1.0.0
非対称暗号化キーを生成、制御、配布する	CMA_C1646 - 非対称暗号化キーを生成、制御、配布する	Manual、Disabled	1.1.0
暗号化を使用して転送中のデータを保護する	CMA_0403 - 暗号化を使用して転送中のデータを保護する	Manual、Disabled	1.1.0
暗号化を使用してパスワードを保護する	CMA_0408 - 暗号化を使用してパスワードを保護する	Manual、Disabled	1.1.0
ストレージ アカウントへの安全な転送を有効にする必要がある	ストレージ アカウント内の安全な転送の要件を監査します。 安全な転送は、ストレージ アカウントに、セキュリティで保護された接続 (HTTPS) からの要求のみを受け入れるように強制するオプションです。 HTTPS を使用することにより、サーバーとサービス間の認証が確実に行われ、転送中のデータをネットワーク層の攻撃 (man-in-the-middle、傍受、セッション ハイジャックなど) から保護します	Audit、Deny、Disabled	2.0.0
サブネットは、ネットワーク セキュリティ グループに関連付けられている必要があります	ネットワーク セキュリティ グループ (NSG) を使用してお使いのサブネットへのアクセスを制限することで、潜在的な脅威からサブネットを保護します。 NSG には、お使いのサブネットに対するネットワーク トラフィックを許可または拒否する一連のアクセス制御リスト (ACL) ルールが含まれています。	AuditIfNotExists、Disabled	3.0.0
仮想マシンは、承認された仮想ネットワークに接続する必要があります	このポリシーは、承認されていない仮想ネットワークに接続されているすべての仮想マシンを監査します。	Audit、Deny、Disabled	1.0.0

08101.09m2Organizational.14-09.m 09.06 ネットワークのセキュリティ管理

ID: 08101.09m2Organizational.14-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
デジタル証明書を確認するようにワークステーションを構成する	CMA_0073 - デジタル証明書を確認するようにワークステーションを構成する	Manual、Disabled	1.1.0
メディアのサニタイズ メカニズムを使用する	CMA_0208 - メディアのサニタイズ メカニズムを使用する	Manual、Disabled	1.1.0
すべてのメディアをセキュリティで保護するためのコントロールを実装する	CMA_0314 - すべてのメディアをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
システム境界の保護を実装する	CMA_0328 - システム境界の保護を実装する	Manual、Disabled	1.1.0
資産の輸送を管理する	CMA_0370 - 資産の輸送を管理する	Manual、Disabled	1.1.0
暗号化を使用して転送中のデータを保護する	CMA_0403 - 暗号化を使用して転送中のデータを保護する	Manual、Disabled	1.1.0
暗号化を使用してパスワードを保護する	CMA_0408 - 暗号化を使用してパスワードを保護する	Manual、Disabled	1.1.0
外部システムに対するインターフェイスをセキュリティで保護する	CMA_0491 - 外部システムに対するインターフェイスをセキュリティで保護する	Manual、Disabled	1.1.0

08102.09nCSPOrganizational.1-09.n 09.06 ネットワークのセキュリティ管理

ID: 08102.09nCSPOrganizational.1-09.n 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
システム境界の保護を実装する	CMA_0328 - システム境界の保護を実装する	Manual、Disabled	1.1.0
外部システムに対するインターフェイスをセキュリティで保護する	CMA_0491 - 外部システムに対するインターフェイスをセキュリティで保護する	Manual、Disabled	1.1.0

0811.01n2Organizational.6-01.n 01.04 ネットワーク アクセス制御

ID: 0811.01n2Organizational.6-01.n 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
App Service アプリに HTTPS を介してのみアクセスできるようにする	HTTPS を使用すると、サーバー/サービスの認証が確実に実行され、転送中のデータがネットワーク層の傍受攻撃から保護されるようになります。	Audit, Disabled, Deny	4.0.0
App Service アプリは最新の TLS バージョンを使用する必要がある	セキュリティ上の欠陥への対応、機能の追加、および速度の向上のために、TLS の新しいバージョンが定期的にリリースされます。 最新の TLS バージョンにアップグレードして、App Service アプリで最新バージョンのセキュリティ修正プログラム (存在する場合) や新機能を利用できるようにします。	AuditIfNotExists、Disabled	2.1.0
VoIP の承認、監視、制御	CMA_0025 - VoIP の承認、監視、制御	Manual、Disabled	1.1.0
情報フローを制御する	CMA_0079 - 情報フローを制御する	Manual、Disabled	1.1.0
情報保護のニーズを把握する	CMA_C1750 - 情報保護のニーズを把握する	Manual、Disabled	1.1.0
暗号化された情報のフロー制御メカニズムを使用する	CMA_0211 - 暗号化された情報のフロー制御メカニズムを使用する	Manual、Disabled	1.1.0
MySQL データベース サーバーでは [SSL 接続を強制する] が有効でなければならない	Azure Database for MySQL は、Secure Sockets Layer (SSL) を使用した、クライアント アプリケーションへの Azure Database for MySQL サーバーへの接続をサポートします。 お使いのデータベース サーバーとクライアント アプリケーション間に SSL 接続を強制すると、サーバーとお使いのアプリケーション間のデータ ストリームを暗号化することにより、中間者 (man in the middle) 攻撃から保護するのに役立ちます。 この構成では、データベース サーバーへのアクセスに対して SSL が常に有効にされます。	Audit、Disabled	1.0.1
PostgreSQL データベース サーバーでは [SSL 接続を強制する] が有効でなければならない	Azure Database for PostgreSQL では、Secure Sockets Layer (SSL) を使用する Azure Database for PostgreSQL サーバーからクライアント アプリケーションへの接続がサポートされています。 お使いのデータベース サーバーとクライアント アプリケーション間に SSL 接続を強制すると、サーバーとお使いのアプリケーション間のデータ ストリームを暗号化することにより、中間者 (man in the middle) 攻撃から保護するのに役立ちます。 この構成では、データベース サーバーへのアクセスに対して SSL が常に有効にされます。	Audit、Disabled	1.0.1
ファイアウォールとルーターの構成標準を確立する	CMA_0272 - ファイアウォールとルーターの構成標準を確立する	Manual、Disabled	1.1.0
カード所有者データ環境のネットワークのセグメント化を確立する	CMA_0273 - カード所有者データ環境のネットワークのセグメント化を確立する	Manual、Disabled	1.1.0
関数アプリに HTTPS を介してのみアクセスできるようにする	HTTPS を使用すると、サーバー/サービスの認証が確実に実行され、転送中のデータがネットワーク層の傍受攻撃から保護されるようになります。	Audit, Disabled, Deny	5.0.0
関数アプリは最新の TLS バージョンを使用する必要がある	セキュリティ上の欠陥への対応、機能の追加、および速度の向上のために、TLS の新しいバージョンが定期的にリリースされます。 最新の TLS バージョンにアップグレードして、関数アプリで最新バージョンのセキュリティ修正プログラム (存在する場合) や新機能を利用できるようにします。	AuditIfNotExists、Disabled	2.1.0
ダウンストリームの情報交換を識別して管理する	CMA_0298 - ダウンストリームの情報交換を識別して管理する	Manual、Disabled	1.1.0
各外部サービスにマネージド インターフェイスを実装する	CMA_C1626 - 各外部サービスにマネージド インターフェイスを実装する	Manual、Disabled	1.1.0
システム境界の保護を実装する	CMA_0328 - システム境界の保護を実装する	Manual、Disabled	1.1.0
セキュリティ ポリシー フィルターを使用した情報フロー制御	CMA_C1029 - セキュリティ ポリシー フィルターを使用した情報フロー制御	Manual、Disabled	1.1.0
インターネットに接続する仮想マシンは、ネットワーク セキュリティ グループを使用して保護する必要がある	ネットワーク セキュリティ グループ (NSG) を使用してアクセスを制限することにより、潜在的な脅威から仮想マシンを保護します。 NSG を使用してトラフィックを制御する方法の詳細については、https://aka.ms/nsg-doc を参照してください。	AuditIfNotExists、Disabled	3.0.0
Azure Cache for Redis へのセキュリティで保護された接続のみを有効にする必要がある	Azure Cache for Redis に対して SSL 経由の接続のみが有効であるかどうかを監査します。 セキュリティで保護された接続を使用することにより、サーバーとサービスの間の認証が確実に行われ、転送中のデータをネットワーク層の攻撃 (man-in-the-middle、傍受、セッションハイジャックなど) から保護します	Audit、Deny、Disabled	1.0.0
マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	CMA_0484 - マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	Manual、Disabled	1.1.0
外部システムに対するインターフェイスをセキュリティで保護する	CMA_0491 - 外部システムに対するインターフェイスをセキュリティで保護する	Manual、Disabled	1.1.0
ストレージ アカウントへの安全な転送を有効にする必要がある	ストレージ アカウント内の安全な転送の要件を監査します。 安全な転送は、ストレージ アカウントに、セキュリティで保護された接続 (HTTPS) からの要求のみを受け入れるように強制するオプションです。 HTTPS を使用することにより、サーバーとサービス間の認証が確実に行われ、転送中のデータをネットワーク層の攻撃 (man-in-the-middle、傍受、セッション ハイジャックなど) から保護します	Audit、Deny、Disabled	2.0.0
サブネットは、ネットワーク セキュリティ グループに関連付けられている必要があります	ネットワーク セキュリティ グループ (NSG) を使用してお使いのサブネットへのアクセスを制限することで、潜在的な脅威からサブネットを保護します。 NSG には、お使いのサブネットに対するネットワーク トラフィックを許可または拒否する一連のアクセス制御リスト (ACL) ルールが含まれています。	AuditIfNotExists、Disabled	3.0.0
仮想マシンは、承認された仮想ネットワークに接続する必要があります	このポリシーは、承認されていない仮想ネットワークに接続されているすべての仮想マシンを監査します。	Audit、Deny、Disabled	1.0.0

0812.01n2Organizational.8-01.n 01.04 ネットワーク アクセス制御

ID: 0812.01n2Organizational.8-01.n 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
App Service アプリに HTTPS を介してのみアクセスできるようにする	HTTPS を使用すると、サーバー/サービスの認証が確実に実行され、転送中のデータがネットワーク層の傍受攻撃から保護されるようになります。	Audit, Disabled, Deny	4.0.0
App Service アプリは最新の TLS バージョンを使用する必要がある	セキュリティ上の欠陥への対応、機能の追加、および速度の向上のために、TLS の新しいバージョンが定期的にリリースされます。 最新の TLS バージョンにアップグレードして、App Service アプリで最新バージョンのセキュリティ修正プログラム (存在する場合) や新機能を利用できるようにします。	AuditIfNotExists、Disabled	2.1.0
MySQL データベース サーバーでは [SSL 接続を強制する] が有効でなければならない	Azure Database for MySQL は、Secure Sockets Layer (SSL) を使用した、クライアント アプリケーションへの Azure Database for MySQL サーバーへの接続をサポートします。 お使いのデータベース サーバーとクライアント アプリケーション間に SSL 接続を強制すると、サーバーとお使いのアプリケーション間のデータ ストリームを暗号化することにより、中間者 (man in the middle) 攻撃から保護するのに役立ちます。 この構成では、データベース サーバーへのアクセスに対して SSL が常に有効にされます。	Audit、Disabled	1.0.1
PostgreSQL データベース サーバーでは [SSL 接続を強制する] が有効でなければならない	Azure Database for PostgreSQL では、Secure Sockets Layer (SSL) を使用する Azure Database for PostgreSQL サーバーからクライアント アプリケーションへの接続がサポートされています。 お使いのデータベース サーバーとクライアント アプリケーション間に SSL 接続を強制すると、サーバーとお使いのアプリケーション間のデータ ストリームを暗号化することにより、中間者 (man in the middle) 攻撃から保護するのに役立ちます。 この構成では、データベース サーバーへのアクセスに対して SSL が常に有効にされます。	Audit、Disabled	1.0.1
関数アプリに HTTPS を介してのみアクセスできるようにする	HTTPS を使用すると、サーバー/サービスの認証が確実に実行され、転送中のデータがネットワーク層の傍受攻撃から保護されるようになります。	Audit, Disabled, Deny	5.0.0
関数アプリは最新の TLS バージョンを使用する必要がある	セキュリティ上の欠陥への対応、機能の追加、および速度の向上のために、TLS の新しいバージョンが定期的にリリースされます。 最新の TLS バージョンにアップグレードして、関数アプリで最新バージョンのセキュリティ修正プログラム (存在する場合) や新機能を利用できるようにします。	AuditIfNotExists、Disabled	2.1.0
インターネットに接続する仮想マシンは、ネットワーク セキュリティ グループを使用して保護する必要がある	ネットワーク セキュリティ グループ (NSG) を使用してアクセスを制限することにより、潜在的な脅威から仮想マシンを保護します。 NSG を使用してトラフィックを制御する方法の詳細については、https://aka.ms/nsg-doc を参照してください。	AuditIfNotExists、Disabled	3.0.0
Azure Cache for Redis へのセキュリティで保護された接続のみを有効にする必要がある	Azure Cache for Redis に対して SSL 経由の接続のみが有効であるかどうかを監査します。 セキュリティで保護された接続を使用することにより、サーバーとサービスの間の認証が確実に行われ、転送中のデータをネットワーク層の攻撃 (man-in-the-middle、傍受、セッションハイジャックなど) から保護します	Audit、Deny、Disabled	1.0.0
リモート デバイスの分割トンネリングの防止	CMA_C1632 - リモート デバイスの分割トンネリングの防止	Manual、Disabled	1.1.0
ストレージ アカウントへの安全な転送を有効にする必要がある	ストレージ アカウント内の安全な転送の要件を監査します。 安全な転送は、ストレージ アカウントに、セキュリティで保護された接続 (HTTPS) からの要求のみを受け入れるように強制するオプションです。 HTTPS を使用することにより、サーバーとサービス間の認証が確実に行われ、転送中のデータをネットワーク層の攻撃 (man-in-the-middle、傍受、セッション ハイジャックなど) から保護します	Audit、Deny、Disabled	2.0.0
サブネットは、ネットワーク セキュリティ グループに関連付けられている必要があります	ネットワーク セキュリティ グループ (NSG) を使用してお使いのサブネットへのアクセスを制限することで、潜在的な脅威からサブネットを保護します。 NSG には、お使いのサブネットに対するネットワーク トラフィックを許可または拒否する一連のアクセス制御リスト (ACL) ルールが含まれています。	AuditIfNotExists、Disabled	3.0.0
仮想マシンは、承認された仮想ネットワークに接続する必要があります	このポリシーは、承認されていない仮想ネットワークに接続されているすべての仮想マシンを監査します。	Audit、Deny、Disabled	1.0.0

0814.01n1Organizational.12-01.n 01.04 ネットワーク アクセス制御

ID: 0814.01n1Organizational.12-01.n 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
App Service アプリに HTTPS を介してのみアクセスできるようにする	HTTPS を使用すると、サーバー/サービスの認証が確実に実行され、転送中のデータがネットワーク層の傍受攻撃から保護されるようになります。	Audit, Disabled, Deny	4.0.0
App Service アプリは最新の TLS バージョンを使用する必要がある	セキュリティ上の欠陥への対応、機能の追加、および速度の向上のために、TLS の新しいバージョンが定期的にリリースされます。 最新の TLS バージョンにアップグレードして、App Service アプリで最新バージョンのセキュリティ修正プログラム (存在する場合) や新機能を利用できるようにします。	AuditIfNotExists、Disabled	2.1.0
MySQL データベース サーバーでは [SSL 接続を強制する] が有効でなければならない	Azure Database for MySQL は、Secure Sockets Layer (SSL) を使用した、クライアント アプリケーションへの Azure Database for MySQL サーバーへの接続をサポートします。 お使いのデータベース サーバーとクライアント アプリケーション間に SSL 接続を強制すると、サーバーとお使いのアプリケーション間のデータ ストリームを暗号化することにより、中間者 (man in the middle) 攻撃から保護するのに役立ちます。 この構成では、データベース サーバーへのアクセスに対して SSL が常に有効にされます。	Audit、Disabled	1.0.1
PostgreSQL データベース サーバーでは [SSL 接続を強制する] が有効でなければならない	Azure Database for PostgreSQL では、Secure Sockets Layer (SSL) を使用する Azure Database for PostgreSQL サーバーからクライアント アプリケーションへの接続がサポートされています。 お使いのデータベース サーバーとクライアント アプリケーション間に SSL 接続を強制すると、サーバーとお使いのアプリケーション間のデータ ストリームを暗号化することにより、中間者 (man in the middle) 攻撃から保護するのに役立ちます。 この構成では、データベース サーバーへのアクセスに対して SSL が常に有効にされます。	Audit、Disabled	1.0.1
関数アプリに HTTPS を介してのみアクセスできるようにする	HTTPS を使用すると、サーバー/サービスの認証が確実に実行され、転送中のデータがネットワーク層の傍受攻撃から保護されるようになります。	Audit, Disabled, Deny	5.0.0
関数アプリは最新の TLS バージョンを使用する必要がある	セキュリティ上の欠陥への対応、機能の追加、および速度の向上のために、TLS の新しいバージョンが定期的にリリースされます。 最新の TLS バージョンにアップグレードして、関数アプリで最新バージョンのセキュリティ修正プログラム (存在する場合) や新機能を利用できるようにします。	AuditIfNotExists、Disabled	2.1.0
インターネットに接続する仮想マシンは、ネットワーク セキュリティ グループを使用して保護する必要がある	ネットワーク セキュリティ グループ (NSG) を使用してアクセスを制限することにより、潜在的な脅威から仮想マシンを保護します。 NSG を使用してトラフィックを制御する方法の詳細については、https://aka.ms/nsg-doc を参照してください。	AuditIfNotExists、Disabled	3.0.0
Azure Cache for Redis へのセキュリティで保護された接続のみを有効にする必要がある	Azure Cache for Redis に対して SSL 経由の接続のみが有効であるかどうかを監査します。 セキュリティで保護された接続を使用することにより、サーバーとサービスの間の認証が確実に行われ、転送中のデータをネットワーク層の攻撃 (man-in-the-middle、傍受、セッションハイジャックなど) から保護します	Audit、Deny、Disabled	1.0.0
ストレージ アカウントへの安全な転送を有効にする必要がある	ストレージ アカウント内の安全な転送の要件を監査します。 安全な転送は、ストレージ アカウントに、セキュリティで保護された接続 (HTTPS) からの要求のみを受け入れるように強制するオプションです。 HTTPS を使用することにより、サーバーとサービス間の認証が確実に行われ、転送中のデータをネットワーク層の攻撃 (man-in-the-middle、傍受、セッション ハイジャックなど) から保護します	Audit、Deny、Disabled	2.0.0
サブネットは、ネットワーク セキュリティ グループに関連付けられている必要があります	ネットワーク セキュリティ グループ (NSG) を使用してお使いのサブネットへのアクセスを制限することで、潜在的な脅威からサブネットを保護します。 NSG には、お使いのサブネットに対するネットワーク トラフィックを許可または拒否する一連のアクセス制御リスト (ACL) ルールが含まれています。	AuditIfNotExists、Disabled	3.0.0
仮想マシンは、承認された仮想ネットワークに接続する必要があります	このポリシーは、承認されていない仮想ネットワークに接続されているすべての仮想マシンを監査します。	Audit、Deny、Disabled	1.0.0

0815.01o2Organizational.123-01.o 01.04 ネットワーク アクセス制御

ID: 0815.01o2Organizational.123-01.o 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
VoIP の承認、監視、制御	CMA_0025 - VoIP の承認、監視、制御	Manual、Disabled	1.1.0
システム境界の保護を実装する	CMA_0328 - システム境界の保護を実装する	Manual、Disabled	1.1.0
認証済みプロキシ ネットワーク経由でトラフィックをルーティングする	CMA_C1633 - 認証済みプロキシ ネットワーク経由でトラフィックをルーティングする	Manual、Disabled	1.1.0
マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	CMA_0484 - マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	Manual、Disabled	1.1.0

0816.01w1System.1-01.w 01.06 アプリケーションおよび情報アクセス制御

ID: 0816.01w1System.1-01.w 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
基準を満たす SSP の開発	CMA_C1492 - 基準を満たす SSP の開発	Manual、Disabled	1.1.0
情報システムのドキュメントを配布する	CMA_C1584 - 情報システムのドキュメントを配布する	Manual、Disabled	1.1.0
顧客によって定義されたアクションを文書化する	CMA_C1582 - 顧客によって定義されたアクションを文書化する	Manual、Disabled	1.1.0
管理者向けドキュメントを取得する	CMA_C1580 - 管理者向けドキュメントを取得する	Manual、Disabled	1.1.0
ユーザー セキュリティ機能のドキュメントを取得する	CMA_C1581 - ユーザー セキュリティ機能のドキュメントを取得する	Manual、Disabled	1.1.0
管理者とユーザーのドキュメントを保護する	CMA_C1583 - 管理者とユーザーのドキュメントを保護する	Manual、Disabled	1.1.0

0817.01w2System.123-01.w 01.06 アプリケーションおよび情報アクセス制御

ID: 0817.01w2System.123-01.w 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
生体認証メカニズムを採用する	CMA_0005 - 生体認証メカニズムを採用する	Manual、Disabled	1.1.0
リモート アクセスを認可する	CMA_0024 - リモート アクセスを認可する	Manual、Disabled	1.1.0
情報フローを制御する	CMA_0079 - 情報フローを制御する	Manual、Disabled	1.1.0
情報システムを分離するための境界保護を採用する	CMA_C1639 - 情報システムを分離するための境界保護を採用する	Manual、Disabled	1.1.0
システムがリソースの動的な分離に対応していることを確認する	CMA_C1638 - システムがリソースの動的な分離に対応していることを確認する	Manual、Disabled	1.1.0
ファイアウォールとルーターの構成標準を確立する	CMA_0272 - ファイアウォールとルーターの構成標準を確立する	Manual、Disabled	1.1.0
カード所有者データ環境のネットワークのセグメント化を確立する	CMA_0273 - カード所有者データ環境のネットワークのセグメント化を確立する	Manual、Disabled	1.1.0
ダウンストリームの情報交換を識別して管理する	CMA_0298 - ダウンストリームの情報交換を識別して管理する	Manual、Disabled	1.1.0
システム境界の保護を実装する	CMA_0328 - システム境界の保護を実装する	Manual、Disabled	1.1.0
SecurID システム、セキュリティ インシデント管理システムを分離する	CMA_C1636 - SecurID システム、セキュリティ インシデント管理システムを分離する	Manual、Disabled	1.1.0
実行中のプロセス用に個別の実行ドメインを維持する	CMA_C1665 - 実行中のプロセス用に個別の実行ドメインを維持する	Manual、Disabled	1.1.0
ユーザーと情報システム管理の機能を区別する	CMA_0493 - ユーザーと情報システム管理の機能を区別する	Manual、Disabled	1.1.0
管理タスクに専用マシンを使用する	CMA_0527 - 管理タスクに専用マシンを使用する	Manual、Disabled	1.1.0

0818.01w3System.12-01.w 01.06 アプリケーションおよび情報アクセス制御

ID: 0818.01w3System.12-01.w 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
リソースの割り当てを管理する	CMA_0293 - リソースの割り当てを管理する	Manual、Disabled	1.1.0
実行中のプロセス用に個別の実行ドメインを維持する	CMA_C1665 - 実行中のプロセス用に個別の実行ドメインを維持する	Manual、Disabled	1.1.0
可用性と容量を管理する	CMA_0356 - 可用性と容量を管理する	Manual、Disabled	1.1.0
リーダーシップからのコミットメントをセキュリティで保護する	CMA_0489 - リーダーシップからのコミットメントをセキュリティで保護する	Manual、Disabled	1.1.0

0819.09m1Organizational.23-09.m 09.06 ネットワークのセキュリティ管理

ID: 0819.09m1Organizational.23-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
内部接続を確立する前にプライバシーとセキュリティの遵守状況を確認する	CMA_0053 - 内部接続を確立する前にプライバシーとセキュリティの遵守状況を確認する	Manual、Disabled	1.1.0
相互接続のセキュリティ契約を要求する	CMA_C1151 - 相互接続のセキュリティ契約を要求する	Manual、Disabled	1.1.0

0821.09m2Organizational.2-09.m 09.06 ネットワークのセキュリティ管理

ID: 0821.09m2Organizational.2-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティへの影響分析を実施する	CMA_0057 - セキュリティへの影響分析を実施する	Manual、Disabled	1.1.0
非準拠のデバイスに対するアクションを構成する	CMA_0062 - 非準拠のデバイスに対するアクションを構成する	Manual、Disabled	1.1.0
構成プランの保護を作成する	CMA_C1233 - 構成プランの保護を作成する	Manual、Disabled	1.1.0
脆弱性の管理標準を作成して維持する	CMA_0152 - 脆弱性の管理標準を作成して維持する	Manual、Disabled	1.1.0
ベースライン構成を作成して維持する	CMA_0153 - ベースライン構成を作成して維持する	Manual、Disabled	1.1.0
構成項目の識別計画を策定する	CMA_C1231 - 構成項目の識別計画を策定する	Manual、Disabled	1.1.0
構成管理計画を策定する	CMA_C1232 - 構成管理計画を策定する	Manual、Disabled	1.1.0
セキュリティ構成の設定を適用する	CMA_0249 - セキュリティ構成の設定を適用する	Manual、Disabled	1.1.0
構成コントロール ボードを設立する	CMA_0254 - 構成コントロール ボードを設立する	Manual、Disabled	1.1.0
リスク管理戦略の確立	CMA_0258 - リスク管理戦略の確立	Manual、Disabled	1.1.0
構成管理計画を策定して文書化する	CMA_0264 - 構成管理計画を策定して文書化する	Manual、Disabled	1.1.0
変更制御プロセスを確立して文書化する	CMA_0265 - 変更制御プロセスを確立して文書化する	Manual、Disabled	1.1.0
開発者向けの構成管理要件を確立する	CMA_0270 - 開発者向けの構成管理要件を確立する	Manual、Disabled	1.1.0
自動構成管理ツールを実装する	CMA_0311 - 自動構成管理ツールを実装する	Manual、Disabled	1.1.0
プライバシー影響評価を実行する	CMA_0387 - プライバシー影響評価を実行する	Manual、Disabled	1.1.0
リスク評価を実行する	CMA_0388 - リスク評価を実行する	Manual、Disabled	1.1.0
構成変更制御の監査を実行する	CMA_0390 - 構成変更制御の監査を実行する	Manual、Disabled	1.1.0
承認されていない変更の変更を確認する	CMA_C1204 - 承認されていない変更の変更を確認する	Manual、Disabled	1.1.0

0822.09m2Organizational.4-09.m 09.06 ネットワークのセキュリティ管理

ID: 0822.09m2Organizational.4-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
VoIP の承認、監視、制御	CMA_0025 - VoIP の承認、監視、制御	Manual、Disabled	1.1.0
情報フローを制御する	CMA_0079 - 情報フローを制御する	Manual、Disabled	1.1.0
暗号化された情報のフロー制御メカニズムを使用する	CMA_0211 - 暗号化された情報のフロー制御メカニズムを使用する	Manual、Disabled	1.1.0
各外部サービスにマネージド インターフェイスを実装する	CMA_C1626 - 各外部サービスにマネージド インターフェイスを実装する	Manual、Disabled	1.1.0
システム境界の保護を実装する	CMA_0328 - システム境界の保護を実装する	Manual、Disabled	1.1.0
認証済みプロキシ ネットワーク経由でトラフィックをルーティングする	CMA_C1633 - 認証済みプロキシ ネットワーク経由でトラフィックをルーティングする	Manual、Disabled	1.1.0
マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	CMA_0484 - マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	Manual、Disabled	1.1.0

0824.09m3Organizational.1-09.m 09.06 ネットワークのセキュリティ管理

ID: 0824.09m3Organizational.1-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
リスク評価を実施する	CMA_C1543 - リスク評価を実施する	Manual、Disabled	1.1.0
リスク評価を実施して結果を配布する	CMA_C1544 - リスク評価を実施して結果を配布する	Manual、Disabled	1.1.0
リスク評価を実施し、その結果を文書化する	CMA_C1542 - リスク評価を実施し、その結果を文書化する	Manual、Disabled	1.1.0
検出ホワイトリストを構成する	CMA_0068 - 検出ホワイトリストを構成する	Manual、Disabled	1.1.0
代替処理サイトを確立する	CMA_0262 - 代替処理サイトを確立する	Manual、Disabled	1.1.0
リスク評価を実行する	CMA_0388 - リスク評価を実行する	Manual、Disabled	1.1.0
重要なビジネス機能の再開を計画する	CMA_C1253 - 重要なビジネス機能の再開を計画する	Manual、Disabled	1.1.0
バックアップ情報を個別に保存する	CMA_C1293 - バックアップ情報を個別に保存する	Manual、Disabled	1.1.0
エンドポイント セキュリティ ソリューションのセンサーをオンにする	CMA_0514 - エンドポイント セキュリティ ソリューションのセンサーをオンにする	Manual、Disabled	1.1.0
個別のセキュリティ レビューを適用する	CMA_0515 - 個別のセキュリティ レビューを適用する	Manual、Disabled	1.1.0

0825.09m3Organizational.23-09.m 09.06 ネットワークのセキュリティ管理

ID: 0825.09m3Organizational.23-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
VoIP の承認、監視、制御	CMA_0025 - VoIP の承認、監視、制御	Manual、Disabled	1.1.0
認可または承認されていないネットワーク サービスを検出する	CMA_C1700 - 認可または承認されていないネットワーク サービスを検出する	Manual、Disabled	1.1.0
ワイヤレス アクセス セキュリティ制御を文書化する	CMA_C1695 - ワイヤレス アクセス セキュリティ制御を文書化する	Manual、Disabled	1.1.0
システム境界の保護を実装する	CMA_0328 - システム境界の保護を実装する	Manual、Disabled	1.1.0
システム アクティビティの監視に関する法的意見を得る	CMA_C1688 - システム アクティビティの監視に関する法的意見を得る	Manual、Disabled	1.1.0
必要に応じて監視情報を提供する	CMA_C1689 - 必要に応じて監視情報を提供する	Manual、Disabled	1.1.0
マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	CMA_0484 - マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	Manual、Disabled	1.1.0

0826.09m3Organizational.45-09.m 09.06 ネットワークのセキュリティ管理

ID: 0826.09m3Organizational.45-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
各外部サービスにマネージド インターフェイスを実装する	CMA_C1626 - 各外部サービスにマネージド インターフェイスを実装する	Manual、Disabled	1.1.0
システム境界の保護を実装する	CMA_0328 - システム境界の保護を実装する	Manual、Disabled	1.1.0
外部システムに対するインターフェイスをセキュリティで保護する	CMA_0491 - 外部システムに対するインターフェイスをセキュリティで保護する	Manual、Disabled	1.1.0

0828.09m3Organizational.8-09.m 09.06 ネットワークのセキュリティ管理

ID: 0828.09m3Organizational.8-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
承認されていない変更の変更を確認する	CMA_C1204 - 承認されていない変更の変更を確認する	Manual、Disabled	1.1.0

0829.09m3Organizational.911-09.m 09.06 ネットワークのセキュリティ管理

ID: 0829.09m3Organizational.911-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
各外部サービスにマネージド インターフェイスを実装する	CMA_C1626 - 各外部サービスにマネージド インターフェイスを実装する	Manual、Disabled	1.1.0
システム境界の保護を実装する	CMA_0328 - システム境界の保護を実装する	Manual、Disabled	1.1.0

0830.09m3Organizational.1012-09.m 09.06 ネットワークのセキュリティ管理

ID: 0830.09m3Organizational.1012-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
生体認証メカニズムを採用する	CMA_0005 - 生体認証メカニズムを採用する	Manual、Disabled	1.1.0
VoIP の承認、監視、制御	CMA_0025 - VoIP の承認、監視、制御	Manual、Disabled	1.1.0
ユーザーの一意性を徹底する	CMA_0250 - ユーザーの一意性を徹底する	Manual、Disabled	1.1.0
各外部サービスにマネージド インターフェイスを実装する	CMA_C1626 - 各外部サービスにマネージド インターフェイスを実装する	Manual、Disabled	1.1.0
システム境界の保護を実装する	CMA_0328 - システム境界の保護を実装する	Manual、Disabled	1.1.0
マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	CMA_0484 - マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	Manual、Disabled	1.1.0
外部システムに対するインターフェイスをセキュリティで保護する	CMA_0491 - 外部システムに対するインターフェイスをセキュリティで保護する	Manual、Disabled	1.1.0
法的機関によって発行された個人確認の資格情報をサポートする	CMA_0507 - 法的機関によって発行された個人確認の資格情報をサポートする	Manual、Disabled	1.1.0

0832.09m3Organizational.14-09.m 09.06 ネットワークのセキュリティ管理

ID: 0832.09m3Organizational.14-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
フォールト トレラントなネーム サービスやアドレス サービスを実装する	CMA_0305 - フォールト トレラントなネーム サービスやアドレス サービスを実装する	Manual、Disabled	1.1.0
相互接続のセキュリティ契約を要求する	CMA_C1151 - 相互接続のセキュリティ契約を要求する	Manual、Disabled	1.1.0
相互接続のセキュリティ契約を更新する	CMA_0519 - 相互接続のセキュリティ契約を更新する	Manual、Disabled	1.1.0

0835.09n1Organizational.1-09.n 09.06 ネットワークのセキュリティ管理

ID: 0835.09n1Organizational.1-09.n 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
[プレビュー]: ネットワーク トラフィック データ収集エージェントを Windows 仮想マシンにインストールする必要がある	Security Center では Microsoft Dependency Agent を使用して Azure 仮想マシンからネットワーク トラフィック データを収集し、ネットワーク マップでのトラフィックの視覚化、ネットワーク強化の推奨事項、特定のネットワークの脅威などの高度なネットワーク保護機能を有効にします。	AuditIfNotExists、Disabled	1.0.2-preview
検出ホワイトリストを構成する	CMA_0068 - 検出ホワイトリストを構成する	Manual、Disabled	1.1.0
相互接続のセキュリティ契約を要求する	CMA_C1151 - 相互接続のセキュリティ契約を要求する	Manual、Disabled	1.1.0
外部システムに対するインターフェイスをセキュリティで保護する	CMA_0491 - 外部システムに対するインターフェイスをセキュリティで保護する	Manual、Disabled	1.1.0
エンドポイント セキュリティ ソリューションのセンサーをオンにする	CMA_0514 - エンドポイント セキュリティ ソリューションのセンサーをオンにする	Manual、Disabled	1.1.0
個別のセキュリティ レビューを適用する	CMA_0515 - 個別のセキュリティ レビューを適用する	Manual、Disabled	1.1.0
仮想マシンを新しい Azure Resource Manager リソースに移行する必要がある	ご使用の仮想マシンに新しい Azure Resource Manager を使用して、セキュリティを強化します。これには、アクセス制御の強化 (RBAC)、監査の改善、Azure Resource Manager ベースのデプロイとガバナンス、マネージド ID へのアクセス、シークレット取得のためのキー コンテナーへのアクセス、Azure AD に基づく認証、セキュリティ管理を容易にするタグとリソース グループのサポートなどがあります	Audit、Deny、Disabled	1.0.0

0836.09.n2Organizational.1-09.n 09.06 ネットワークのセキュリティ管理

ID: 0836.09.n2Organizational.1-09.n 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
[プレビュー]: ネットワーク トラフィック データ収集エージェントを Linux 仮想マシンにインストールする必要がある	Security Center では Microsoft Dependency Agent を使用して Azure 仮想マシンからネットワーク トラフィック データを収集し、ネットワーク マップでのトラフィックの視覚化、ネットワーク強化の推奨事項、特定のネットワークの脅威などの高度なネットワーク保護機能を有効にします。	AuditIfNotExists、Disabled	1.0.2-preview
内部接続を確立する前にプライバシーとセキュリティの遵守状況を確認する	CMA_0053 - 内部接続を確立する前にプライバシーとセキュリティの遵守状況を確認する	Manual、Disabled	1.1.0
相互接続のセキュリティ契約を要求する	CMA_C1151 - 相互接続のセキュリティ契約を要求する	Manual、Disabled	1.1.0
相互接続のセキュリティ契約を更新する	CMA_0519 - 相互接続のセキュリティ契約を更新する	Manual、Disabled	1.1.0

0837.09.n2Organizational.2-09.n 09.06 ネットワークのセキュリティ管理

ID: 0837.09.n2Organizational.2-09.n 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
政府機関の監督を定義して文書化する	CMA_C1587 - 政府機関の監督を定義して文書化する	Manual、Disabled	1.1.0
サプライヤー契約の義務を決定する	CMA_0140 - サプライヤー契約の義務を決定する	Manual、Disabled	1.1.0
取得契約の受け入れ基準を文書化する	CMA_0187 - 取得契約の受け入れ基準を文書化する	Manual、Disabled	1.1.0
買収契約における個人データの保護を文書化する	CMA_0194 - 買収契約における個人データの保護を文書化する	Manual、Disabled	1.1.0
取得契約におけるセキュリティ情報の保護を文書化する	CMA_0195 - 取得契約におけるセキュリティ情報の保護を文書化する	Manual、Disabled	1.1.0
契約における共有データの使用に関する要件を文書化する	CMA_0197 - 契約における共有データの使用に関する要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ アシュアランス要件を文書化する	CMA_0199 - 買収契約におけるセキュリティ アシュアランス要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティのドキュメント要件を文書化する	CMA_0200 - 買収契約におけるセキュリティのドキュメント要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ機能要件を文書化する	CMA_0201 - 買収契約におけるセキュリティ機能要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ強度要件を文書化する	CMA_0203 - 買収契約におけるセキュリティ強度要件を文書化する	Manual、Disabled	1.1.0
買収契約における情報システム環境を文書化する	CMA_0205 - 買収契約における情報システム環境を文書化する	Manual、Disabled	1.1.0
サード パーティの契約におけるカード所有者データの保護を文書化する	CMA_0207 - サード パーティの契約におけるカード所有者データの保護を文書化する	Manual、Disabled	1.1.0
外部プロバイダーが顧客の関心を常に満たしていることを確認する	CMA_C1592 - 外部プロバイダーが顧客の関心を常に満たしていることを確認する	Manual、Disabled	1.1.0
外部サービス プロバイダーを識別する	CMA_C1591 - 外部サービス プロバイダーを識別する	Manual、Disabled	1.1.0
Network Watcher を有効にする必要がある	Network Watcher は地域サービスであり、ネットワーク シナリオ レベルで Azure 内と Azure 間の状態を監視して診断できます。 シナリオ レベルの監視により、エンド ツー エンドのネットワーク レベル ビューで問題を診断できるようになります。 仮想ネットワークが存在するすべてのリージョンに Network Watcher リソース グループを作成する必要があります。 特定のリージョンで Network Watcher リソース グループを使用できない場合は、アラートが有効になります。	AuditIfNotExists、Disabled	3.0.0
外部サービス プロバイダーにセキュリティ要件への準拠を要求する	CMA_C1586 - 外部サービス プロバイダーにセキュリティ要件への準拠を要求する	Manual、Disabled	1.1.0
相互接続のセキュリティ契約を要求する	CMA_C1151 - 相互接続のセキュリティ契約を要求する	Manual、Disabled	1.1.0
クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	CMA_0469 - クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	Manual、Disabled	1.1.0
個別のセキュリティ レビューを適用する	CMA_0515 - 個別のセキュリティ レビューを適用する	Manual、Disabled	1.1.0
相互接続のセキュリティ契約を更新する	CMA_0519 - 相互接続のセキュリティ契約を更新する	Manual、Disabled	1.1.0

0850.01o1Organizational.12-01.o 01.04 ネットワーク アクセス制御

ID: 0850.01o1Organizational.12-01.o 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
認証済みプロキシ ネットワーク経由でトラフィックをルーティングする	CMA_C1633 - 認証済みプロキシ ネットワーク経由でトラフィックをルーティングする	Manual、Disabled	1.1.0

0858.09m1Organizational.4-09.m 09.06 ネットワークのセキュリティ管理

ID: 0858.09m1Organizational.4-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
ご使用の仮想マシンに関連付けられたネットワーク セキュリティ グループでは、すべてのネットワーク ポートを制限する必要がある	Azure Security Center により、お使いのネットワーク セキュリティ グループの一部の受信規則について制限が少なすぎると判断されました。 受信規則では、"Any" または "Internet" の範囲からのアクセスを許可しないでください。 これにより、攻撃者がお使いのリソースをターゲットにできる可能性があります。	AuditIfNotExists、Disabled	3.0.0
ワイヤレス アクセスのガイドラインを文書化して実装する	CMA_0190 - ワイヤレス アクセスのガイドラインを文書化して実装する	Manual、Disabled	1.1.0
ワイヤレス アクセス セキュリティ制御を文書化する	CMA_C1695 - ワイヤレス アクセス セキュリティ制御を文書化する	Manual、Disabled	1.1.0
ネットワーク デバイスを識別して認証する	CMA_0296 - ネットワーク デバイスを識別して認証する	Manual、Disabled	1.1.0
仮想マシンの管理ポートは、Just-In-Time ネットワーク アクセス制御によって保護されている必要があります	可能なネットワークのジャスト イン タイム (JIT) アクセスが、推奨設定として Azure Security Center で監視されます	AuditIfNotExists、Disabled	3.0.0
ワイヤレス アクセスを保護する	CMA_0411 - ワイヤレス アクセスを保護する	Manual、Disabled	1.1.0
Windows マシンは [Windows ファイアウォール プロパティ] の要件を満たしている必要がある	Windows マシンの [Windows ファイアウォール プロパティ] カテゴリのファイアウォール状態、接続、ルール管理、通知が、指定されたグループ ポリシーの設定になっている必要があります。 このポリシーでは、ゲスト構成の前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。	AuditIfNotExists、Disabled	3.0.0

0859.09m1Organizational.78-09.m 09.06 ネットワークのセキュリティ管理

ID: 0859.09m1Organizational.78-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報フローを制御する	CMA_0079 - 情報フローを制御する	Manual、Disabled	1.1.0
アクセス認可を定義して職務の分離をサポートする	CMA_0116 - アクセス認可を定義して職務の分離をサポートする	Manual、Disabled	1.1.0
職務の分離について文書化する	CMA_0204 - 職務の分離について文書化する	Manual、Disabled	1.1.0
暗号化された情報のフロー制御メカニズムを使用する	CMA_0211 - 暗号化された情報のフロー制御メカニズムを使用する	Manual、Disabled	1.1.0
ファイアウォールとルーターの構成標準を確立する	CMA_0272 - ファイアウォールとルーターの構成標準を確立する	Manual、Disabled	1.1.0
カード所有者データ環境のネットワークのセグメント化を確立する	CMA_0273 - カード所有者データ環境のネットワークのセグメント化を確立する	Manual、Disabled	1.1.0
ダウンストリームの情報交換を識別して管理する	CMA_0298 - ダウンストリームの情報交換を識別して管理する	Manual、Disabled	1.1.0
セキュリティ ポリシー フィルターを使用した情報フロー制御	CMA_C1029 - セキュリティ ポリシー フィルターを使用した情報フロー制御	Manual、Disabled	1.1.0
暗号化を使用して転送中のデータを保護する	CMA_0403 - 暗号化を使用して転送中のデータを保護する	Manual、Disabled	1.1.0
暗号化を使用してパスワードを保護する	CMA_0408 - 暗号化を使用してパスワードを保護する	Manual、Disabled	1.1.0
システムと通信の保護に関するポリシーと手順を確認および更新する	CMA_C1616 - システムと通信の保護に関するポリシーと手順を確認および更新する	Manual、Disabled	1.1.0
外部システムに対するインターフェイスをセキュリティで保護する	CMA_0491 - 外部システムに対するインターフェイスをセキュリティで保護する	Manual、Disabled	1.1.0
個人の職務を分離する	CMA_0492 - 個人の職務を分離する	Manual、Disabled	1.1.0

0860.09m1Organizational.9-09.m 09.06 ネットワークのセキュリティ管理

ID: 0860.09m1Organizational.9-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
ネットワーク セキュリティ グループの診断設定のデプロイ	このポリシーは、ネットワーク セキュリティ グループに対して診断設定を自動的にデプロイします。 '{storagePrefixParameter}{NSGLocation}' という名前のストレージ アカウントが自動的に作成されます。	deployIfNotExists	2.0.1
代替処理サイトを確立する	CMA_0262 - 代替処理サイトを確立する	Manual、Disabled	1.1.0
各外部サービスにマネージド インターフェイスを実装する	CMA_C1626 - 各外部サービスにマネージド インターフェイスを実装する	Manual、Disabled	1.1.0
外部システムに対するインターフェイスをセキュリティで保護する	CMA_0491 - 外部システムに対するインターフェイスをセキュリティで保護する	Manual、Disabled	1.1.0
バックアップ情報を個別に保存する	CMA_C1293 - バックアップ情報を個別に保存する	Manual、Disabled	1.1.0

0861.09m2Organizational.67-09.m 09.06 ネットワークのセキュリティ管理

ID: 0861.09m2Organizational.67-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
App Service アプリでは仮想ネットワーク サービス エンドポイントを使用する必要がある	仮想ネットワーク サービス エンドポイントを使用して、Azure 仮想ネットワークと選択したサブネットからアプリへのアクセスを制限します。 App Service サービス エンドポイントの詳細については、https://aka.ms/appservice-vnet-service-endpoint を参照してください。	AuditIfNotExists、Disabled	2.0.1
ワイヤレス アクセスのガイドラインを文書化して実装する	CMA_0190 - ワイヤレス アクセスのガイドラインを文書化して実装する	Manual、Disabled	1.1.0
ワイヤレス アクセス セキュリティ制御を文書化する	CMA_C1695 - ワイヤレス アクセス セキュリティ制御を文書化する	Manual、Disabled	1.1.0
ネットワーク デバイスを識別して認証する	CMA_0296 - ネットワーク デバイスを識別して認証する	Manual、Disabled	1.1.0
組織外のユーザーを識別して認証する	CMA_C1346 - 組織外のユーザーを識別して認証する	Manual、Disabled	1.1.0
ワイヤレス アクセスを保護する	CMA_0411 - ワイヤレス アクセスを保護する	Manual、Disabled	1.1.0
Windows マシンは [セキュリティ オプション - ネットワーク アクセス] の要件を満たしている必要がある	Windows マシンには、匿名ユーザーやローカル アカウントへのアクセスと、レジストリへのリモート アクセスを含むことについて、カテゴリ [セキュリティ オプション - ネットワーク アクセス] で指定されているグループ ポリシー設定が必要です。 このポリシーでは、ゲスト構成の前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。	AuditIfNotExists、Disabled	3.0.0

0862.09m2Organizational.8-09.m 09.06 ネットワークのセキュリティ管理

ID: 0862.09m2Organizational.8-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
デジタル証明書を確認するようにワークステーションを構成する	CMA_0073 - デジタル証明書を確認するようにワークステーションを構成する	Manual、Disabled	1.1.0
暗号化を使用して転送中のデータを保護する	CMA_0403 - 暗号化を使用して転送中のデータを保護する	Manual、Disabled	1.1.0
暗号化を使用してパスワードを保護する	CMA_0408 - 暗号化を使用してパスワードを保護する	Manual、Disabled	1.1.0
SQL Server は仮想ネットワーク サービス エンドポイントを使用する必要があります	このポリシーは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべての SQL Server を監査します。	AuditIfNotExists、Disabled	1.0.0

0863.09m2Organizational.910-09.m 09.06 ネットワークのセキュリティ管理

ID: 0863.09m2Organizational.910-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
内部接続を確立する前にプライバシーとセキュリティの遵守状況を確認する	CMA_0053 - 内部接続を確立する前にプライバシーとセキュリティの遵守状況を確認する	Manual、Disabled	1.1.0
セキュリティへの影響分析を実施する	CMA_0057 - セキュリティへの影響分析を実施する	Manual、Disabled	1.1.0
非準拠のデバイスに対するアクションを構成する	CMA_0062 - 非準拠のデバイスに対するアクションを構成する	Manual、Disabled	1.1.0
運用構想書 (CONOPS) を作成する	CMA_0141 - 運用構想書 (CONOPS) を作成する	Manual、Disabled	1.1.0
システム セキュリティ プランの作成と確立	CMA_0151 - システム セキュリティ プランの作成と確立	Manual、Disabled	1.1.0
脆弱性の管理標準を作成して維持する	CMA_0152 - 脆弱性の管理標準を作成して維持する	Manual、Disabled	1.1.0
ベースライン構成を作成して維持する	CMA_0153 - ベースライン構成を作成して維持する	Manual、Disabled	1.1.0
構成項目の識別計画を策定する	CMA_C1231 - 構成項目の識別計画を策定する	Manual、Disabled	1.1.0
情報セキュリティに関するポリシーと手順を作成する	CMA_0158 - 情報セキュリティに関するポリシーと手順を作成する	Manual、Disabled	1.1.0
基準を満たす SSP の開発	CMA_C1492 - 基準を満たす SSP の開発	Manual、Disabled	1.1.0
セキュリティ構成の設定を適用する	CMA_0249 - セキュリティ構成の設定を適用する	Manual、Disabled	1.1.0
構成コントロール ボードを設立する	CMA_0254 - 構成コントロール ボードを設立する	Manual、Disabled	1.1.0
プライバシー プログラムを確立する	CMA_0257 - プライバシー プログラムを確立する	Manual、Disabled	1.1.0
リスク管理戦略の確立	CMA_0258 - リスク管理戦略の確立	Manual、Disabled	1.1.0
構成管理計画を策定して文書化する	CMA_0264 - 構成管理計画を策定して文書化する	Manual、Disabled	1.1.0
変更制御プロセスを確立して文書化する	CMA_0265 - 変更制御プロセスを確立して文書化する	Manual、Disabled	1.1.0
開発者向けの構成管理要件を確立する	CMA_0270 - 開発者向けの構成管理要件を確立する	Manual、Disabled	1.1.0
接続されたデバイスの製造に関するセキュリティ要件を確立する	CMA_0279 - 接続されたデバイスの製造に関するセキュリティ要件を確立する	Manual、Disabled	1.1.0
イベント ハブは仮想ネットワーク サービス エンドポイントを使用する必要があります	このポリシーは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべてのイベント ハブを監査します。	AuditIfNotExists、Disabled	1.0.0
自動構成管理ツールを実装する	CMA_0311 - 自動構成管理ツールを実装する	Manual、Disabled	1.1.0
情報システムのセキュリティ エンジニアリングの原則を実装する	CMA_0325 - 情報システムのセキュリティ エンジニアリングの原則を実装する	Manual、Disabled	1.1.0
プライバシー影響評価を実行する	CMA_0387 - プライバシー影響評価を実行する	Manual、Disabled	1.1.0
リスク評価を実行する	CMA_0388 - リスク評価を実行する	Manual、Disabled	1.1.0
構成変更制御の監査を実行する	CMA_0390 - 構成変更制御の監査を実行する	Manual、Disabled	1.1.0
情報セキュリティ アーキテクチャを確認および更新する	CMA_C1504 - 情報セキュリティ アーキテクチャを確認および更新する	Manual、Disabled	1.1.0

0864.09m2Organizational.12-09.m 09.06 ネットワークのセキュリティ管理

ID: 0864.09m2Organizational.12-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
VoIP の承認、監視、制御	CMA_0025 - VoIP の承認、監視、制御	Manual、Disabled	1.1.0
Cosmos DB は仮想ネットワーク サービス エンドポイントを使用する必要があります	このポリシーは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべての Cosmos DB を監査します。	Audit、Disabled	1.0.0
VoIP の使用制限を確立する	CMA_0280 - VoIP の使用制限を確立する	Manual、Disabled	1.1.0
外部システムに対するインターフェイスをセキュリティで保護する	CMA_0491 - 外部システムに対するインターフェイスをセキュリティで保護する	Manual、Disabled	1.1.0

0865.09m2Organizational.13-09.m 09.06 ネットワークのセキュリティ管理

ID: 0865.09m2Organizational.13-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
内部接続を確立する前にプライバシーとセキュリティの遵守状況を確認する	CMA_0053 - 内部接続を確立する前にプライバシーとセキュリティの遵守状況を確認する	Manual、Disabled	1.1.0
外部システムの相互接続に制限を適用する	CMA_C1155 - 外部システムの相互接続に制限を適用する	Manual、Disabled	1.1.0
Key Vault は仮想ネットワーク サービス エンドポイントを使用する必要があります	このポリシーは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべての Key Vault を監査します。	Audit、Disabled	1.0.0
相互接続のセキュリティ契約を要求する	CMA_C1151 - 相互接続のセキュリティ契約を要求する	Manual、Disabled	1.1.0
相互接続のセキュリティ契約を更新する	CMA_0519 - 相互接続のセキュリティ契約を更新する	Manual、Disabled	1.1.0

0866.09m3Organizational.1516-09.m 09.06 ネットワークのセキュリティ管理

ID: 0866.09m3Organizational.1516-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
VoIP の承認、監視、制御	CMA_0025 - VoIP の承認、監視、制御	Manual、Disabled	1.1.0
システム セキュリティ プランの作成と確立	CMA_0151 - システム セキュリティ プランの作成と確立	Manual、Disabled	1.1.0
情報セキュリティに関するポリシーと手順を作成する	CMA_0158 - 情報セキュリティに関するポリシーと手順を作成する	Manual、Disabled	1.1.0
基準を満たす SSP の開発	CMA_C1492 - 基準を満たす SSP の開発	Manual、Disabled	1.1.0
プライバシー プログラムを確立する	CMA_0257 - プライバシー プログラムを確立する	Manual、Disabled	1.1.0
接続されたデバイスの製造に関するセキュリティ要件を確立する	CMA_0279 - 接続されたデバイスの製造に関するセキュリティ要件を確立する	Manual、Disabled	1.1.0
情報システムのセキュリティ エンジニアリングの原則を実装する	CMA_0325 - 情報システムのセキュリティ エンジニアリングの原則を実装する	Manual、Disabled	1.1.0
システムと通信の保護に関するポリシーと手順を確認および更新する	CMA_C1616 - システムと通信の保護に関するポリシーと手順を確認および更新する	Manual、Disabled	1.1.0
マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	CMA_0484 - マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	Manual、Disabled	1.1.0
外部システムに対するインターフェイスをセキュリティで保護する	CMA_0491 - 外部システムに対するインターフェイスをセキュリティで保護する	Manual、Disabled	1.1.0
ストレージ アカウントではネットワーク アクセスを制限する必要があります	ストレージ アカウントに対するネットワーク アクセスは、制限する必要があります。 許可されているネットワークのアプリケーションのみがストレージ アカウントにアクセスできるように、ネットワーク ルールを構成します。 インターネットまたはオンプレミスの特定のクライアントからの接続を許可するために、特定の Azure 仮想ネットワークからのトラフィックまたはパブリック インターネット IP アドレス範囲に対してアクセスを許可することができます。	Audit、Deny、Disabled	1.1.1

0868.09m3Organizational.18-09.m 09.06 ネットワークのセキュリティ管理

ID: 0868.09m3Organizational.18-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
[プレビュー]: コンテナー レジストリは仮想ネットワーク サービス エンドポイントを使う必要がある	このポリシーでは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべてのコンテナー レジストリを監査します。	Audit、Disabled	1.0.0-preview
VoIP の承認、監視、制御	CMA_0025 - VoIP の承認、監視、制御	Manual、Disabled	1.1.0
各外部サービスにマネージド インターフェイスを実装する	CMA_C1626 - 各外部サービスにマネージド インターフェイスを実装する	Manual、Disabled	1.1.0
マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	CMA_0484 - マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	Manual、Disabled	1.1.0
外部システムに対するインターフェイスをセキュリティで保護する	CMA_0491 - 外部システムに対するインターフェイスをセキュリティで保護する	Manual、Disabled	1.1.0

0869.09m3Organizational.19-09.m 09.06 ネットワークのセキュリティ管理

ID: 0869.09m3Organizational.19-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
[プレビュー]: コンテナー レジストリは仮想ネットワーク サービス エンドポイントを使う必要がある	このポリシーでは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべてのコンテナー レジストリを監査します。	Audit、Disabled	1.0.0-preview
非準拠のデバイスに対するアクションを構成する	CMA_0062 - 非準拠のデバイスに対するアクションを構成する	Manual、Disabled	1.1.0
構成プランの保護を作成する	CMA_C1233 - 構成プランの保護を作成する	Manual、Disabled	1.1.0
ベースライン構成を作成して維持する	CMA_0153 - ベースライン構成を作成して維持する	Manual、Disabled	1.1.0
構成項目の識別計画を策定する	CMA_C1231 - 構成項目の識別計画を策定する	Manual、Disabled	1.1.0
構成管理計画を策定する	CMA_C1232 - 構成管理計画を策定する	Manual、Disabled	1.1.0
違反が検出されたときに自動シャットダウン/再起動を使用する	CMA_C1715 - 違反が検出されたときに自動シャットダウン/再起動を使用する	Manual、Disabled	1.1.0
セキュリティ構成の設定を適用する	CMA_0249 - セキュリティ構成の設定を適用する	Manual、Disabled	1.1.0
構成コントロール ボードを設立する	CMA_0254 - 構成コントロール ボードを設立する	Manual、Disabled	1.1.0
構成管理計画を策定して文書化する	CMA_0264 - 構成管理計画を策定して文書化する	Manual、Disabled	1.1.0
自動構成管理ツールを実装する	CMA_0311 - 自動構成管理ツールを実装する	Manual、Disabled	1.1.0

0870.09m3Organizational.20-09.m 09.06 ネットワークのセキュリティ管理

ID: 0870.09m3Organizational.20-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
[プレビュー]: コンテナー レジストリは仮想ネットワーク サービス エンドポイントを使う必要がある	このポリシーでは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべてのコンテナー レジストリを監査します。	Audit、Disabled	1.0.0-preview
認可または承認されていないネットワーク サービスを検出する	CMA_C1700 - 認可または承認されていないネットワーク サービスを検出する	Manual、Disabled	1.1.0
ユーザーの一意性を徹底する	CMA_0250 - ユーザーの一意性を徹底する	Manual、Disabled	1.1.0
組織外のユーザーを識別して認証する	CMA_C1346 - 組織外のユーザーを識別して認証する	Manual、Disabled	1.1.0
外部サービス プロバイダーを識別する	CMA_C1591 - 外部サービス プロバイダーを識別する	Manual、Disabled	1.1.0
各外部サービスにマネージド インターフェイスを実装する	CMA_C1626 - 各外部サービスにマネージド インターフェイスを実装する	Manual、Disabled	1.1.0
認証済みプロキシ ネットワーク経由でトラフィックをルーティングする	CMA_C1633 - 認証済みプロキシ ネットワーク経由でトラフィックをルーティングする	Manual、Disabled	1.1.0
法的機関によって発行された個人確認の資格情報をサポートする	CMA_0507 - 法的機関によって発行された個人確認の資格情報をサポートする	Manual、Disabled	1.1.0

0871.09m3Organizational.22-09.m 09.06 ネットワークのセキュリティ管理

ID: 0871.09m3Organizational.22-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
[プレビュー]: コンテナー レジストリは仮想ネットワーク サービス エンドポイントを使う必要がある	このポリシーでは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべてのコンテナー レジストリを監査します。	Audit、Disabled	1.0.0-preview
フォールト トレラントなネーム サービスやアドレス サービスを実装する	CMA_0305 - フォールト トレラントなネーム サービスやアドレス サービスを実装する	Manual、Disabled	1.1.0
セキュリティで保護された名前とアドレスの解決サービスを提供する	CMA_0416 - セキュリティで保護された名前とアドレスの解決サービスを提供する	Manual、Disabled	1.1.0
ソフトウェア、ファームウェア、情報の整合性を検証する	CMA_0542 - ソフトウェア、ファームウェア、情報の整合性を検証する	Manual、Disabled	1.1.0

0885.09n2Organizational.3-09.n 09.06 ネットワークのセキュリティ管理

ID: 0885.09n2Organizational.3-09.n 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
[プレビュー]: ネットワーク トラフィック データ収集エージェントを Linux 仮想マシンにインストールする必要がある	Security Center では Microsoft Dependency Agent を使用して Azure 仮想マシンからネットワーク トラフィック データを収集し、ネットワーク マップでのトラフィックの視覚化、ネットワーク強化の推奨事項、特定のネットワークの脅威などの高度なネットワーク保護機能を有効にします。	AuditIfNotExists、Disabled	1.0.2-preview
相互接続のセキュリティ契約を要求する	CMA_C1151 - 相互接続のセキュリティ契約を要求する	Manual、Disabled	1.1.0
相互接続のセキュリティ契約を更新する	CMA_0519 - 相互接続のセキュリティ契約を更新する	Manual、Disabled	1.1.0

0886.09n2Organizational.4-09.n 09.06 ネットワークのセキュリティ管理

ID: 0886.09n2Organizational.4-09.n 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
外部システムの相互接続に制限を適用する	CMA_C1155 - 外部システムの相互接続に制限を適用する	Manual、Disabled	1.1.0
Network Watcher を有効にする必要がある	Network Watcher は地域サービスであり、ネットワーク シナリオ レベルで Azure 内と Azure 間の状態を監視して診断できます。 シナリオ レベルの監視により、エンド ツー エンドのネットワーク レベル ビューで問題を診断できるようになります。 仮想ネットワークが存在するすべてのリージョンに Network Watcher リソース グループを作成する必要があります。 特定のリージョンで Network Watcher リソース グループを使用できない場合は、アラートが有効になります。	AuditIfNotExists、Disabled	3.0.0

0887.09n2Organizational.5-09.n 09.06 ネットワークのセキュリティ管理

ID: 0887.09n2Organizational.5-09.n 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
[プレビュー]: ネットワーク トラフィック データ収集エージェントを Windows 仮想マシンにインストールする必要がある	Security Center では Microsoft Dependency Agent を使用して Azure 仮想マシンからネットワーク トラフィック データを収集し、ネットワーク マップでのトラフィックの視覚化、ネットワーク強化の推奨事項、特定のネットワークの脅威などの高度なネットワーク保護機能を有効にします。	AuditIfNotExists、Disabled	1.0.2-preview
SDLC ポート、プロトコル、サービスの識別を開発者に要求する	CMA_C1578 - SDLC ポート、プロトコル、サービスの識別を開発者に要求する	Manual、Disabled	1.1.0
外部システムに対するインターフェイスをセキュリティで保護する	CMA_0491 - 外部システムに対するインターフェイスをセキュリティで保護する	Manual、Disabled	1.1.0

0888.09n2Organizational.6-09.n 09.06 ネットワークのセキュリティ管理

ID: 0888.09n2Organizational.6-09.n 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
政府機関の監督を定義して文書化する	CMA_C1587 - 政府機関の監督を定義して文書化する	Manual、Disabled	1.1.0
サプライヤー契約の義務を決定する	CMA_0140 - サプライヤー契約の義務を決定する	Manual、Disabled	1.1.0
取得契約の受け入れ基準を文書化する	CMA_0187 - 取得契約の受け入れ基準を文書化する	Manual、Disabled	1.1.0
買収契約における個人データの保護を文書化する	CMA_0194 - 買収契約における個人データの保護を文書化する	Manual、Disabled	1.1.0
取得契約におけるセキュリティ情報の保護を文書化する	CMA_0195 - 取得契約におけるセキュリティ情報の保護を文書化する	Manual、Disabled	1.1.0
契約における共有データの使用に関する要件を文書化する	CMA_0197 - 契約における共有データの使用に関する要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ アシュアランス要件を文書化する	CMA_0199 - 買収契約におけるセキュリティ アシュアランス要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティのドキュメント要件を文書化する	CMA_0200 - 買収契約におけるセキュリティのドキュメント要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ機能要件を文書化する	CMA_0201 - 買収契約におけるセキュリティ機能要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ強度要件を文書化する	CMA_0203 - 買収契約におけるセキュリティ強度要件を文書化する	Manual、Disabled	1.1.0
買収契約における情報システム環境を文書化する	CMA_0205 - 買収契約における情報システム環境を文書化する	Manual、Disabled	1.1.0
サード パーティの契約におけるカード所有者データの保護を文書化する	CMA_0207 - サード パーティの契約におけるカード所有者データの保護を文書化する	Manual、Disabled	1.1.0
外部プロバイダーが顧客の関心を常に満たしていることを確認する	CMA_C1592 - 外部プロバイダーが顧客の関心を常に満たしていることを確認する	Manual、Disabled	1.1.0
Network Watcher を有効にする必要がある	Network Watcher は地域サービスであり、ネットワーク シナリオ レベルで Azure 内と Azure 間の状態を監視して診断できます。 シナリオ レベルの監視により、エンド ツー エンドのネットワーク レベル ビューで問題を診断できるようになります。 仮想ネットワークが存在するすべてのリージョンに Network Watcher リソース グループを作成する必要があります。 特定のリージョンで Network Watcher リソース グループを使用できない場合は、アラートが有効になります。	AuditIfNotExists、Disabled	3.0.0
外部サービス プロバイダーにセキュリティ要件への準拠を要求する	CMA_C1586 - 外部サービス プロバイダーにセキュリティ要件への準拠を要求する	Manual、Disabled	1.1.0
クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	CMA_0469 - クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	Manual、Disabled	1.1.0
個別のセキュリティ レビューを適用する	CMA_0515 - 個別のセキュリティ レビューを適用する	Manual、Disabled	1.1.0

0894.01m2Organizational.7-01.m 01.04 ネットワーク アクセス制御

ID: 0894.01m2Organizational.7-01.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
[プレビュー]: コンテナー レジストリは仮想ネットワーク サービス エンドポイントを使う必要がある	このポリシーでは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべてのコンテナー レジストリを監査します。	Audit、Disabled	1.0.0-preview
App Service アプリでは仮想ネットワーク サービス エンドポイントを使用する必要がある	仮想ネットワーク サービス エンドポイントを使用して、Azure 仮想ネットワークと選択したサブネットからアプリへのアクセスを制限します。 App Service サービス エンドポイントの詳細については、https://aka.ms/appservice-vnet-service-endpoint を参照してください。	AuditIfNotExists、Disabled	2.0.1
セキュリティ機能と情報へのアクセスを認可する	CMA_0022 - セキュリティ機能と情報へのアクセスを認可する	Manual、Disabled	1.1.0
アクセスを認可および管理する	CMA_0023 - アクセスを認可および管理する	Manual、Disabled	1.1.0
Cosmos DB は仮想ネットワーク サービス エンドポイントを使用する必要があります	このポリシーは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべての Cosmos DB を監査します。	Audit、Disabled	1.0.0
仮想ネットワーク作成時の Network Watcher のデプロイ	このポリシーは、仮想ネットワークのあるリージョンに Network Watcher リソースを作成します。 Network Watcher インスタンスをデプロイするために使用される、networkWatcherRG という名前のリソース グループが存在することを確認する必要があります。	DeployIfNotExists	1.0.0
論理アクセスを強制する	CMA_0245 - 論理アクセスを強制する	Manual、Disabled	1.1.0
必須および任意のアクセス制御ポリシーを適用する	CMA_0246 - 必須および任意のアクセス制御ポリシーを適用する	Manual、Disabled	1.1.0
イベント ハブは仮想ネットワーク サービス エンドポイントを使用する必要があります	このポリシーは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべてのイベント ハブを監査します。	AuditIfNotExists、Disabled	1.0.0
ゲートウェイ サブネットをネットワーク セキュリティ グループで構成してはならない	このポリシーは、ゲートウェイ サブネットがネットワーク セキュリティ グループで構成されている場合に拒否します。 ネットワーク セキュリティ グループをゲートウェイ サブネットに割り当てると、ゲートウェイが機能しなくなります。	deny	1.0.0
インターネットに接続する仮想マシンは、ネットワーク セキュリティ グループを使用して保護する必要がある	ネットワーク セキュリティ グループ (NSG) を使用してアクセスを制限することにより、潜在的な脅威から仮想マシンを保護します。 NSG を使用してトラフィックを制御する方法の詳細については、https://aka.ms/nsg-doc を参照してください。	AuditIfNotExists、Disabled	3.0.0
Key Vault は仮想ネットワーク サービス エンドポイントを使用する必要があります	このポリシーは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべての Key Vault を監査します。	Audit、Disabled	1.0.0
アカウント作成の承認を必要とする	CMA_0431 - アカウント作成の承認を必要とする	Manual、Disabled	1.1.0
機密データにアクセスできるユーザー グループとアプリケーションを確認する	CMA_0481 - 機密データにアクセスできるユーザー グループとアプリケーションを確認する	Manual、Disabled	1.1.0
認証済みプロキシ ネットワーク経由でトラフィックをルーティングする	CMA_C1633 - 認証済みプロキシ ネットワーク経由でトラフィックをルーティングする	Manual、Disabled	1.1.0
SQL Server は仮想ネットワーク サービス エンドポイントを使用する必要があります	このポリシーは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべての SQL Server を監査します。	AuditIfNotExists、Disabled	1.0.0
ストレージ アカウントは仮想ネットワーク サービス エンドポイントを使用する必要があります	このポリシーは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべてのストレージ アカウントを監査します。	Audit、Disabled	1.0.0
サブネットは、ネットワーク セキュリティ グループに関連付けられている必要があります	ネットワーク セキュリティ グループ (NSG) を使用してお使いのサブネットへのアクセスを制限することで、潜在的な脅威からサブネットを保護します。 NSG には、お使いのサブネットに対するネットワーク トラフィックを許可または拒否する一連のアクセス制御リスト (ACL) ルールが含まれています。	AuditIfNotExists、Disabled	3.0.0
仮想マシンは、承認された仮想ネットワークに接続する必要があります	このポリシーは、承認されていない仮想ネットワークに接続されているすべての仮想マシンを監査します。	Audit、Deny、Disabled	1.0.0

バックアップ

データ バックアップ プロセスにおける従業員メンバーの役割と責任を明らかにし、従業員に伝えます。特に、Bring Your Own Device (BYOD) ユーザーは、自分のデバイス上にある組織やクライアントのデータのバックアップを実行する必要があります。

[ID] :1699.09l1Organizational.10 - 09.l 所有権:Customer

名前 (Azure portal)	説明	効果	Version (GitHub)
仮想マシンに対して Azure Backup を有効にする必要がある	Azure Backup を有効にして、Azure Virtual Machines を保護します。 Azure Backup は、Azure 向けの安全で費用対効果の高いデータ保護ソリューションです。	AuditIfNotExists、Disabled	3.0.0

ネットワーク コントロール

ワイヤレス アクセス ポイントをセキュリティで保護された領域に配置し、使用されていないとき (夜間、週末など) はシャットダウンします。

[ID] :0867.09m3Organizational.17 - 09.m 所有権:Customer

名前 (Azure portal)	説明	効果	Version (GitHub)
ストレージ アカウントは仮想ネットワーク サービス エンドポイントを使用する必要があります	このポリシーは、仮想ネットワーク サービス エンドポイントを使用するように構成されていないすべてのストレージ アカウントを監査します。	Audit、Disabled	1.0.0

オンライン トランザクション

組織では、トランザクションに関係する各パーティの間で暗号化を使用し、各パーティで電子署名を使用することを要求します。

[ID] :0946.09y2Organizational.14 - 09.y 所有権:Customer

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure Cache for Redis へのセキュリティで保護された接続のみを有効にする必要がある	Azure Cache for Redis に対して SSL 経由の接続のみが有効であるかどうかを監査します。 セキュリティで保護された接続を使用することにより、サーバーとサービスの間の認証が確実に行われ、転送中のデータをネットワーク層の攻撃 (man-in-the-middle、傍受、セッションハイジャックなど) から保護します	Audit、Deny、Disabled	1.0.0

09 伝送保護

0901.09s1Organizational.1-09.s 09.08 情報交換

ID: 0901.09s1Organizational.1-09.s 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
App Service アプリでは、すべてのリソースがアプリにアクセスできるように CORS を構成しない	クロス オリジン リソース共有 (CORS) では、すべてのドメインに対してアプリへのアクセスを許可しないでください。 必要なドメインにのみアプリへのアクセスを許可してください。	AuditIfNotExists、Disabled	2.0.0
情報の分類	CMA_0052 - 情報の分類	Manual、Disabled	1.1.0
非準拠のデバイスに対するアクションを構成する	CMA_0062 - 非準拠のデバイスに対するアクションを構成する	Manual、Disabled	1.1.0
デジタル証明書を確認するようにワークステーションを構成する	CMA_0073 - デジタル証明書を確認するようにワークステーションを構成する	Manual、Disabled	1.1.0
利用規約と手順を作成する	CMA_0143 - 利用規約と手順を作成する	Manual、Disabled	1.1.0
ベースライン構成を作成して維持する	CMA_0153 - ベースライン構成を作成して維持する	Manual、Disabled	1.1.0
ビジネス分類スキームを作成する	CMA_0155 - ビジネス分類スキームを作成する	Manual、Disabled	1.1.0
組織の行動規範に関するポリシーを作成する	CMA_0159 - 組織の行動規範に関するポリシーを作成する	Manual、Disabled	1.1.0
プライバシー要件の職員の同意を文書化する	CMA_0193 - プライバシー要件の職員の同意を文書化する	Manual、Disabled	1.1.0
行動規範とアクセス契約を適用する	CMA_0248 - 行動規範とアクセス契約を適用する	Manual、Disabled	1.1.0
セキュリティ構成の設定を適用する	CMA_0249 - セキュリティ構成の設定を適用する	Manual、Disabled	1.1.0
セキュリティ分類が承認されていることを確認する	CMA_C1540 - セキュリティ分類が承認されていることを確認する	Manual、Disabled	1.1.0
構成コントロール ボードを設立する	CMA_0254 - 構成コントロール ボードを設立する	Manual、Disabled	1.1.0
データ漏えいの管理手順を確立する	CMA_0255 - データ漏えいの管理手順を確立する	Manual、Disabled	1.1.0
構成管理計画を策定して文書化する	CMA_0264 - 構成管理計画を策定して文書化する	Manual、Disabled	1.1.0
リソースにアクセスするための使用条件の確立	CMA_C1077 - リソースにアクセスするための使用条件の確立	Manual、Disabled	1.1.0
自動構成管理ツールを実装する	CMA_0311 - 自動構成管理ツールを実装する	Manual、Disabled	1.1.0
すべてのメディアをセキュリティで保護するためのコントロールを実装する	CMA_0314 - すべてのメディアをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
情報入力の検証を実行	CMA_C1723 - 情報入力の検証を実行	Manual、Disabled	1.1.0
不正行為を禁止する	CMA_0396 - 不正行為を禁止する	Manual、Disabled	1.1.0
暗号化を使用して転送中のデータを保護する	CMA_0403 - 暗号化を使用して転送中のデータを保護する	Manual、Disabled	1.1.0
暗号化を使用してパスワードを保護する	CMA_0408 - 暗号化を使用してパスワードを保護する	Manual、Disabled	1.1.0
特別な情報を保護する	CMA_0409 - 特別な情報を保護する	Manual、Disabled	1.1.0
改訂された行動規範を確認して署名する	CMA_0465 - 改訂された行動規範を確認して署名する	Manual、Disabled	1.1.0
ラベル アクティビティと分析を確認する	CMA_0474 - ラベル アクティビティと分析を確認する	Manual、Disabled	1.1.0
マルウェア検出レポートを毎週確認する	CMA_0475 - マルウェア検出レポートを毎週確認する	Manual、Disabled	1.1.0
脅威に対する保護の状態を毎週確認する	CMA_0479 - 脅威に対する保護の状態を毎週確認する	Manual、Disabled	1.1.0
ウイルス対策定義を更新する	CMA_0517 - ウイルス対策定義を更新する	Manual、Disabled	1.1.0
情報セキュリティ ポリシーを更新する	CMA_0518 - 情報セキュリティ ポリシーを更新する	Manual、Disabled	1.1.0
行動規範とアクセス契約を更新する	CMA_0521 - 行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0
3 年ごとに行動規範とアクセス契約を更新する	CMA_0522 - 3 年ごとに行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0

0902.09s2Organizational.13-09.s 09.08 情報交換

ID: 0902.09s2Organizational.13-09.s 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
リモート アクセスを認可する	CMA_0024 - リモート アクセスを認可する	Manual、Disabled	1.1.0
特権コマンドへのリモート アクセスを承認する	CMA_C1064 - 特権コマンドへのリモート アクセスを承認する	Manual、Disabled	1.1.0
モビリティ トレーニングを文書化する	CMA_0191 - モビリティ トレーニングを文書化する	Manual、Disabled	1.1.0
リモート アクセスのガイドラインを文書化する	CMA_0196 - リモート アクセスのガイドラインを文書化する	Manual、Disabled	1.1.0
リソースにアクセスするための使用条件を確立する	CMA_C1076 - リソースにアクセスするための使用条件を確立する	Manual、Disabled	1.1.0
リソースにアクセスするための使用条件の確立	CMA_C1077 - リソースにアクセスするための使用条件の確立	Manual、Disabled	1.1.0
関数アプリでは、すべてのリソースがアプリにアクセスできるように CORS を構成しない	クロス オリジン リソース共有 (CORS) で、関数アプリへのアクセスをすべてのドメインには許可しないでください。 関数アプリの操作に必要なドメインのみを許可します。	AuditIfNotExists、Disabled	2.0.0
代替の作業サイトをセキュリティで保護するためのコントロールを実装する	CMA_0315 - 代替の作業サイトをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
組織全体のアクセスを監視する	CMA_0376 - 組織全体のアクセスを監視する	Manual、Disabled	1.1.0
システムのログオンまたはアクセスをユーザーに通知する	CMA_0382 - システムのログオンまたはアクセスをユーザーに通知する	Manual、Disabled	1.1.0
暗号化を使用して転送中のデータを保護する	CMA_0403 - 暗号化を使用して転送中のデータを保護する	Manual、Disabled	1.1.0
リモート アクセスを切断または無効にする機能を提供する	CMA_C1066 - リモート アクセスを切断または無効にする機能を提供する	Manual、Disabled	1.1.0
プライバシーに関するトレーニングを提供する	CMA_0415 - プライバシーに関するトレーニングを提供する	Manual、Disabled	1.1.0
マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	CMA_0484 - マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	Manual、Disabled	1.1.0

0903.10f1Organizational.1-10.f 10.03 暗号化の制御

ID: 0903.10f1Organizational.1-10.f 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
デジタル証明書を確認するようにワークステーションを構成する	CMA_0073 - デジタル証明書を確認するようにワークステーションを構成する	Manual、Disabled	1.1.0
暗号化の使用を定義する	CMA_0120 - 暗号化の使用を定義する	Manual、Disabled	1.1.0
暗号化を使用してパスワードを保護する	CMA_0408 - 暗号化を使用してパスワードを保護する	Manual、Disabled	1.1.0

0904.10f2Organizational.1-10.f 10.03 暗号化の制御

ID: 0904.10f2Organizational.1-10.f 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
暗号化モジュールに対して認証する	CMA_0021 - 暗号化モジュールに対して認証する	Manual、Disabled	1.1.0
物理キーの管理プロセスを定義する	CMA_0115 - 物理キーの管理プロセスを定義する	Manual、Disabled	1.1.0
暗号化の使用を定義する	CMA_0120 - 暗号化の使用を定義する	Manual、Disabled	1.1.0
暗号化キーを管理するための組織要件を定義する	CMA_0123 - 暗号化キーを管理するための組織要件を定義する	Manual、Disabled	1.1.0
アサーション要件を決定する	CMA_0136 - アサーション要件を決定する	Manual、Disabled	1.1.0
公開キー証明書を発行する	CMA_0347 - 公開キー証明書を発行する	Manual、Disabled	1.1.0
対称暗号化キーを管理する	CMA_0367 - 対称暗号化キーを管理する	Manual、Disabled	1.1.0
対称暗号化キーを生成、制御、配布する	CMA_C1645 - 対称暗号化キーを生成、制御、配布する	Manual、Disabled	1.1.0
暗号化を使用してパスワードを保護する	CMA_0408 - 暗号化を使用してパスワードを保護する	Manual、Disabled	1.1.0
秘密キーへのアクセスを制限する	CMA_0445 - 秘密キーへのアクセスを制限する	Manual、Disabled	1.1.0

0912.09s1Organizational.4-09.s 09.08 情報交換

ID: 0912.09s1Organizational.4-09.s 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
App Service アプリではリモート デバッグをオフにする必要がある	リモート デバッグを実行するには、App Service アプリ上で受信ポートが開かれている必要があります。 リモート デバッグを無効にする必要があります。	AuditIfNotExists、Disabled	2.0.0
リモート アクセスを認可する	CMA_0024 - リモート アクセスを認可する	Manual、Disabled	1.1.0
モビリティ トレーニングを文書化する	CMA_0191 - モビリティ トレーニングを文書化する	Manual、Disabled	1.1.0
リモート アクセスのガイドラインを文書化する	CMA_0196 - リモート アクセスのガイドラインを文書化する	Manual、Disabled	1.1.0
代替の作業サイトをセキュリティで保護するためのコントロールを実装する	CMA_0315 - 代替の作業サイトをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
組織全体のアクセスを監視する	CMA_0376 - 組織全体のアクセスを監視する	Manual、Disabled	1.1.0
システムのログオンまたはアクセスをユーザーに通知する	CMA_0382 - システムのログオンまたはアクセスをユーザーに通知する	Manual、Disabled	1.1.0
プライバシーに関するトレーニングを提供する	CMA_0415 - プライバシーに関するトレーニングを提供する	Manual、Disabled	1.1.0
マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	CMA_0484 - マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	Manual、Disabled	1.1.0

0913.09s1Organizational.5-09.s 09.08 情報交換

ID: 0913.09s1Organizational.5-09.s 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
デジタル証明書を確認するようにワークステーションを構成する	CMA_0073 - デジタル証明書を確認するようにワークステーションを構成する	Manual、Disabled	1.1.0
暗号化の使用を定義する	CMA_0120 - 暗号化の使用を定義する	Manual、Disabled	1.1.0
関数アプリではリモート デバッグをオフにする必要がある	リモート デバッグを実行するには、受信ポートが関数アプリ上で開かれている必要があります。 リモート デバッグを無効にする必要があります。	AuditIfNotExists、Disabled	2.0.0
非対称暗号化キーを生成、制御、配布する	CMA_C1646 - 非対称暗号化キーを生成、制御、配布する	Manual、Disabled	1.1.0
暗号化を使用してパスワードを保護する	CMA_0408 - 暗号化を使用してパスワードを保護する	Manual、Disabled	1.1.0

0914.09s1Organizational.6-09.s 09.08 情報交換

ID: 0914.09s1Organizational.6-09.s 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
キュリティ コントロールの評価	CMA_C1145 - セキュリティ コントロールの評価	Manual、Disabled	1.1.0
セキュリティ評価の結果を配信する	CMA_C1147 - セキュリティ評価の結果を配信する	Manual、Disabled	1.1.0
セキュリティ評価計画の作成	CMA_C1144 - セキュリティ評価計画の作成	Manual、Disabled	1.1.0
個別の評価者を採用してセキュリティ管理評価を実施する	CMA_C1148 - 個別の評価者を採用してセキュリティ管理評価を実施する	Manual、Disabled	1.1.0
セキュリティ評価レポートの生成	CMA_C1146 - セキュリティ評価レポートの生成	Manual、Disabled	1.1.0
システムと通信の保護に関するポリシーと手順を確認および更新する	CMA_C1616 - システムと通信の保護に関するポリシーと手順を確認および更新する	Manual、Disabled	1.1.0

0915.09s2Organizational.2-09.s 09.08 情報交換

ID: 0915.09s2Organizational.2-09.s 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
App Service アプリでクライアント証明書 (受信クライアント証明書) を有効にする必要がある	クライアント証明書を使用すると、アプリは受信要求に対して証明書を要求できます。 有効な証明書を持つクライアントのみがアプリにアクセスできます。 このポリシーは、Http バージョンが 1.1 に設定されているアプリに適用されます。	AuditIfNotExists、Disabled	1.0.0
ポータブル ストレージ デバイスの使用を制御する	CMA_0083 - ポータブル ストレージ デバイスの使用を制御する	Manual、Disabled	1.1.0
リソースにアクセスするための使用条件を確立する	CMA_C1076 - リソースにアクセスするための使用条件を確立する	Manual、Disabled	1.1.0
リソースにアクセスするための使用条件の確立	CMA_C1077 - リソースにアクセスするための使用条件の確立	Manual、Disabled	1.1.0

0916.09s2Organizational.4-09.s 09.08 情報交換

ID: 0916.09s2Organizational.4-09.s 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
生体認証メカニズムを採用する	CMA_0005 - 生体認証メカニズムを採用する	Manual、Disabled	1.1.0
App Service アプリでは、すべてのリソースがアプリにアクセスできるように CORS を構成しない	クロス オリジン リソース共有 (CORS) では、すべてのドメインに対してアプリへのアクセスを許可しないでください。 必要なドメインにのみアプリへのアクセスを許可してください。	AuditIfNotExists、Disabled	2.0.0
ポータブル ストレージ デバイスの使用を制御する	CMA_0083 - ポータブル ストレージ デバイスの使用を制御する	Manual、Disabled	1.1.0
コラボレーション コンピューティング デバイスの使用を明示的に通知する	CMA_C1649 - コラボレーション コンピューティング デバイスの使用を明示的に通知する	Manual、Disabled	1.1.1
ネットワーク デバイスを識別して認証する	CMA_0296 - ネットワーク デバイスを識別して認証する	Manual、Disabled	1.1.0
コラボレーション コンピューティング デバイスのリモート アクティブ化の禁止	CMA_C1648 - コラボレーション コンピューティング デバイスのリモート アクティブ化の禁止	Manual、Disabled	1.1.0
メディアの使用を制限する	CMA_0450 - メディアの使用を制限する	Manual、Disabled	1.1.0

0926.09v1Organizational.2-09.v 09.08 情報交換

ID: 0926.09v1Organizational.2-09.v 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
デジタル証明書を確認するようにワークステーションを構成する	CMA_0073 - デジタル証明書を確認するようにワークステーションを構成する	Manual、Disabled	1.1.0
フォールト トレラントなネーム サービスやアドレス サービスを実装する	CMA_0305 - フォールト トレラントなネーム サービスやアドレス サービスを実装する	Manual、Disabled	1.1.0
非対称暗号化キーを生成、制御、配布する	CMA_C1646 - 非対称暗号化キーを生成、制御、配布する	Manual、Disabled	1.1.0
暗号化を使用してパスワードを保護する	CMA_0408 - 暗号化を使用してパスワードを保護する	Manual、Disabled	1.1.0
セキュリティで保護された名前とアドレスの解決サービスを提供する	CMA_0416 - セキュリティで保護された名前とアドレスの解決サービスを提供する	Manual、Disabled	1.1.0

0927.09v1Organizational.3-09.v 09.08 情報交換

ID: 0927.09v1Organizational.3-09.v 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
生体認証メカニズムを採用する	CMA_0005 - 生体認証メカニズムを採用する	Manual、Disabled	1.1.0
ユーザーの一意性を徹底する	CMA_0250 - ユーザーの一意性を徹底する	Manual、Disabled	1.1.0
ネットワーク デバイスを識別して認証する	CMA_0296 - ネットワーク デバイスを識別して認証する	Manual、Disabled	1.1.0
法的機関によって発行された個人確認の資格情報をサポートする	CMA_0507 - 法的機関によって発行された個人確認の資格情報をサポートする	Manual、Disabled	1.1.0

0928.09v1Organizational.45-09.v 09.08 情報交換

ID: 0928.09v1Organizational.45-09.v 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
デジタル証明書を確認するようにワークステーションを構成する	CMA_0073 - デジタル証明書を確認するようにワークステーションを構成する	Manual、Disabled	1.1.0
情報フローを制御する	CMA_0079 - 情報フローを制御する	Manual、Disabled	1.1.0
暗号化の使用を定義する	CMA_0120 - 暗号化の使用を定義する	Manual、Disabled	1.1.0
ファイアウォールとルーターの構成標準を確立する	CMA_0272 - ファイアウォールとルーターの構成標準を確立する	Manual、Disabled	1.1.0
カード所有者データ環境のネットワークのセグメント化を確立する	CMA_0273 - カード所有者データ環境のネットワークのセグメント化を確立する	Manual、Disabled	1.1.0
ダウンストリームの情報交換を識別して管理する	CMA_0298 - ダウンストリームの情報交換を識別して管理する	Manual、Disabled	1.1.0
非対称暗号化キーを生成、制御、配布する	CMA_C1646 - 非対称暗号化キーを生成、制御、配布する	Manual、Disabled	1.1.0
暗号化を使用してパスワードを保護する	CMA_0408 - 暗号化を使用してパスワードを保護する	Manual、Disabled	1.1.0
外部システムに対するインターフェイスをセキュリティで保護する	CMA_0491 - 外部システムに対するインターフェイスをセキュリティで保護する	Manual、Disabled	1.1.0

0929.09v1Organizational.6-09.v 09.08 情報交換

ID: 0929.09v1Organizational.6-09.v 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
デジタル証明書を確認するようにワークステーションを構成する	CMA_0073 - デジタル証明書を確認するようにワークステーションを構成する	Manual、Disabled	1.1.0
情報フローを制御する	CMA_0079 - 情報フローを制御する	Manual、Disabled	1.1.0
ファイアウォールとルーターの構成標準を確立する	CMA_0272 - ファイアウォールとルーターの構成標準を確立する	Manual、Disabled	1.1.0
カード所有者データ環境のネットワークのセグメント化を確立する	CMA_0273 - カード所有者データ環境のネットワークのセグメント化を確立する	Manual、Disabled	1.1.0
ダウンストリームの情報交換を識別して管理する	CMA_0298 - ダウンストリームの情報交換を識別して管理する	Manual、Disabled	1.1.0
フォールト トレラントなネーム サービスやアドレス サービスを実装する	CMA_0305 - フォールト トレラントなネーム サービスやアドレス サービスを実装する	Manual、Disabled	1.1.0
非対称暗号化キーを生成、制御、配布する	CMA_C1646 - 非対称暗号化キーを生成、制御、配布する	Manual、Disabled	1.1.0
暗号化を使用してパスワードを保護する	CMA_0408 - 暗号化を使用してパスワードを保護する	Manual、Disabled	1.1.0
セキュリティで保護された名前とアドレスの解決サービスを提供する	CMA_0416 - セキュリティで保護された名前とアドレスの解決サービスを提供する	Manual、Disabled	1.1.0

0943.09y1Organizational.1-09.y 09.09 電子商取引サービス

ID: 0943.09y1Organizational.1-09.y 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
デジタル証明書を確認するようにワークステーションを構成する	CMA_0073 - デジタル証明書を確認するようにワークステーションを構成する	Manual、Disabled	1.1.0
PII の整合性を確保するための手順を文書化する	CMA_C1827 - PII の整合性を確保するための手順を文書化する	Manual、Disabled	1.1.0
暗号化を使用してパスワードを保護する	CMA_0408 - 暗号化を使用してパスワードを保護する	Manual、Disabled	1.1.0
ストレージ アカウントへの安全な転送を有効にする必要がある	ストレージ アカウント内の安全な転送の要件を監査します。 安全な転送は、ストレージ アカウントに、セキュリティで保護された接続 (HTTPS) からの要求のみを受け入れるように強制するオプションです。 HTTPS を使用することにより、サーバーとサービス間の認証が確実に行われ、転送中のデータをネットワーク層の攻撃 (man-in-the-middle、傍受、セッション ハイジャックなど) から保護します	Audit、Deny、Disabled	2.0.0

0944.09y1Organizational.2-09.y 09.09 電子商取引サービス

ID: 0944.09y1Organizational.2-09.y 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
デジタル証明書を確認するようにワークステーションを構成する	CMA_0073 - デジタル証明書を確認するようにワークステーションを構成する	Manual、Disabled	1.1.0
情報フローを制御する	CMA_0079 - 情報フローを制御する	Manual、Disabled	1.1.0
情報システムを分離するための境界保護を採用する	CMA_C1639 - 情報システムを分離するための境界保護を採用する	Manual、Disabled	1.1.0
暗号化された情報のフロー制御メカニズムを使用する	CMA_0211 - 暗号化された情報のフロー制御メカニズムを使用する	Manual、Disabled	1.1.0
ファイアウォールとルーターの構成標準を確立する	CMA_0272 - ファイアウォールとルーターの構成標準を確立する	Manual、Disabled	1.1.0
カード所有者データ環境のネットワークのセグメント化を確立する	CMA_0273 - カード所有者データ環境のネットワークのセグメント化を確立する	Manual、Disabled	1.1.0
ダウンストリームの情報交換を識別して管理する	CMA_0298 - ダウンストリームの情報交換を識別して管理する	Manual、Disabled	1.1.0
セキュリティ ポリシー フィルターを使用した情報フロー制御	CMA_C1029 - セキュリティ ポリシー フィルターを使用した情報フロー制御	Manual、Disabled	1.1.0

0945.09y1Organizational.3-09.y 09.09 電子商取引サービス

ID: 0945.09y1Organizational.3-09.y 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
指定された証明書が信頼されたルートに含まれていない Windows マシンを監査する	前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。 マシンの信頼されたルート証明書ストア (Cert:\LocalMachine\Root) に、ポリシー パラメーターによって指定した 1 つ以上の証明書が含まれていない場合、マシンは非準拠となります。	auditIfNotExists	3.0.0
暗号化モジュールに対して認証する	CMA_0021 - 暗号化モジュールに対して認証する	Manual、Disabled	1.1.0
デジタル証明書を確認するようにワークステーションを構成する	CMA_0073 - デジタル証明書を確認するようにワークステーションを構成する	Manual、Disabled	1.1.0
暗号化の使用を定義する	CMA_0120 - 暗号化の使用を定義する	Manual、Disabled	1.1.0
非対称暗号化キーを生成、制御、配布する	CMA_C1646 - 非対称暗号化キーを生成、制御、配布する	Manual、Disabled	1.1.0
暗号化を使用してパスワードを保護する	CMA_0408 - 暗号化を使用してパスワードを保護する	Manual、Disabled	1.1.0

0947.09y2Organizational.2-09.y 09.09 電子商取引サービス

ID: 0947.09y2Organizational.2-09.y 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
代替ストレージ サイトとプライマリ ストレージ サイトを個別に作成する	CMA_C1269 - 代替ストレージ サイトとプライマリ ストレージ サイトを個別に作成する	Manual、Disabled	1.1.0
メディアのサニタイズ メカニズムを使用する	CMA_0208 - メディアのサニタイズ メカニズムを使用する	Manual、Disabled	1.1.0
PostgreSQL データベース サーバーでは [SSL 接続を強制する] が有効でなければならない	Azure Database for PostgreSQL では、Secure Sockets Layer (SSL) を使用する Azure Database for PostgreSQL サーバーからクライアント アプリケーションへの接続がサポートされています。 お使いのデータベース サーバーとクライアント アプリケーション間に SSL 接続を強制すると、サーバーとお使いのアプリケーション間のデータ ストリームを暗号化することにより、中間者 (man in the middle) 攻撃から保護するのに役立ちます。 この構成では、データベース サーバーへのアクセスに対して SSL が常に有効にされます。	Audit、Disabled	1.0.1
代替ストレージ サイトの保護がプライマリ サイトと同じであるようにする	CMA_C1268 - 代替ストレージ サイトの保護がプライマリ サイトと同じであるようにする	Manual、Disabled	1.1.0
データ漏えいの管理手順を確立する	CMA_0255 - データ漏えいの管理手順を確立する	Manual、Disabled	1.1.0
バックアップ情報を保存および取得するための代替ストレージ サイトを構築する	CMA_C1267 - バックアップ情報を保存および取得するための代替ストレージ サイトを構築する	Manual、Disabled	1.1.0
監査処理アクティビティを管理および監視する	CMA_0289 - 監査処理アクティビティを管理および監視する	Manual、Disabled	1.1.0
資産の輸送を管理する	CMA_0370 - 資産の輸送を管理する	Manual、Disabled	1.1.0
特別な情報を保護する	CMA_0409 - 特別な情報を保護する	Manual、Disabled	1.1.0
情報処理、保存、サービスの場所を制限する	CMA_C1593 - 情報処理、保存、サービスの場所を制限する	Manual、Disabled	1.1.0
代替ストレージ サイトにバックアップ情報を転送する	CMA_C1294 - 代替ストレージ サイトにバックアップ情報を転送する	Manual、Disabled	1.1.0

0948.09y2Organizational.3-09.y 09.09 電子商取引サービス

ID: 0948.09y2Organizational.3-09.y 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
デジタル証明書を確認するようにワークステーションを構成する	CMA_0073 - デジタル証明書を確認するようにワークステーションを構成する	Manual、Disabled	1.1.0
認証子の配布	CMA_0184 - 認証子を配布する	Manual、Disabled	1.1.0
ランダムな一意のセッション識別子を適用する	CMA_0247 - ランダムな一意のセッション識別子を適用する	Manual、Disabled	1.1.0
MySQL データベース サーバーでは [SSL 接続を強制する] が有効でなければならない	Azure Database for MySQL は、Secure Sockets Layer (SSL) を使用した、クライアント アプリケーションへの Azure Database for MySQL サーバーへの接続をサポートします。 お使いのデータベース サーバーとクライアント アプリケーション間に SSL 接続を強制すると、サーバーとお使いのアプリケーション間のデータ ストリームを暗号化することにより、中間者 (man in the middle) 攻撃から保護するのに役立ちます。 この構成では、データベース サーバーへのアクセスに対して SSL が常に有効にされます。	Audit、Disabled	1.0.1
公開キー証明書を発行する	CMA_0347 - 公開キー証明書を発行する	Manual、Disabled	1.1.0
トークンの品質要件を満たす	CMA_0487 - トークンの品質要件を満たす	Manual、Disabled	1.1.0

0949.09y2Organizational.5-09.y 09.09 電子商取引サービス

ID: 0949.09y2Organizational.5-09.y 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
App Service アプリに HTTPS を介してのみアクセスできるようにする	HTTPS を使用すると、サーバー/サービスの認証が確実に実行され、転送中のデータがネットワーク層の傍受攻撃から保護されるようになります。	Audit, Disabled, Deny	4.0.0
App Service アプリは最新の TLS バージョンを使用する必要がある	セキュリティ上の欠陥への対応、機能の追加、および速度の向上のために、TLS の新しいバージョンが定期的にリリースされます。 最新の TLS バージョンにアップグレードして、App Service アプリで最新バージョンのセキュリティ修正プログラム (存在する場合) や新機能を利用できるようにします。	AuditIfNotExists、Disabled	2.1.0
関数アプリに HTTPS を介してのみアクセスできるようにする	HTTPS を使用すると、サーバー/サービスの認証が確実に実行され、転送中のデータがネットワーク層の傍受攻撃から保護されるようになります。	Audit, Disabled, Deny	5.0.0
関数アプリは最新の TLS バージョンを使用する必要がある	セキュリティ上の欠陥への対応、機能の追加、および速度の向上のために、TLS の新しいバージョンが定期的にリリースされます。 最新の TLS バージョンにアップグレードして、関数アプリで最新バージョンのセキュリティ修正プログラム (存在する場合) や新機能を利用できるようにします。	AuditIfNotExists、Disabled	2.1.0
外部サービス プロバイダーを識別する	CMA_C1591 - 外部サービス プロバイダーを識別する	Manual、Disabled	1.1.0
SDLC ポート、プロトコル、サービスの識別を開発者に要求する	CMA_C1578 - SDLC ポート、プロトコル、サービスの識別を開発者に要求する	Manual、Disabled	1.1.0

0960.09sCSPOrganizational.1-09.s 09.08 情報交換

ID: 0960.09sCSPOrganizational.1-09.s 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
関数アプリでは、すべてのリソースがアプリにアクセスできるように CORS を構成しない	クロス オリジン リソース共有 (CORS) で、関数アプリへのアクセスをすべてのドメインには許可しないでください。 関数アプリの操作に必要なドメインのみを許可します。	AuditIfNotExists、Disabled	2.0.0
外部サービス プロバイダーを識別する	CMA_C1591 - 外部サービス プロバイダーを識別する	Manual、Disabled	1.1.0

099.09m2Organizational.11-09.m 09.06 ネットワークのセキュリティ管理

ID: 099.09m2Organizational.11-09.m 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
デジタル証明書を確認するようにワークステーションを構成する	CMA_0073 - デジタル証明書を確認するようにワークステーションを構成する	Manual、Disabled	1.1.0
暗号化の使用を定義する	CMA_0120 - 暗号化の使用を定義する	Manual、Disabled	1.1.0
暗号化を使用してパスワードを保護する	CMA_0408 - 暗号化を使用してパスワードを保護する	Manual、Disabled	1.1.0

10. パスワード管理

1002.01d1System.1-01.d 01.02 情報システムへの認可済みアクセス

ID: 1002.01d1System.1-01.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
認証処理中にフィードバック情報を隠す	CMA_C1344 - 認証処理中にフィードバック情報を隠す	Manual、Disabled	1.1.0
暗号化を使用してパスワードを保護する	CMA_0408 - 暗号化を使用してパスワードを保護する	Manual、Disabled	1.1.0

1003.01d1System.3-01.d 01.02 情報システムへの認可済みアクセス

ID: 1003.01d1System.3-01.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
認証子を保護するためのトレーニングを実装する	CMA_0329 - 認証子を保護するためのトレーニングを実装する	Manual、Disabled	1.1.0
認証子を最新の情報に更新	CMA_0425 - 認証子を最新の情報に更新	Manual、Disabled	1.1.0
認証子を配布する前に ID を確認する	CMA_0538 - 認証子を配布する前に ID を確認する	Manual、Disabled	1.1.0

1004.01d1System.8913-01.d 01.02 情報システムへの認可済みアクセス

ID: 1004.01d1System.8913-01.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
買収契約におけるセキュリティ強度要件を文書化する	CMA_0203 - 買収契約におけるセキュリティ強度要件を文書化する	Manual、Disabled	1.1.0
パスワード ポリシーの確立	CMA_0256 - パスワード ポリシーの確立	Manual、Disabled	1.1.0
記憶されたシークレットの検証ツールのパラメーターを実装する	CMA_0321 - 記憶されたシークレットの検証ツールのパラメーターを実装する	Manual、Disabled	1.1.0
認証子の有効期間と再利用を管理する	CMA_0355 - 認証子の有効期間と再利用を管理する	Manual、Disabled	1.1.0
認証子の管理	CMA_C1321 - 認証子の管理	Manual、Disabled	1.1.0
暗号化を使用してパスワードを保護する	CMA_0408 - 暗号化を使用してパスワードを保護する	Manual、Disabled	1.1.0
認証子を最新の情報に更新	CMA_0425 - 認証子を最新の情報に更新	Manual、Disabled	1.1.0
認証子を配布する前に ID を確認する	CMA_0538 - 認証子を配布する前に ID を確認する	Manual、Disabled	1.1.0

1005.01d1System.1011-01.d 01.02 情報システムへの認可済みアクセス

ID: 1005.01d1System.1011-01.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
暗号化モジュールに対して認証する	CMA_0021 - 暗号化モジュールに対して認証する	Manual、Disabled	1.1.0
暗号化の使用を定義する	CMA_0120 - 暗号化の使用を定義する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ強度要件を文書化する	CMA_0203 - 買収契約におけるセキュリティ強度要件を文書化する	Manual、Disabled	1.1.0
パスワード ポリシーの確立	CMA_0256 - パスワード ポリシーの確立	Manual、Disabled	1.1.0
記憶されたシークレットの検証ツールのパラメーターを実装する	CMA_0321 - 記憶されたシークレットの検証ツールのパラメーターを実装する	Manual、Disabled	1.1.0
対称暗号化キーを生成、制御、配布する	CMA_C1645 - 対称暗号化キーを生成、制御、配布する	Manual、Disabled	1.1.0

1006.01d2System.1-01.d 01.02 情報システムへの認可済みアクセス

ID: 1006.01d2System.1-01.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
暗号化されていない静的認証子がないことを確認する	CMA_C1340 - 暗号化されていない静的認証子がないことを確認する	Manual、Disabled	1.1.0
エラー メッセージの生成	CMA_C1724 - エラー メッセージの生成	Manual、Disabled	1.1.0
組織外のユーザーを識別して認証する	CMA_C1346 - 組織外のユーザーを識別して認証する	Manual、Disabled	1.1.0
認証子を保護するためのトレーニングを実装する	CMA_0329 - 認証子を保護するためのトレーニングを実装する	Manual、Disabled	1.1.0
認証処理中にフィードバック情報を隠す	CMA_C1344 - 認証処理中にフィードバック情報を隠す	Manual、Disabled	1.1.0

1007.01d2System.2-01.d 01.02 情報システムへの認可済みアクセス

ID: 1007.01d2System.2-01.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
暗号化の使用を定義する	CMA_0120 - 暗号化の使用を定義する	Manual、Disabled	1.1.0

1008.01d2System.3-01.d 01.02 情報システムへの認可済みアクセス

ID: 1008.01d2System.3-01.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
利用規約と手順を作成する	CMA_0143 - 利用規約と手順を作成する	Manual、Disabled	1.1.0
組織の行動規範に関するポリシーを作成する	CMA_0159 - 組織の行動規範に関するポリシーを作成する	Manual、Disabled	1.1.0
組織のアクセス契約を文書化する	CMA_0192 - 組織のアクセス契約を文書化する	Manual、Disabled	1.1.0
プライバシー要件の職員の同意を文書化する	CMA_0193 - プライバシー要件の職員の同意を文書化する	Manual、Disabled	1.1.0
行動規範とアクセス契約を適用する	CMA_0248 - 行動規範とアクセス契約を適用する	Manual、Disabled	1.1.0
データ漏えいの管理手順を確立する	CMA_0255 - データ漏えいの管理手順を確立する	Manual、Disabled	1.1.0
システムのログオンまたはアクセスをユーザーに通知する	CMA_0382 - システムのログオンまたはアクセスをユーザーに通知する	Manual、Disabled	1.1.0
不正行為を禁止する	CMA_0396 - 不正行為を禁止する	Manual、Disabled	1.1.0
特別な情報を保護する	CMA_0409 - 特別な情報を保護する	Manual、Disabled	1.1.0
ユーザーがアクセス契約に署名することを必須にする	CMA_0440 - ユーザーがアクセス契約に署名することを必須にする	Manual、Disabled	1.1.0
改訂された行動規範を確認して署名する	CMA_0465 - 改訂された行動規範を確認して署名する	Manual、Disabled	1.1.0
情報セキュリティ ポリシーを更新する	CMA_0518 - 情報セキュリティ ポリシーを更新する	Manual、Disabled	1.1.0
組織のアクセス契約を更新する	CMA_0520 - 組織のアクセス契約を更新する	Manual、Disabled	1.1.0
行動規範とアクセス契約を更新する	CMA_0521 - 行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0
3 年ごとに行動規範とアクセス契約を更新する	CMA_0522 - 3 年ごとに行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0

1009.01d2System.4-01.d 01.02 情報システムへの認可済みアクセス

ID: 1009.01d2System.4-01.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
買収契約におけるセキュリティ強度要件を文書化する	CMA_0203 - 買収契約におけるセキュリティ強度要件を文書化する	Manual、Disabled	1.1.0
パスワード ポリシーの確立	CMA_0256 - パスワード ポリシーの確立	Manual、Disabled	1.1.0
記憶されたシークレットの検証ツールのパラメーターを実装する	CMA_0321 - 記憶されたシークレットの検証ツールのパラメーターを実装する	Manual、Disabled	1.1.0
認証子を最新の情報に更新	CMA_0425 - 認証子を最新の情報に更新	Manual、Disabled	1.1.0

1014.01d1System.12-01.d 01.02 情報システムへの認可済みアクセス

ID: 1014.01d1System.12-01.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
買収契約におけるセキュリティ強度要件を文書化する	CMA_0203 - 買収契約におけるセキュリティ強度要件を文書化する	Manual、Disabled	1.1.0
パスワード ポリシーの確立	CMA_0256 - パスワード ポリシーの確立	Manual、Disabled	1.1.0
認証子の種類とプロセスを確立する	CMA_0267 - 認証子の種類とプロセスを確立する	Manual、Disabled	1.1.0
認証子の初期配布の手順を確立する	CMA_0276 - 認証子の初期配布の手順を確立する	Manual、Disabled	1.1.0
記憶されたシークレットの検証ツールのパラメーターを実装する	CMA_0321 - 記憶されたシークレットの検証ツールのパラメーターを実装する	Manual、Disabled	1.1.0
認証子を保護するためのトレーニングを実装する	CMA_0329 - 認証子を保護するためのトレーニングを実装する	Manual、Disabled	1.1.0
認証子の有効期間と再利用を管理する	CMA_0355 - 認証子の有効期間と再利用を管理する	Manual、Disabled	1.1.0
認証子の管理	CMA_C1321 - 認証子の管理	Manual、Disabled	1.1.0
認証子を最新の情報に更新	CMA_0425 - 認証子を最新の情報に更新	Manual、Disabled	1.1.0
変更されたグループとアカウントの認証子を再発行する	CMA_0426 - 変更されたグループとアカウントの認証子を再発行する	Manual、Disabled	1.1.0
認証子を配布する前に ID を確認する	CMA_0538 - 認証子を配布する前に ID を確認する	Manual、Disabled	1.1.0

1015.01d1System.14-01.d 01.02 情報システムへの認可済みアクセス

ID: 1015.01d1System.14-01.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
認証子の種類とプロセスを確立する	CMA_0267 - 認証子の種類とプロセスを確立する	Manual、Disabled	1.1.0
認証子の初期配布の手順を確立する	CMA_0276 - 認証子の初期配布の手順を確立する	Manual、Disabled	1.1.0
変更されたグループとアカウントの認証子を再発行する	CMA_0426 - 変更されたグループとアカウントの認証子を再発行する	Manual、Disabled	1.1.0
認証子を配布する前に ID を確認する	CMA_0538 - 認証子を配布する前に ID を確認する	Manual、Disabled	1.1.0

1022.01d1System.15-01.d 01.02 情報システムへの認可済みアクセス

ID: 1022.01d1System.15-01.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
生体認証メカニズムを採用する	CMA_0005 - 生体認証メカニズムを採用する	Manual、Disabled	1.1.0
ポータブル ストレージ デバイスの使用を制御する	CMA_0083 - ポータブル ストレージ デバイスの使用を制御する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ強度要件を文書化する	CMA_0203 - 買収契約におけるセキュリティ強度要件を文書化する	Manual、Disabled	1.1.0
パスワード ポリシーの確立	CMA_0256 - パスワード ポリシーの確立	Manual、Disabled	1.1.0
ネットワーク デバイスを識別して認証する	CMA_0296 - ネットワーク デバイスを識別して認証する	Manual、Disabled	1.1.0
記憶されたシークレットの検証ツールのパラメーターを実装する	CMA_0321 - 記憶されたシークレットの検証ツールのパラメーターを実装する	Manual、Disabled	1.1.0
認証子を最新の情報に更新	CMA_0425 - 認証子を最新の情報に更新	Manual、Disabled	1.1.0
メディアの使用を制限する	CMA_0450 - メディアの使用を制限する	Manual、Disabled	1.1.0

1031.01d1System.34510-01.d 01.02 情報システムへの認可済みアクセス

ID: 1031.01d1System.34510-01.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
買収契約におけるセキュリティ強度要件を文書化する	CMA_0203 - 買収契約におけるセキュリティ強度要件を文書化する	Manual、Disabled	1.1.0
パスワード ポリシーの確立	CMA_0256 - パスワード ポリシーの確立	Manual、Disabled	1.1.0
認証子の初期配布の手順を確立する	CMA_0276 - 認証子の初期配布の手順を確立する	Manual、Disabled	1.1.0
記憶されたシークレットの検証ツールのパラメーターを実装する	CMA_0321 - 記憶されたシークレットの検証ツールのパラメーターを実装する	Manual、Disabled	1.1.0
認証子の管理	CMA_C1321 - 認証子の管理	Manual、Disabled	1.1.0
認証子を最新の情報に更新	CMA_0425 - 認証子を最新の情報に更新	Manual、Disabled	1.1.0

11 アクセスの制御

1106.01b1System.1-01.b 01.02 情報システムへの認可済みアクセス

ID: 1106.01b1System.1-01.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
アカウント マネージャーの割り当て	CMA_0015 - アカウント マネージャーの割り当て	Manual、Disabled	1.1.0
ユーザー アカウントの状態を監査する	CMA_0020 - ユーザー アカウントの状態を監査する	Manual、Disabled	1.1.0
情報システム アカウントの種類を定義する	CMA_0121 - 情報システム アカウントの種類を定義する	Manual、Disabled	1.1.0
アクセス特権の文書化	CMA_0186 - アクセス特権の文書化	Manual、Disabled	1.1.0
ロール メンバーシップの条件を確立する	CMA_0269 - ロール メンバーシップの条件を確立する	Manual、Disabled	1.1.0
アカウント作成の承認を必要とする	CMA_0431 - アカウント作成の承認を必要とする	Manual、Disabled	1.1.0
特権アカウントへのアクセスを制限する	CMA_0446 - 特権アカウントへのアクセスを制限する	Manual、Disabled	1.1.0
アカウント プロビジョニングのログを確認する	CMA_0460 - アカウント プロビジョニングのログを確認する	Manual、Disabled	1.1.0
ユーザー アカウントを確認する	CMA_0480 - ユーザー アカウントを確認する	Manual、Disabled	1.1.0
認証子を配布する前に ID を確認する	CMA_0538 - 認証子を配布する前に ID を確認する	Manual、Disabled	1.1.0

1107.01b1System.2-01.b 01.02 情報システムへの認可済みアクセス

ID: 1107.01b1System.2-01.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
認証子の種類とプロセスを確立する	CMA_0267 - 認証子の種類とプロセスを確立する	Manual、Disabled	1.1.0
認証子の初期配布の手順を確立する	CMA_0276 - 認証子の初期配布の手順を確立する	Manual、Disabled	1.1.0
認証子の管理	CMA_C1321 - 認証子の管理	Manual、Disabled	1.1.0
認証子を配布する前に ID を確認する	CMA_0538 - 認証子を配布する前に ID を確認する	Manual、Disabled	1.1.0

1108.01b1System.3-01.b 01.02 情報システムへの認可済みアクセス

ID: 1108.01b1System.3-01.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
アカウント マネージャーの割り当て	CMA_0015 - アカウント マネージャーの割り当て	Manual、Disabled	1.1.0
情報システム アカウントの種類を定義する	CMA_0121 - 情報システム アカウントの種類を定義する	Manual、Disabled	1.1.0
アカウント アクティビティを監視する	CMA_0377 - アカウント アクティビティを監視する	Manual、Disabled	1.1.0
カスタマー コントロールのアカウントについて担当者に通知する	CMA_C1009 - カスタマー コントロールのアカウントについて担当者に通知する	Manual、Disabled	1.1.0

1109.01b1System.479-01.b 01.02 情報システムへの認可済みアクセス

ID: 1109.01b1System.479-01.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
離職時に離職者面接を実施する	CMA_0058 - 離職時に離職者面接を実施する	Manual、Disabled	1.1.0
利用規約と手順を作成する	CMA_0143 - 利用規約と手順を作成する	Manual、Disabled	1.1.0
組織の行動規範に関するポリシーを作成する	CMA_0159 - 組織の行動規範に関するポリシーを作成する	Manual、Disabled	1.1.0
終了時に認証子を無効にする	CMA_0169 - 終了時に認証子を無効にする	Manual、Disabled	1.1.0
プライバシー要件の職員の同意を文書化する	CMA_0193 - プライバシー要件の職員の同意を文書化する	Manual、Disabled	1.1.0
行動規範とアクセス契約を適用する	CMA_0248 - 行動規範とアクセス契約を適用する	Manual、Disabled	1.1.0
転送アクションまたは再割り当てアクションを開始する	CMA_0333 - 転送アクションまたは再割り当てアクションを開始する	Manual、Disabled	1.1.0
認証子の管理	CMA_C1321 - 認証子の管理	Manual、Disabled	1.1.0
職員の異動時にアクセスの認可を変更する	CMA_0374 - 職員の異動時にアクセスの認可を変更する	Manual、Disabled	1.1.0
終了または転送時に通知する	CMA_0381 - 終了または転送時に通知する	Manual、Disabled	1.1.0
不正行為を禁止する	CMA_0396 - 不正行為を禁止する	Manual、Disabled	1.1.0
退職する従業員によりデータが盗まれないように保護して防止する	CMA_0398 - 退職する従業員によりデータが盗まれないように保護して防止する	Manual、Disabled	1.1.0
定期的なセキュリティ認識トレーニングの提供	CMA_C1091 - 定期的なセキュリティ認識トレーニングの提供	Manual、Disabled	1.1.0
内部関係者による脅威に関するセキュリティ認識トレーニングを提供する	CMA_0417 - 内部関係者による脅威に関するセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0
新しいユーザーにセキュリティ トレーニングを提供する	CMA_0419 - 新しいユーザーにセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
更新されたセキュリティ認識トレーニングを提供する	CMA_C1090 - 更新されたセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0
職員の異動時にアクセスを再評価する	CMA_0424 - 職員の異動時にアクセスを再評価する	Manual、Disabled	1.1.0
アカウント作成の承認を必要とする	CMA_0431 - アカウント作成の承認を必要とする	Manual、Disabled	1.1.0
終了させられたユーザーのデータを保持する	CMA_0455 - 終了させられたユーザーのデータを保持する	Manual、Disabled	1.1.0
改訂された行動規範を確認して署名する	CMA_0465 - 改訂された行動規範を確認して署名する	Manual、Disabled	1.1.0
必要に応じて特権ロールを取り消す	CMA_0483 - 必要に応じて特権ロールを取り消す	Manual、Disabled	1.1.0
行動規範とアクセス契約を更新する	CMA_0521 - 行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0
3 年ごとに行動規範とアクセス契約を更新する	CMA_0522 - 3 年ごとに行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0
認証子を配布する前に ID を確認する	CMA_0538 - 認証子を配布する前に ID を確認する	Manual、Disabled	1.1.0

1110.01b1System.5-01.b 01.02 情報システムへの認可済みアクセス

ID: 1110.01b1System.5-01.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
共有アカウントとグループ アカウントの条件を定義して適用する	CMA_0117 - 共有アカウントとグループ アカウントの条件を定義して適用する	Manual、Disabled	1.1.0
利用規約と手順を作成する	CMA_0143 - 利用規約と手順を作成する	Manual、Disabled	1.1.0
組織の行動規範に関するポリシーを作成する	CMA_0159 - 組織の行動規範に関するポリシーを作成する	Manual、Disabled	1.1.0
プライバシー要件の職員の同意を文書化する	CMA_0193 - プライバシー要件の職員の同意を文書化する	Manual、Disabled	1.1.0
行動規範とアクセス契約を適用する	CMA_0248 - 行動規範とアクセス契約を適用する	Manual、Disabled	1.1.0
不正行為を禁止する	CMA_0396 - 不正行為を禁止する	Manual、Disabled	1.1.0
変更されたグループとアカウントの認証子を再発行する	CMA_0426 - 変更されたグループとアカウントの認証子を再発行する	Manual、Disabled	1.1.0
改訂された行動規範を確認して署名する	CMA_0465 - 改訂された行動規範を確認して署名する	Manual、Disabled	1.1.0
情報セキュリティ ポリシーを更新する	CMA_0518 - 情報セキュリティ ポリシーを更新する	Manual、Disabled	1.1.0
行動規範とアクセス契約を更新する	CMA_0521 - 行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0
3 年ごとに行動規範とアクセス契約を更新する	CMA_0522 - 3 年ごとに行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0

11109.01q1Organizational.57-01.q 01.05 オペレーティング システム アクセス制御

ID: 11109.01q1Organizational.57-01.q 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure リソースに対する所有者アクセス許可を持つアカウントで MFA を有効にする必要があります。	アカウントまたはリソースに対する侵害を防止するために、所有者としてのアクセス許可を持つすべてのサブスクリプション アカウントで多要素認証 (MFA) を有効にする必要があります。	AuditIfNotExists、Disabled	1.0.0
生体認証メカニズムを採用する	CMA_0005 - 生体認証メカニズムを採用する	Manual、Disabled	1.1.0
システム識別子の割り当て	CMA_0018 - システム識別子の割り当て	Manual、Disabled	1.1.0
ユーザーの一意性を徹底する	CMA_0250 - ユーザーの一意性を徹底する	Manual、Disabled	1.1.0
個々のユーザーの状態を識別する	CMA_C1316 - 個々のユーザーの状態を識別する	Manual、Disabled	1.1.0
定義された期間に識別子を再利用できないようにする	CMA_C1314 - 定義された期間に識別子を再利用できないようにする	Manual、Disabled	1.1.0
法的機関によって発行された個人確認の資格情報をサポートする	CMA_0507 - 法的機関によって発行された個人確認の資格情報をサポートする	Manual、Disabled	1.1.0

1111.01b2System.1-01.b 01.02 情報システムへの認可済みアクセス

ID: 1111.01b2System.1-01.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
共有アカウントとグループ アカウントの条件を定義して適用する	CMA_0117 - 共有アカウントとグループ アカウントの条件を定義して適用する	Manual、Disabled	1.1.0
変更されたグループとアカウントの認証子を再発行する	CMA_0426 - 変更されたグループとアカウントの認証子を再発行する	Manual、Disabled	1.1.0

11111.01q2System.4-01.q 01.05 オペレーティング システム アクセス制御

ID: 11111.01q2System.4-01.q 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure リソースに対する読み取りアクセス許可を持つアカウントで MFA を有効にする必要があります。	アカウントまたはリソースの侵害を防止するために、読み取り権限を持つすべてのサブスクリプション アカウントで多要素認証 (MFA) を有効にする必要があります。	AuditIfNotExists、Disabled	1.0.0
認証子の種類とプロセスを確立する	CMA_0267 - 認証子の種類とプロセスを確立する	Manual、Disabled	1.1.0
認証子の初期配布の手順を確立する	CMA_0276 - 認証子の初期配布の手順を確立する	Manual、Disabled	1.1.0
認証子を配布する前に ID を確認する	CMA_0538 - 認証子を配布する前に ID を確認する	Manual、Disabled	1.1.0

11112.01q2Organizational.67-01.q 01.05 オペレーティング システム アクセス制御

ID: 11112.01q2Organizational.67-01.q 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サブスクリプションには最大 3 人の所有者を指定する必要がある	セキュリティ侵害を受けたサブスクリプション所有者が侵害を引き起こす可能性を下げるため、指定する所有者は最大 3 人までにすることをお勧めします。	AuditIfNotExists、Disabled	3.0.0
生体認証メカニズムを採用する	CMA_0005 - 生体認証メカニズムを採用する	Manual、Disabled	1.1.0
トークンの品質要件を満たす	CMA_0487 - トークンの品質要件を満たす	Manual、Disabled	1.1.0

1112.01b2System.2-01.b 01.02 情報システムへの認可済みアクセス

ID: 1112.01b2System.2-01.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
承認担当者 (AO) を割り当てる	CMA_C1158 - 承認担当者 (AO) を割り当てる	Manual、Disabled	1.1.0
認証子の配布	CMA_0184 - 認証子を配布する	Manual、Disabled	1.1.0
リソースが承認されていることを確認する	CMA_C1159 - リソースが承認されていることを確認する	Manual、Disabled	1.1.0
認証子の種類とプロセスを確立する	CMA_0267 - 認証子の種類とプロセスを確立する	Manual、Disabled	1.1.0
トークンの品質要件を満たす	CMA_0487 - トークンの品質要件を満たす	Manual、Disabled	1.1.0
セキュリティ承認を更新する	CMA_C1160 - セキュリティ承認を更新する	Manual、Disabled	1.1.0
認証子を配布する前に ID を確認する	CMA_0538 - 認証子を配布する前に ID を確認する	Manual、Disabled	1.1.0

11126.01t1Organizational.12-01.t 01.05 オペレーティング システム アクセス制御

ID: 11126.01t1Organizational.12-01.t 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
ユーザー セッションを再認証するか終了する	CMA_0421 - ユーザー セッションを再認証するか終了する	Manual、Disabled	1.1.0

1114.01h1Organizational.123-01.h 01.03 ユーザーの責任

ID: 1114.01h1Organizational.123-01.h 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
同時セッションの制限を定義して適用する	CMA_C1050 - 同時セッションの制限を定義して適用する	Manual、Disabled	1.1.0
ユーザー セッションを自動的に終了する	CMA_C1054 - ユーザー セッションを自動的に終了する	Manual、Disabled	1.1.0

11154.02i1Organizational.5-02.i 02.04 雇用の終了または変更

ID: 11154.02i1Organizational.5-02.i 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
離職時に離職者面接を実施する	CMA_0058 - 離職時に離職者面接を実施する	Manual、Disabled	1.1.0
終了時に認証子を無効にする	CMA_0169 - 終了時に認証子を無効にする	Manual、Disabled	1.1.0
転送アクションまたは再割り当てアクションを開始する	CMA_0333 - 転送アクションまたは再割り当てアクションを開始する	Manual、Disabled	1.1.0
職員の異動時にアクセスの認可を変更する	CMA_0374 - 職員の異動時にアクセスの認可を変更する	Manual、Disabled	1.1.0
終了または転送時に通知する	CMA_0381 - 終了または転送時に通知する	Manual、Disabled	1.1.0
退職する従業員によりデータが盗まれないように保護して防止する	CMA_0398 - 退職する従業員によりデータが盗まれないように保護して防止する	Manual、Disabled	1.1.0
職員の異動時にアクセスを再評価する	CMA_0424 - 職員の異動時にアクセスを再評価する	Manual、Disabled	1.1.0
終了させられたユーザーのデータを保持する	CMA_0455 - 終了させられたユーザーのデータを保持する	Manual、Disabled	1.1.0

11155.02i2Organizational.2-02.i 02.04 雇用の終了または変更

ID: 11155.02i2Organizational.2-02.i 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
アカウント管理を自動化する	CMA_0026 - アカウント管理を自動化する	Manual、Disabled	1.1.0
離職時に離職者面接を実施する	CMA_0058 - 離職時に離職者面接を実施する	Manual、Disabled	1.1.0
終了時に認証子を無効にする	CMA_0169 - 終了時に認証子を無効にする	Manual、Disabled	1.1.0
システムと管理者のアカウントを管理する	CMA_0368 - システムと管理者のアカウントを管理する	Manual、Disabled	1.1.0
組織全体のアクセスを監視する	CMA_0376 - 組織全体のアクセスを監視する	Manual、Disabled	1.1.0
カスタマー コントロールのアカウントについて担当者に通知する	CMA_C1009 - カスタマー コントロールのアカウントについて担当者に通知する	Manual、Disabled	1.1.0
終了または転送時に通知する	CMA_0381 - 終了または転送時に通知する	Manual、Disabled	1.1.0
アカウントが不要になったときに通知する	CMA_0383 - アカウントが不要になったときに通知する	Manual、Disabled	1.1.0
退職する従業員によりデータが盗まれないように保護して防止する	CMA_0398 - 退職する従業員によりデータが盗まれないように保護して防止する	Manual、Disabled	1.1.0
終了させられたユーザーのデータを保持する	CMA_0455 - 終了させられたユーザーのデータを保持する	Manual、Disabled	1.1.0

1116.01j1Organizational.145-01.j 01.04 ネットワーク アクセス制御

ID: 1116.01j1Organizational.145-01.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure リソースに対する所有者アクセス許可を持つアカウントで MFA を有効にする必要があります。	アカウントまたはリソースに対する侵害を防止するために、所有者としてのアクセス許可を持つすべてのサブスクリプション アカウントで多要素認証 (MFA) を有効にする必要があります。	AuditIfNotExists、Disabled	1.0.0
買収契約におけるセキュリティ強度要件を文書化する	CMA_0203 - 買収契約におけるセキュリティ強度要件を文書化する	Manual、Disabled	1.1.0
パスワード ポリシーの確立	CMA_0256 - パスワード ポリシーの確立	Manual、Disabled	1.1.0
認証子の種類とプロセスを確立する	CMA_0267 - 認証子の種類とプロセスを確立する	Manual、Disabled	1.1.0
記憶されたシークレットの検証ツールのパラメーターを実装する	CMA_0321 - 記憶されたシークレットの検証ツールのパラメーターを実装する	Manual、Disabled	1.1.0
認証子を配布する前に ID を確認する	CMA_0538 - 認証子を配布する前に ID を確認する	Manual、Disabled	1.1.0

1118.01j2Organizational.124-01.j 01.04 ネットワーク アクセス制御

ID: 1118.01j2Organizational.124-01.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure リソースに対する読み取りアクセス許可を持つアカウントで MFA を有効にする必要があります。	アカウントまたはリソースの侵害を防止するために、読み取り権限を持つすべてのサブスクリプション アカウントで多要素認証 (MFA) を有効にする必要があります。	AuditIfNotExists、Disabled	1.0.0
リモート アクセスを認可する	CMA_0024 - リモート アクセスを認可する	Manual、Disabled	1.1.0
モビリティ トレーニングを文書化する	CMA_0191 - モビリティ トレーニングを文書化する	Manual、Disabled	1.1.0
リモート アクセスのガイドラインを文書化する	CMA_0196 - リモート アクセスのガイドラインを文書化する	Manual、Disabled	1.1.0
代替の作業サイトをセキュリティで保護するためのコントロールを実装する	CMA_0315 - 代替の作業サイトをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
組織全体のアクセスを監視する	CMA_0376 - 組織全体のアクセスを監視する	Manual、Disabled	1.1.0
システムのログオンまたはアクセスをユーザーに通知する	CMA_0382 - システムのログオンまたはアクセスをユーザーに通知する	Manual、Disabled	1.1.0
プライバシーに関するトレーニングを提供する	CMA_0415 - プライバシーに関するトレーニングを提供する	Manual、Disabled	1.1.0
マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	CMA_0484 - マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	Manual、Disabled	1.1.0

11180.01c3System.6-01.c 01.02 情報システムへの認可済みアクセス

ID: 11180.01c3System.6-01.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティ機能と情報へのアクセスを認可する	CMA_0022 - セキュリティ機能と情報へのアクセスを認可する	Manual、Disabled	1.1.0
アクセスを認可および管理する	CMA_0023 - アクセスを認可および管理する	Manual、Disabled	1.1.0
アクセス制御モデルを設計する	CMA_0129 - アクセス制御モデルを設計する	Manual、Disabled	1.1.0
最小特権アクセスを使用する	CMA_0212 - 最小特権アクセスを使用する	Manual、Disabled	1.1.0
必須および任意のアクセス制御ポリシーを適用する	CMA_0246 - 必須および任意のアクセス制御ポリシーを適用する	Manual、Disabled	1.1.0
仮想マシンの管理ポートは、Just-In-Time ネットワーク アクセス制御によって保護されている必要があります	可能なネットワークのジャスト イン タイム (JIT) アクセスが、推奨設定として Azure Security Center で監視されます	AuditIfNotExists、Disabled	3.0.0
特権アカウントへのアクセスを制限する	CMA_0446 - 特権アカウントへのアクセスを制限する	Manual、Disabled	1.1.0

1119.01j2Organizational.3-01.j 01.04 ネットワーク アクセス制御

ID: 1119.01j2Organizational.3-01.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
ネットワーク デバイスの検出を有効にする	CMA_0220 - ネットワーク デバイスの検出を有効にする	Manual、Disabled	1.1.0
仮想マシンの管理ポートは、Just-In-Time ネットワーク アクセス制御によって保護されている必要があります	可能なネットワークのジャスト イン タイム (JIT) アクセスが、推奨設定として Azure Security Center で監視されます	AuditIfNotExists、Disabled	3.0.0
相互接続のセキュリティ契約を要求する	CMA_C1151 - 相互接続のセキュリティ契約を要求する	Manual、Disabled	1.1.0
外部システムに対するインターフェイスをセキュリティで保護する	CMA_0491 - 外部システムに対するインターフェイスをセキュリティで保護する	Manual、Disabled	1.1.0
組織内で新規または人気上昇中のクラウド アプリケーションに関する自動通知を設定する	CMA_0495 - 組織内で新規または人気上昇中のクラウド アプリケーションに関する自動通知を設定する	Manual、Disabled	1.1.0

11190.01t1Organizational.3-01.t 01.05 オペレーティング システム アクセス制御

ID: 11190.01t1Organizational.3-01.t 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
生体認証メカニズムを採用する	CMA_0005 - 生体認証メカニズムを採用する	Manual、Disabled	1.1.0
物理的なアクセスを制御する	CMA_0081 - 物理的なアクセスを制御する	Manual、Disabled	1.1.0
ネットワーク デバイスを識別して認証する	CMA_0296 - ネットワーク デバイスを識別して認証する	Manual、Disabled	1.1.0
オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	CMA_0323 - オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	Manual、Disabled	1.1.0
データの入力、出力、処理、ストレージを管理する	CMA_0369 - データの入力、出力、処理、ストレージを管理する	Manual、Disabled	1.1.0

1120.09ab3System.9-09.ab 09.10 監視

ID: 1120.09ab3System.9-09.ab 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure Monitor ですべてのリージョンからアクティビティ ログを収集する必要がある	このポリシーでは、グローバルを含め、Azure がサポートするすべてのリージョンからアクティビティをエクスポートしない Azure Monitor ログ プロファイルを監査します。	AuditIfNotExists、Disabled	2.0.0

1121.01j3Organizational.2-01.j 01.04 ネットワーク アクセス制御

ID: 1121.01j3Organizational.2-01.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure リソースに対する所有者アクセス許可を持つアカウントで MFA を有効にする必要があります。	アカウントまたはリソースに対する侵害を防止するために、所有者としてのアクセス許可を持つすべてのサブスクリプション アカウントで多要素認証 (MFA) を有効にする必要があります。	AuditIfNotExists、Disabled	1.0.0
生体認証メカニズムを採用する	CMA_0005 - 生体認証メカニズムを採用する	Manual、Disabled	1.1.0
リモート アクセスを認可する	CMA_0024 - リモート アクセスを認可する	Manual、Disabled	1.1.0
モビリティ トレーニングを文書化する	CMA_0191 - モビリティ トレーニングを文書化する	Manual、Disabled	1.1.0
リモート アクセスのガイドラインを文書化する	CMA_0196 - リモート アクセスのガイドラインを文書化する	Manual、Disabled	1.1.0
ユーザーの一意性を徹底する	CMA_0250 - ユーザーの一意性を徹底する	Manual、Disabled	1.1.0
ネットワーク デバイスを識別して認証する	CMA_0296 - ネットワーク デバイスを識別して認証する	Manual、Disabled	1.1.0
代替の作業サイトをセキュリティで保護するためのコントロールを実装する	CMA_0315 - 代替の作業サイトをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
システムのログオンまたはアクセスをユーザーに通知する	CMA_0382 - システムのログオンまたはアクセスをユーザーに通知する	Manual、Disabled	1.1.0
プライバシーに関するトレーニングを提供する	CMA_0415 - プライバシーに関するトレーニングを提供する	Manual、Disabled	1.1.0
法的機関によって発行された個人確認の資格情報をサポートする	CMA_0507 - 法的機関によって発行された個人確認の資格情報をサポートする	Manual、Disabled	1.1.0

11219.01b1Organizational.10-01.b 01.02 情報システムへの認可済みアクセス

ID: 11219.01b1Organizational.10-01.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
アクセス認可を定義して職務の分離をサポートする	CMA_0116 - アクセス認可を定義して職務の分離をサポートする	Manual、Disabled	1.1.0
アクセス制御モデルを設計する	CMA_0129 - アクセス制御モデルを設計する	Manual、Disabled	1.1.0
職務の分離について文書化する	CMA_0204 - 職務の分離について文書化する	Manual、Disabled	1.1.0
最小特権アクセスを使用する	CMA_0212 - 最小特権アクセスを使用する	Manual、Disabled	1.1.0
個人の職務を分離する	CMA_0492 - 個人の職務を分離する	Manual、Disabled	1.1.0

1122.01q1System.1-01.q 01.05 オペレーティング システム アクセス制御

ID: 1122.01q1System.1-01.q 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
FICAM で承認されたサード パーティの資格情報のみを受け入れる	CMA_C1348 - FICAM で承認されたサード パーティの資格情報のみを受け入れる	Manual、Disabled	1.1.0
生体認証メカニズムを採用する	CMA_0005 - 生体認証メカニズムを採用する	Manual、Disabled	1.1.0
FICAM で発行されたプロファイルに適合する	CMA_C1350 - FICAM で発行されたプロファイルに適合する	Manual、Disabled	1.1.0
FICAM で承認されたリソースを使用してサードパーティの資格情報を承諾する	CMA_C1349 - FICAM で承認されたリソースを使用してサードパーティの資格情報を承諾する	Manual、Disabled	1.1.0
ユーザーの一意性を徹底する	CMA_0250 - ユーザーの一意性を徹底する	Manual、Disabled	1.1.0
組織外のユーザーを識別して認証する	CMA_C1346 - 組織外のユーザーを識別して認証する	Manual、Disabled	1.1.0
法的機関によって発行された個人確認の資格情報をサポートする	CMA_0507 - 法的機関によって発行された個人確認の資格情報をサポートする	Manual、Disabled	1.1.0

11220.01b1System.10-01.b 01.02 情報システムへの認可済みアクセス

ID: 11220.01b1System.10-01.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
アカウント マネージャーの割り当て	CMA_0015 - アカウント マネージャーの割り当て	Manual、Disabled	1.1.0
ユーザー アカウントの状態を監査する	CMA_0020 - ユーザー アカウントの状態を監査する	Manual、Disabled	1.1.0
離職時に離職者面接を実施する	CMA_0058 - 離職時に離職者面接を実施する	Manual、Disabled	1.1.0
共有アカウントとグループ アカウントの条件を定義して適用する	CMA_0117 - 共有アカウントとグループ アカウントの条件を定義して適用する	Manual、Disabled	1.1.0
情報システム アカウントの種類を定義する	CMA_0121 - 情報システム アカウントの種類を定義する	Manual、Disabled	1.1.0
終了時に認証子を無効にする	CMA_0169 - 終了時に認証子を無効にする	Manual、Disabled	1.1.0
アクセス特権の文書化	CMA_0186 - アクセス特権の文書化	Manual、Disabled	1.1.0
ロール メンバーシップの条件を確立する	CMA_0269 - ロール メンバーシップの条件を確立する	Manual、Disabled	1.1.0
転送アクションまたは再割り当てアクションを開始する	CMA_0333 - 転送アクションまたは再割り当てアクションを開始する	Manual、Disabled	1.1.0
認証子の管理	CMA_C1321 - 認証子の管理	Manual、Disabled	1.1.0
職員の異動時にアクセスの認可を変更する	CMA_0374 - 職員の異動時にアクセスの認可を変更する	Manual、Disabled	1.1.0
アカウント アクティビティを監視する	CMA_0377 - アカウント アクティビティを監視する	Manual、Disabled	1.1.0
カスタマー コントロールのアカウントについて担当者に通知する	CMA_C1009 - カスタマー コントロールのアカウントについて担当者に通知する	Manual、Disabled	1.1.0
終了または転送時に通知する	CMA_0381 - 終了または転送時に通知する	Manual、Disabled	1.1.0
退職する従業員によりデータが盗まれないように保護して防止する	CMA_0398 - 退職する従業員によりデータが盗まれないように保護して防止する	Manual、Disabled	1.1.0
定期的なセキュリティ認識トレーニングの提供	CMA_C1091 - 定期的なセキュリティ認識トレーニングの提供	Manual、Disabled	1.1.0
新しいユーザーにセキュリティ トレーニングを提供する	CMA_0419 - 新しいユーザーにセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
更新されたセキュリティ認識トレーニングを提供する	CMA_C1090 - 更新されたセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0
職員の異動時にアクセスを再評価する	CMA_0424 - 職員の異動時にアクセスを再評価する	Manual、Disabled	1.1.0
変更されたグループとアカウントの認証子を再発行する	CMA_0426 - 変更されたグループとアカウントの認証子を再発行する	Manual、Disabled	1.1.0
アカウント作成の承認を必要とする	CMA_0431 - アカウント作成の承認を必要とする	Manual、Disabled	1.1.0
特権アカウントへのアクセスを制限する	CMA_0446 - 特権アカウントへのアクセスを制限する	Manual、Disabled	1.1.0
終了させられたユーザーのデータを保持する	CMA_0455 - 終了させられたユーザーのデータを保持する	Manual、Disabled	1.1.0
アカウント プロビジョニングのログを確認する	CMA_0460 - アカウント プロビジョニングのログを確認する	Manual、Disabled	1.1.0
ユーザー アカウントを確認する	CMA_0480 - ユーザー アカウントを確認する	Manual、Disabled	1.1.0
必要に応じて特権ロールを取り消す	CMA_0483 - 必要に応じて特権ロールを取り消す	Manual、Disabled	1.1.0

1123.01q1System.2-01.q 01.05 オペレーティング システム アクセス制御

ID: 1123.01q1System.2-01.q 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
Administrators グループに余分なアカウントがある Windows マシンを監査する	前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。 ポリシー パラメーターに指定されていないメンバーがローカルの Administrators グループに含まれている場合、マシンは非準拠となります。	auditIfNotExists	2.0.0
セキュリティ機能と情報へのアクセスを認可する	CMA_0022 - セキュリティ機能と情報へのアクセスを認可する	Manual、Disabled	1.1.0
アクセスを認可および管理する	CMA_0023 - アクセスを認可および管理する	Manual、Disabled	1.1.0
アクセス制御モデルを設計する	CMA_0129 - アクセス制御モデルを設計する	Manual、Disabled	1.1.0
最小特権アクセスを使用する	CMA_0212 - 最小特権アクセスを使用する	Manual、Disabled	1.1.0
必須および任意のアクセス制御ポリシーを適用する	CMA_0246 - 必須および任意のアクセス制御ポリシーを適用する	Manual、Disabled	1.1.0

1124.01q1System.34-01.q 01.05 オペレーティング システム アクセス制御

ID: 1124.01q1System.34-01.q 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
共有アカウントとグループ アカウントの条件を定義して適用する	CMA_0117 - 共有アカウントとグループ アカウントの条件を定義して適用する	Manual、Disabled	1.1.0
変更されたグループとアカウントの認証子を再発行する	CMA_0426 - 変更されたグループとアカウントの認証子を再発行する	Manual、Disabled	1.1.0

1125.01q2System.1-01.q 01.05 オペレーティング システム アクセス制御

ID: 1125.01q2System.1-01.q 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
生体認証メカニズムを採用する	CMA_0005 - 生体認証メカニズムを採用する	Manual、Disabled	1.1.0
Administrators グループ内に指定されたメンバーが存在する Windows マシンを監査する	前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。 ポリシー パラメーターに指定されたメンバーがローカルの Administrators グループに含まれている場合、マシンは非準拠となります。	auditIfNotExists	2.0.0
ユーザーの一意性を徹底する	CMA_0250 - ユーザーの一意性を徹底する	Manual、Disabled	1.1.0
法的機関によって発行された個人確認の資格情報をサポートする	CMA_0507 - 法的機関によって発行された個人確認の資格情報をサポートする	Manual、Disabled	1.1.0

1127.01q2System.3-01.q 01.05 オペレーティング システム アクセス制御

ID: 1127.01q2System.3-01.q 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
Administrators グループ内の指定されたメンバーが欠けている Windows マシンを監査する	前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。 ポリシー パラメーターに指定されたメンバーがローカルの Administrators グループに含まれていない場合、マシンは非準拠となります。	auditIfNotExists	2.0.0
認証子を配布する	CMA_0184 - 認証子を配布する	Manual、Disabled	1.1.0

1128.01q2System.5-01.q 01.05 オペレーティング システム アクセス制御

ID: 1128.01q2System.5-01.q 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
利用規約と手順を作成する	CMA_0143 - 利用規約と手順を作成する	Manual、Disabled	1.1.0
行動規範とアクセス契約を適用する	CMA_0248 - 行動規範とアクセス契約を適用する	Manual、Disabled	1.1.0
プライバシーに関するトレーニングを提供する	CMA_0415 - プライバシーに関するトレーニングを提供する	Manual、Disabled	1.1.0

1129.01v1System.12-01.v 01.06 アプリケーションおよび情報アクセス制御

ID: 1129.01v1System.12-01.v 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
特権機能を監査する	CMA_0019 - 特権機能を監査する	Manual、Disabled	1.1.0
セキュリティ機能と情報へのアクセスを認可する	CMA_0022 - セキュリティ機能と情報へのアクセスを認可する	Manual、Disabled	1.1.0
アクセスを認可および管理する	CMA_0023 - アクセスを認可および管理する	Manual、Disabled	1.1.0
情報システム アカウントの種類を定義する	CMA_0121 - 情報システム アカウントの種類を定義する	Manual、Disabled	1.1.0
アクセス制御モデルを設計する	CMA_0129 - アクセス制御モデルを設計する	Manual、Disabled	1.1.0
最小特権アクセスを使用する	CMA_0212 - 最小特権アクセスを使用する	Manual、Disabled	1.1.0
必須および任意のアクセス制御ポリシーを適用する	CMA_0246 - 必須および任意のアクセス制御ポリシーを適用する	Manual、Disabled	1.1.0
アカウント アクティビティを監視する	CMA_0377 - アカウント アクティビティを監視する	Manual、Disabled	1.1.0
特権ロールの割り当てを監視する	CMA_0378 - 特権ロールの割り当てを監視する	Manual、Disabled	1.1.0
特権アカウントへのアクセスを制限する	CMA_0446 - 特権アカウントへのアクセスを制限する	Manual、Disabled	1.1.0
必要に応じて特権ロールを取り消す	CMA_0483 - 必要に応じて特権ロールを取り消す	Manual、Disabled	1.1.0
特権 ID 管理を使用する	CMA_0533 - 特権 ID 管理を使用する	Manual、Disabled	1.1.0

1130.01v2System.1-01.v 01.06 アプリケーションおよび情報アクセス制御

ID: 1130.01v2System.1-01.v 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
アカウント マネージャーの割り当て	CMA_0015 - アカウント マネージャーの割り当て	Manual、Disabled	1.1.0
情報システム アカウントの種類を定義する	CMA_0121 - 情報システム アカウントの種類を定義する	Manual、Disabled	1.1.0
アクセス特権の文書化	CMA_0186 - アクセス特権の文書化	Manual、Disabled	1.1.0
ロール メンバーシップの条件を確立する	CMA_0269 - ロール メンバーシップの条件を確立する	Manual、Disabled	1.1.0
特権アカウントへのアクセスを制限する	CMA_0446 - 特権アカウントへのアクセスを制限する	Manual、Disabled	1.1.0

1131.01v2System.2-01.v 01.06 アプリケーションおよび情報アクセス制御

ID: 1131.01v2System.2-01.v 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報フローを制御する	CMA_0079 - 情報フローを制御する	Manual、Disabled	1.1.0
暗号化された情報のフロー制御メカニズムを使用する	CMA_0211 - 暗号化された情報のフロー制御メカニズムを使用する	Manual、Disabled	1.1.0
ファイアウォールとルーターの構成標準を確立する	CMA_0272 - ファイアウォールとルーターの構成標準を確立する	Manual、Disabled	1.1.0
カード所有者データ環境のネットワークのセグメント化を確立する	CMA_0273 - カード所有者データ環境のネットワークのセグメント化を確立する	Manual、Disabled	1.1.0
ダウンストリームの情報交換を識別して管理する	CMA_0298 - ダウンストリームの情報交換を識別して管理する	Manual、Disabled	1.1.0
セキュリティ ポリシー フィルターを使用した情報フロー制御	CMA_C1029 - セキュリティ ポリシー フィルターを使用した情報フロー制御	Manual、Disabled	1.1.0

1132.01v2System.3-01.v 01.06 アプリケーションおよび情報アクセス制御

ID: 1132.01v2System.3-01.v 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
データ漏えいの管理手順を確立する	CMA_0255 - データ漏えいの管理手順を確立する	Manual、Disabled	1.1.0
特別な情報を保護する	CMA_0409 - 特別な情報を保護する	Manual、Disabled	1.1.0

1133.01v2System.4-01.v 01.06 アプリケーションおよび情報アクセス制御

ID: 1133.01v2System.4-01.v 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
認証なしで許可されているアクションを特定する	CMA_0295 - 認証なしで許可されているアクションを特定する	Manual、Disabled	1.1.0

1134.01v3System.1-01.v 01.06 アプリケーションおよび情報アクセス制御

ID: 1134.01v3System.1-01.v 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
データ漏えいの管理手順を確立する	CMA_0255 - データ漏えいの管理手順を確立する	Manual、Disabled	1.1.0
運用環境で変更を加える特権を制限する	CMA_C1206 - 運用環境で変更を加える特権を制限する	Manual、Disabled	1.1.0
特別な情報を保護する	CMA_0409 - 特別な情報を保護する	Manual、Disabled	1.1.0

1135.02i1Organizational.1234-02.i 02.04 雇用の終了または変更

ID: 1135.02i1Organizational.1234-02.i 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
離職時に離職者面接を実施する	CMA_0058 - 離職時に離職者面接を実施する	Manual、Disabled	1.1.0
終了時に認証子を無効にする	CMA_0169 - 終了時に認証子を無効にする	Manual、Disabled	1.1.0
転送アクションまたは再割り当てアクションを開始する	CMA_0333 - 転送アクションまたは再割り当てアクションを開始する	Manual、Disabled	1.1.0
職員の異動時にアクセスの認可を変更する	CMA_0374 - 職員の異動時にアクセスの認可を変更する	Manual、Disabled	1.1.0
終了または転送時に通知する	CMA_0381 - 終了または転送時に通知する	Manual、Disabled	1.1.0
退職する従業員によりデータが盗まれないように保護して防止する	CMA_0398 - 退職する従業員によりデータが盗まれないように保護して防止する	Manual、Disabled	1.1.0
職員の異動時にアクセスを再評価する	CMA_0424 - 職員の異動時にアクセスを再評価する	Manual、Disabled	1.1.0
終了させられたユーザーのデータを保持する	CMA_0455 - 終了させられたユーザーのデータを保持する	Manual、Disabled	1.1.0
必要に応じて特権ロールを取り消す	CMA_0483 - 必要に応じて特権ロールを取り消す	Manual、Disabled	1.1.0

1136.02i2Organizational.1-02.i 02.04 雇用の終了または変更

ID: 1136.02i2Organizational.1-02.i 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
離職時に離職者面接を実施する	CMA_0058 - 離職時に離職者面接を実施する	Manual、Disabled	1.1.0
終了時に認証子を無効にする	CMA_0169 - 終了時に認証子を無効にする	Manual、Disabled	1.1.0
重大なリスクを伴うユーザー アカウントを無効にする	CMA_C1026 - 重大なリスクを伴うユーザー アカウントを無効にする	Manual、Disabled	1.1.0
終了または転送時に通知する	CMA_0381 - 終了または転送時に通知する	Manual、Disabled	1.1.0
退職する従業員によりデータが盗まれないように保護して防止する	CMA_0398 - 退職する従業員によりデータが盗まれないように保護して防止する	Manual、Disabled	1.1.0
終了させられたユーザーのデータを保持する	CMA_0455 - 終了させられたユーザーのデータを保持する	Manual、Disabled	1.1.0

1137.06e1Organizational.1-06.e 06.01 法的要件のコンプライアンス

ID: 1137.06e1Organizational.1-06.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
利用規約と手順を作成する	CMA_0143 - 利用規約と手順を作成する	Manual、Disabled	1.1.0
組織の行動規範に関するポリシーを作成する	CMA_0159 - 組織の行動規範に関するポリシーを作成する	Manual、Disabled	1.1.0
プライバシー要件の職員の同意を文書化する	CMA_0193 - プライバシー要件の職員の同意を文書化する	Manual、Disabled	1.1.0
行動規範とアクセス契約を適用する	CMA_0248 - 行動規範とアクセス契約を適用する	Manual、Disabled	1.1.0
不正行為を禁止する	CMA_0396 - 不正行為を禁止する	Manual、Disabled	1.1.0
改訂された行動規範を確認して署名する	CMA_0465 - 改訂された行動規範を確認して署名する	Manual、Disabled	1.1.0
行動規範とアクセス契約を更新する	CMA_0521 - 行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0
3 年ごとに行動規範とアクセス契約を更新する	CMA_0522 - 3 年ごとに行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0

1139.01b1System.68-01.b 01.02 情報システムへの認可済みアクセス

ID: 1139.01b1System.68-01.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
共有アカウントとグループ アカウントの条件を定義して適用する	CMA_0117 - 共有アカウントとグループ アカウントの条件を定義して適用する	Manual、Disabled	1.1.0
情報システム アカウントの種類を定義する	CMA_0121 - 情報システム アカウントの種類を定義する	Manual、Disabled	1.1.0
アクセス特権の文書化	CMA_0186 - アクセス特権の文書化	Manual、Disabled	1.1.0
ロール メンバーシップの条件を確立する	CMA_0269 - ロール メンバーシップの条件を確立する	Manual、Disabled	1.1.0
変更されたグループとアカウントの認証子を再発行する	CMA_0426 - 変更されたグループとアカウントの認証子を再発行する	Manual、Disabled	1.1.0
特権アカウントへのアクセスを制限する	CMA_0446 - 特権アカウントへのアクセスを制限する	Manual、Disabled	1.1.0

1143.01c1System.123-01.c 01.02 情報システムへの認可済みアクセス

ID: 1143.01c1System.123-01.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティ機能と情報へのアクセスを認可する	CMA_0022 - セキュリティ機能と情報へのアクセスを認可する	Manual、Disabled	1.1.0
アクセスを認可および管理する	CMA_0023 - アクセスを認可および管理する	Manual、Disabled	1.1.0
アクセス制御モデルを設計する	CMA_0129 - アクセス制御モデルを設計する	Manual、Disabled	1.1.0
最小特権アクセスを使用する	CMA_0212 - 最小特権アクセスを使用する	Manual、Disabled	1.1.0
必須および任意のアクセス制御ポリシーを適用する	CMA_0246 - 必須および任意のアクセス制御ポリシーを適用する	Manual、Disabled	1.1.0
仮想マシンの管理ポートを閉じておく必要がある	リモート管理ポートが開かれているため、お使いの VM がインターネットベースの攻撃を受ける高レベルのリスクにさらされています。 これらの攻撃では、資格情報に対するブルート フォース攻撃を行ってマシンへの管理者アクセス権の取得を試みます。	AuditIfNotExists、Disabled	3.0.0
アカウント アクティビティを監視する	CMA_0377 - アカウント アクティビティを監視する	Manual、Disabled	1.1.0
カスタマー コントロールのアカウントについて担当者に通知する	CMA_C1009 - カスタマー コントロールのアカウントについて担当者に通知する	Manual、Disabled	1.1.0
アカウント作成の承認を必要とする	CMA_0431 - アカウント作成の承認を必要とする	Manual、Disabled	1.1.0
特権アカウントへのアクセスを制限する	CMA_0446 - 特権アカウントへのアクセスを制限する	Manual、Disabled	1.1.0

1144.01c1System.4-01.c 01.02 情報システムへの認可済みアクセス

ID: 1144.01c1System.4-01.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サブスクリプションには最大 3 人の所有者を指定する必要がある	セキュリティ侵害を受けたサブスクリプション所有者が侵害を引き起こす可能性を下げるため、指定する所有者は最大 3 人までにすることをお勧めします。	AuditIfNotExists、Disabled	3.0.0
セキュリティ機能と情報へのアクセスを認可する	CMA_0022 - セキュリティ機能と情報へのアクセスを認可する	Manual、Disabled	1.1.0
アクセスを認可および管理する	CMA_0023 - アクセスを認可および管理する	Manual、Disabled	1.1.0
アクセス制御モデルを設計する	CMA_0129 - アクセス制御モデルを設計する	Manual、Disabled	1.1.0
最小特権アクセスを使用する	CMA_0212 - 最小特権アクセスを使用する	Manual、Disabled	1.1.0
必須および任意のアクセス制御ポリシーを適用する	CMA_0246 - 必須および任意のアクセス制御ポリシーを適用する	Manual、Disabled	1.1.0

1145.01c2System.1-01.c 01.02 情報システムへの認可済みアクセス

ID: 1145.01c2System.1-01.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
特権機能を監査する	CMA_0019 - 特権機能を監査する	Manual、Disabled	1.1.0
アカウント アクティビティを監視する	CMA_0377 - アカウント アクティビティを監視する	Manual、Disabled	1.1.0
特権ロールの割り当てを監視する	CMA_0378 - 特権ロールの割り当てを監視する	Manual、Disabled	1.1.0
アカウント作成の承認を必要とする	CMA_0431 - アカウント作成の承認を必要とする	Manual、Disabled	1.1.0
特権アカウントへのアクセスを制限する	CMA_0446 - 特権アカウントへのアクセスを制限する	Manual、Disabled	1.1.0
必要に応じて特権ロールを取り消す	CMA_0483 - 必要に応じて特権ロールを取り消す	Manual、Disabled	1.1.0
複数の所有者がサブスクリプションに割り当てられている必要がある	管理者アクセスの冗長性を確保するため、複数のサブスクリプション所有者を指定することをお勧めします。	AuditIfNotExists、Disabled	3.0.0
特権 ID 管理を使用する	CMA_0533 - 特権 ID 管理を使用する	Manual、Disabled	1.1.0

1146.01c2System.23-01.c 01.02 情報システムへの認可済みアクセス

ID: 1146.01c2System.23-01.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティ機能と情報へのアクセスを認可する	CMA_0022 - セキュリティ機能と情報へのアクセスを認可する	Manual、Disabled	1.1.0
アクセスを認可および管理する	CMA_0023 - アクセスを認可および管理する	Manual、Disabled	1.1.0
アクセス制御モデルを設計する	CMA_0129 - アクセス制御モデルを設計する	Manual、Disabled	1.1.0
最小特権アクセスを使用する	CMA_0212 - 最小特権アクセスを使用する	Manual、Disabled	1.1.0
必須および任意のアクセス制御ポリシーを適用する	CMA_0246 - 必須および任意のアクセス制御ポリシーを適用する	Manual、Disabled	1.1.0
ソフトウェア実行特権を適用する	CMA_C1041 - ソフトウェア実行特権を適用する	Manual、Disabled	1.1.0
Azure リソースに対する所有者アクセス許可を持つゲスト アカウントを削除する必要があります。	監視されていないアクセスを防止するために、所有者アクセス許可を持つ外部アカウントは、サブスクリプションから削除する必要があります。	AuditIfNotExists、Disabled	1.0.0
特権アカウントへのアクセスを制限する	CMA_0446 - 特権アカウントへのアクセスを制限する	Manual、Disabled	1.1.0

1147.01c2System.456-01.c 01.02 情報システムへの認可済みアクセス

ID: 1147.01c2System.456-01.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティ機能と情報へのアクセスを認可する	CMA_0022 - セキュリティ機能と情報へのアクセスを認可する	Manual、Disabled	1.1.0
アクセスを認可および管理する	CMA_0023 - アクセスを認可および管理する	Manual、Disabled	1.1.0
Azure リソースに対する所有者アクセス許可を持つブロックされたアカウントを削除する必要があります。	所有者としてのアクセス許可を持つ非推奨のアカウントは、サブスクリプションから削除する必要があります。 非推奨のアカウントは、サインインがブロックされているアカウントです。	AuditIfNotExists、Disabled	1.0.0
アクセス制御モデルを設計する	CMA_0129 - アクセス制御モデルを設計する	Manual、Disabled	1.1.0
最小特権アクセスを使用する	CMA_0212 - 最小特権アクセスを使用する	Manual、Disabled	1.1.0
必須および任意のアクセス制御ポリシーを適用する	CMA_0246 - 必須および任意のアクセス制御ポリシーを適用する	Manual、Disabled	1.1.0

1148.01c2System.78-01.c 01.02 情報システムへの認可済みアクセス

ID: 1148.01c2System.78-01.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
カスタム RBAC ロールの使用状況を監査する	エラーが発生しやすいカスタム RBAC ロールの代わりに、所有者、共同作成者、閲覧者などの組み込みロールを監査します。 カスタム ロールの使用は例外として扱われ、厳格なレビューと脅威のモデル化が必要になります	Audit、Disabled	1.0.1
セキュリティ機能と情報へのアクセスを認可する	CMA_0022 - セキュリティ機能と情報へのアクセスを認可する	Manual、Disabled	1.1.0
アクセスを認可および管理する	CMA_0023 - アクセスを認可および管理する	Manual、Disabled	1.1.0
アクセス制御モデルを設計する	CMA_0129 - アクセス制御モデルを設計する	Manual、Disabled	1.1.0
最小特権アクセスを使用する	CMA_0212 - 最小特権アクセスを使用する	Manual、Disabled	1.1.0
必須および任意のアクセス制御ポリシーを適用する	CMA_0246 - 必須および任意のアクセス制御ポリシーを適用する	Manual、Disabled	1.1.0
特権アカウントへのアクセスを制限する	CMA_0446 - 特権アカウントへのアクセスを制限する	Manual、Disabled	1.1.0
Windows マシンは [セキュリティ オプション - アカウント] の要件を満たしている必要がある	Windows コンピューターでは、空白のパスワードとゲスト アカウント状態でのローカル アカウントの使用を制限するため、[セキュリティ オプション - アカウント] カテゴリでグループ ポリシー設定が指定されている必要があります。 このポリシーでは、ゲスト構成の前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。	AuditIfNotExists、Disabled	3.0.0

1150.01c2System.10-01.c 01.02 情報システムへの認可済みアクセス

ID: 1150.01c2System.10-01.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報フローを制御する	CMA_0079 - 情報フローを制御する	Manual、Disabled	1.1.0
暗号化された情報のフロー制御メカニズムを使用する	CMA_0211 - 暗号化された情報のフロー制御メカニズムを使用する	Manual、Disabled	1.1.0
ファイアウォールとルーターの構成標準を確立する	CMA_0272 - ファイアウォールとルーターの構成標準を確立する	Manual、Disabled	1.1.0
カード所有者データ環境のネットワークのセグメント化を確立する	CMA_0273 - カード所有者データ環境のネットワークのセグメント化を確立する	Manual、Disabled	1.1.0
ダウンストリームの情報交換を識別して管理する	CMA_0298 - ダウンストリームの情報交換を識別して管理する	Manual、Disabled	1.1.0
セキュリティ ポリシー フィルターを使用した情報フロー制御	CMA_C1029 - セキュリティ ポリシー フィルターを使用した情報フロー制御	Manual、Disabled	1.1.0
仮想マシンの管理ポートを閉じておく必要がある	リモート管理ポートが開かれているため、お使いの VM がインターネットベースの攻撃を受ける高レベルのリスクにさらされています。 これらの攻撃では、資格情報に対するブルート フォース攻撃を行ってマシンへの管理者アクセス権の取得を試みます。	AuditIfNotExists、Disabled	3.0.0

1151.01c3System.1-01.c 01.02 情報システムへの認可済みアクセス

ID: 1151.01c3System.1-01.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サブスクリプションには最大 3 人の所有者を指定する必要がある	セキュリティ侵害を受けたサブスクリプション所有者が侵害を引き起こす可能性を下げるため、指定する所有者は最大 3 人までにすることをお勧めします。	AuditIfNotExists、Disabled	3.0.0
特権機能を監査する	CMA_0019 - 特権機能を監査する	Manual、Disabled	1.1.0
ログに記録された特権コマンドのフル テキスト分析を実行する	CMA_0056 - ログに記録された特権コマンドのフル テキスト分析を実行する	Manual、Disabled	1.1.0
特権ロールの割り当てを監視する	CMA_0378 - 特権ロールの割り当てを監視する	Manual、Disabled	1.1.0
特権アカウントへのアクセスを制限する	CMA_0446 - 特権アカウントへのアクセスを制限する	Manual、Disabled	1.1.0
必要に応じて特権ロールを取り消す	CMA_0483 - 必要に応じて特権ロールを取り消す	Manual、Disabled	1.1.0
特権 ID 管理を使用する	CMA_0533 - 特権 ID 管理を使用する	Manual、Disabled	1.1.0

1152.01c3System.2-01.c 01.02 情報システムへの認可済みアクセス

ID: 1152.01c3System.2-01.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
特権機能を監査する	CMA_0019 - 特権機能を監査する	Manual、Disabled	1.1.0
ログに記録された特権コマンドのフル テキスト分析を実行する	CMA_0056 - ログに記録された特権コマンドのフル テキスト分析を実行する	Manual、Disabled	1.1.0
アクセス制御モデルを設計する	CMA_0129 - アクセス制御モデルを設計する	Manual、Disabled	1.1.0
最小特権アクセスを使用する	CMA_0212 - 最小特権アクセスを使用する	Manual、Disabled	1.1.0
特権ロールの割り当てを監視する	CMA_0378 - 特権ロールの割り当てを監視する	Manual、Disabled	1.1.0
特権アカウントへのアクセスを制限する	CMA_0446 - 特権アカウントへのアクセスを制限する	Manual、Disabled	1.1.0
必要に応じて特権ロールを取り消す	CMA_0483 - 必要に応じて特権ロールを取り消す	Manual、Disabled	1.1.0
複数の所有者がサブスクリプションに割り当てられている必要がある	管理者アクセスの冗長性を確保するため、複数のサブスクリプション所有者を指定することをお勧めします。	AuditIfNotExists、Disabled	3.0.0
特権 ID 管理を使用する	CMA_0533 - 特権 ID 管理を使用する	Manual、Disabled	1.1.0

1153.01c3System.35-01.c 01.02 情報システムへの認可済みアクセス

ID: 1153.01c3System.35-01.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
アカウント作成の承認を必要とする	CMA_0431 - アカウント作成の承認を必要とする	Manual、Disabled	1.1.0
Kubernetes Services でロールベースのアクセス制御 (RBAC) を使用する必要がある	ユーザーが実行できるアクションに関して詳細なフィルター処理を行うために、ロールベースのアクセス制御 (RBAC) を使用して、Kubernetes Service クラスター内のアクセス許可を管理し、関連する承認ポリシーを構成します。	Audit、Disabled	1.0.4

1166.01e1System.12-01.e 01.02 情報システムへの認可済みアクセス

ID: 1166.01e1System.12-01.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
ユーザー アカウントの状態を監査する	CMA_0020 - ユーザー アカウントの状態を監査する	Manual、Disabled	1.1.0
転送アクションまたは再割り当てアクションを開始する	CMA_0333 - 転送アクションまたは再割り当てアクションを開始する	Manual、Disabled	1.1.0
職員の異動時にアクセスの認可を変更する	CMA_0374 - 職員の異動時にアクセスの認可を変更する	Manual、Disabled	1.1.0
カスタマー コントロールのアカウントについて担当者に通知する	CMA_C1009 - カスタマー コントロールのアカウントについて担当者に通知する	Manual、Disabled	1.1.0
終了または転送時に通知する	CMA_0381 - 終了または転送時に通知する	Manual、Disabled	1.1.0
職員の異動時にアクセスを再評価する	CMA_0424 - 職員の異動時にアクセスを再評価する	Manual、Disabled	1.1.0
アカウント プロビジョニングのログを確認する	CMA_0460 - アカウント プロビジョニングのログを確認する	Manual、Disabled	1.1.0
ユーザー アカウントを確認する	CMA_0480 - ユーザー アカウントを確認する	Manual、Disabled	1.1.0

1167.01e2System.1-01.e 01.02 情報システムへの認可済みアクセス

ID: 1167.01e2System.1-01.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
システム識別子を割り当てる	CMA_0018 - システム識別子の割り当て	Manual、Disabled	1.1.0
個々のユーザーの状態を識別する	CMA_C1316 - 個々のユーザーの状態を識別する	Manual、Disabled	1.1.0

1168.01e2System.2-01.e 01.02 情報システムへの認可済みアクセス

ID: 1168.01e2System.2-01.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
アクセス制御モデルを設計する	CMA_0129 - アクセス制御モデルを設計する	Manual、Disabled	1.1.0
最小特権アクセスを使用する	CMA_0212 - 最小特権アクセスを使用する	Manual、Disabled	1.1.0
必要に応じてユーザー特権を再割り当てまたは削除する	CMA_C1040 - 必要に応じてユーザー特権を再割り当てまたは削除する	Manual、Disabled	1.1.0
ユーザー特権を確認する	CMA_C1039 - ユーザー特権を確認する	Manual、Disabled	1.1.0

1175.01j1Organizational.8-01.j 01.04 ネットワーク アクセス制御

ID: 1175.01j1Organizational.8-01.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
生体認証メカニズムを採用する	CMA_0005 - 生体認証メカニズムを採用する	Manual、Disabled	1.1.0
ユーザーの一意性を徹底する	CMA_0250 - ユーザーの一意性を徹底する	Manual、Disabled	1.1.0
ネットワーク デバイスを識別して認証する	CMA_0296 - ネットワーク デバイスを識別して認証する	Manual、Disabled	1.1.0
仮想マシンの管理ポートは、Just-In-Time ネットワーク アクセス制御によって保護されている必要があります	可能なネットワークのジャスト イン タイム (JIT) アクセスが、推奨設定として Azure Security Center で監視されます	AuditIfNotExists、Disabled	3.0.0
法的機関によって発行された個人確認の資格情報をサポートする	CMA_0507 - 法的機関によって発行された個人確認の資格情報をサポートする	Manual、Disabled	1.1.0

1178.01j2Organizational.7-01.j 01.04 ネットワーク アクセス制御

ID: 1178.01j2Organizational.7-01.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure リソースに対する読み取りアクセス許可を持つアカウントで MFA を有効にする必要があります。	アカウントまたはリソースの侵害を防止するために、読み取り権限を持つすべてのサブスクリプション アカウントで多要素認証 (MFA) を有効にする必要があります。	AuditIfNotExists、Disabled	1.0.0
ユーザーの一意性を徹底する	CMA_0250 - ユーザーの一意性を徹底する	Manual、Disabled	1.1.0
個々の認証子の使用を要求する	CMA_C1305 - 個々の認証子の使用を要求する	Manual、Disabled	1.1.0
法的機関によって発行された個人確認の資格情報をサポートする	CMA_0507 - 法的機関によって発行された個人確認の資格情報をサポートする	Manual、Disabled	1.1.0

1179.01j3Organizational.1-01.j 01.04 ネットワーク アクセス制御

ID: 1179.01j3Organizational.1-01.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
リモート アクセスを認可する	CMA_0024 - リモート アクセスを認可する	Manual、Disabled	1.1.0
モビリティ トレーニングを文書化する	CMA_0191 - モビリティ トレーニングを文書化する	Manual、Disabled	1.1.0
リモート アクセスのガイドラインを文書化する	CMA_0196 - リモート アクセスのガイドラインを文書化する	Manual、Disabled	1.1.0
代替の作業サイトをセキュリティで保護するためのコントロールを実装する	CMA_0315 - 代替の作業サイトをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
仮想マシンの管理ポートは、Just-In-Time ネットワーク アクセス制御によって保護されている必要があります	可能なネットワークのジャスト イン タイム (JIT) アクセスが、推奨設定として Azure Security Center で監視されます	AuditIfNotExists、Disabled	3.0.0
組織全体のアクセスを監視する	CMA_0376 - 組織全体のアクセスを監視する	Manual、Disabled	1.1.0
プライバシーに関するトレーニングを提供する	CMA_0415 - プライバシーに関するトレーニングを提供する	Manual、Disabled	1.1.0

1192.01l1Organizational.1-01.l 01.04 ネットワーク アクセス制御

ID: 1192.01l1Organizational.1-01.l 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
物理的なアクセスを制御する	CMA_0081 - 物理的なアクセスを制御する	Manual、Disabled	1.1.0
物理キーの管理プロセスを定義する	CMA_0115 - 物理キーの管理プロセスを定義する	Manual、Disabled	1.1.0
資産インベントリの確立と管理	CMA_0266 - 資産インベントリの確立と管理	Manual、Disabled	1.1.0
オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	CMA_0323 - オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	Manual、Disabled	1.1.0
仮想マシンの管理ポートは、Just-In-Time ネットワーク アクセス制御によって保護されている必要があります	可能なネットワークのジャスト イン タイム (JIT) アクセスが、推奨設定として Azure Security Center で監視されます	AuditIfNotExists、Disabled	3.0.0

1193.01l2Organizational.13-01.l 01.04 ネットワーク アクセス制御

ID: 1193.01l2Organizational.13-01.l 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
物理的なアクセスを制御する	CMA_0081 - 物理的なアクセスを制御する	Manual、Disabled	1.1.0
物理キーの管理プロセスを定義する	CMA_0115 - 物理キーの管理プロセスを定義する	Manual、Disabled	1.1.0
資産インベントリの確立と管理	CMA_0266 - 資産インベントリの確立と管理	Manual、Disabled	1.1.0
オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	CMA_0323 - オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	Manual、Disabled	1.1.0
仮想マシンの管理ポートを閉じておく必要がある	リモート管理ポートが開かれているため、お使いの VM がインターネットベースの攻撃を受ける高レベルのリスクにさらされています。 これらの攻撃では、資格情報に対するブルート フォース攻撃を行ってマシンへの管理者アクセス権の取得を試みます。	AuditIfNotExists、Disabled	3.0.0

1194.01l2Organizational.2-01.l 01.04 ネットワーク アクセス制御

ID: 1194.01l2Organizational.2-01.l 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
App Service アプリではリモート デバッグをオフにする必要がある	リモート デバッグを実行するには、App Service アプリ上で受信ポートが開かれている必要があります。 リモート デバッグを無効にする必要があります。	AuditIfNotExists、Disabled	2.0.0

1195.01l3Organizational.1-01.l 01.04 ネットワーク アクセス制御

ID: 1195.01l3Organizational.1-01.l 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
関数アプリではリモート デバッグをオフにする必要がある	リモート デバッグを実行するには、受信ポートが関数アプリ上で開かれている必要があります。 リモート デバッグを無効にする必要があります。	AuditIfNotExists、Disabled	2.0.0

12 監査ログと監視

1201.06e1Organizational.2-06.e 06.01 法的要件のコンプライアンス

ID: 1201.06e1Organizational.2-06.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
利用規約と手順を作成する	CMA_0143 - 利用規約と手順を作成する	Manual、Disabled	1.1.0
組織の行動規範に関するポリシーを作成する	CMA_0159 - 組織の行動規範に関するポリシーを作成する	Manual、Disabled	1.1.0
プライバシー要件の職員の同意を文書化する	CMA_0193 - プライバシー要件の職員の同意を文書化する	Manual、Disabled	1.1.0
行動規範とアクセス契約を適用する	CMA_0248 - 行動規範とアクセス契約を適用する	Manual、Disabled	1.1.0
プライバシーに関する通知の配信方法を導入する	CMA_0324 - プライバシーに関する通知の配信方法を導入する	Manual、Disabled	1.1.0
個人データを収集または処理する前に同意を得る	CMA_0385 - 個人データを収集または処理する前に同意を得る	Manual、Disabled	1.1.0
不正行為を禁止する	CMA_0396 - 不正行為を禁止する	Manual、Disabled	1.1.0
プライバシーに関する通知を行う	CMA_0414 - プライバシーに関する通知を行う	Manual、Disabled	1.1.0
改訂された行動規範を確認して署名する	CMA_0465 - 改訂された行動規範を確認して署名する	Manual、Disabled	1.1.0
情報セキュリティ ポリシーを更新する	CMA_0518 - 情報セキュリティ ポリシーを更新する	Manual、Disabled	1.1.0
行動規範とアクセス契約を更新する	CMA_0521 - 行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0
3 年ごとに行動規範とアクセス契約を更新する	CMA_0522 - 3 年ごとに行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0

1202.09aa1System.1-09.aa 09.10 監視

ID: 1202.09aa1System.1-09.aa 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure 監査機能を構成する	CMA_C1108 - Azure 監査機能を構成する	Manual、Disabled	1.1.1
監査可能なイベントを決定する	CMA_0137 - 監査可能なイベントを決定する	Manual、Disabled	1.1.0
Azure Data Lake Store のリソース ログを有効にする必要がある	リソース ログが有効になっていることを監査します。 これにより、セキュリティ インシデントが発生した場合やお使いのネットワークが侵害された場合に、調査目的で使用するアクティビティ証跡を再作成できます	AuditIfNotExists、Disabled	5.0.0
AU-02 で定義されているイベントを確認して更新する	CMA_C1106 - AU-02 で定義されているイベントを確認して更新する	Manual、Disabled	1.1.0

1203.09aa1System.2-09.aa 09.10 監視

ID: 1203.09aa1System.2-09.aa 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure 監査機能を構成する	CMA_C1108 - Azure 監査機能を構成する	Manual、Disabled	1.1.1
監査可能なイベントを決定する	CMA_0137 - 監査可能なイベントを決定する	Manual、Disabled	1.1.0
Logic Apps のリソース ログを有効にする必要がある	リソース ログが有効になっていることを監査します。 これにより、セキュリティ インシデントが発生した場合やお使いのネットワークが侵害された場合に、調査目的で使用するアクティビティ証跡を再作成できます	AuditIfNotExists、Disabled	5.1.0

1204.09aa1System.3-09.aa 09.10 監視

ID: 1204.09aa1System.3-09.aa 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure 監査機能を構成する	CMA_C1108 - Azure 監査機能を構成する	Manual、Disabled	1.1.1
監査可能なイベントを決定する	CMA_0137 - 監査可能なイベントを決定する	Manual、Disabled	1.1.0
アカウント アクティビティを監視する	CMA_0377 - アカウント アクティビティを監視する	Manual、Disabled	1.1.0
IoT Hub のリソース ログを有効にする必要がある	リソース ログが有効になっていることを監査します。 これにより、セキュリティ インシデントが発生した場合やお使いのネットワークが侵害された場合に、調査目的で使用するアクティビティ証跡を再作成できます	AuditIfNotExists、Disabled	3.1.0

1205.09aa2System.1-09.aa 09.10 監視

ID: 1205.09aa2System.1-09.aa 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure 監査機能を構成する	CMA_C1108 - Azure 監査機能を構成する	Manual、Disabled	1.1.1
監査可能なイベントを決定する	CMA_0137 - 監査可能なイベントを決定する	Manual、Disabled	1.1.0
監査レコードが変更されていないことを確認する	CMA_C1125 - 監査レコードが変更されていないことを確認する	Manual、Disabled	1.1.0
監査レビュー、分析、レポート機能の提供	CMA_C1124 - 監査レビュー、分析、レポート機能の提供	Manual、Disabled	1.1.0
顧客が管理する監査レコードを処理する機能の提供	CMA_C1126 - 顧客が管理する監査レコードを処理する機能の提供	Manual、Disabled	1.1.0
Batch アカウントのリソース ログを有効にする必要がある	リソース ログが有効になっていることを監査します。 これにより、セキュリティ インシデントが発生した場合やお使いのネットワークが侵害された場合に、調査目的で使用するアクティビティ証跡を再作成できます	AuditIfNotExists、Disabled	5.0.0

1206.09aa2System.23-09.aa 09.10 監視

ID: 1206.09aa2System.23-09.aa 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure 監査機能を構成する	CMA_C1108 - Azure 監査機能を構成する	Manual、Disabled	1.1.1
監査可能なイベントを決定する	CMA_0137 - 監査可能なイベントを決定する	Manual、Disabled	1.1.0
違反が検出されたときに自動シャットダウン/再起動を使用する	CMA_C1715 - 違反が検出されたときに自動シャットダウン/再起動を使用する	Manual、Disabled	1.1.0
バイナリ/マシン実行可能コードを禁止する	CMA_C1717 - バイナリ/マシン実行可能コードを禁止する	Manual、Disabled	1.1.0
ソフトウェア、ファームウェア、情報の整合性を検証する	CMA_0542 - ソフトウェア、ファームウェア、情報の整合性を検証する	Manual、Disabled	1.1.0
システム診断データを表示して構成する	CMA_0544 - システム診断データを表示して構成する	Manual、Disabled	1.1.0

1207.09aa2System.4-09.aa 09.10 監視

ID: 1207.09aa2System.4-09.aa 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
定義されている保持期間に従う	CMA_0004 - 定義されている保持期間に従う	Manual、Disabled	1.1.0
特権機能を監査する	CMA_0019 - 特権機能を監査する	Manual、Disabled	1.1.0
ユーザー アカウントの状態を監査する	CMA_0020 - ユーザー アカウントの状態を監査する	Manual、Disabled	1.1.0
Azure 監査機能を構成する	CMA_C1108 - Azure 監査機能を構成する	Manual、Disabled	1.1.1
監査可能なイベントを決定する	CMA_0137 - 監査可能なイベントを決定する	Manual、Disabled	1.1.0
二重または共同の認可を有効にする	CMA_0226 - 二重または共同の認可を有効にする	Manual、Disabled	1.1.0
監査処理アクティビティを管理および監視する	CMA_0289 - 監査処理アクティビティを管理および監視する	Manual、Disabled	1.1.0
監査情報を保護する	CMA_0401 - 監査情報を保護する	Manual、Disabled	1.1.0
Azure Stream Analytics のリソース ログを有効にする必要がある	リソース ログが有効になっていることを監査します。 これにより、セキュリティ インシデントが発生した場合やお使いのネットワークが侵害された場合に、調査目的で使用するアクティビティ証跡を再作成できます	AuditIfNotExists、Disabled	5.0.0
イベント ハブのリソース ログを有効にする必要がある	リソース ログが有効になっていることを監査します。 これにより、セキュリティ インシデントが発生した場合やお使いのネットワークが侵害された場合に、調査目的で使用するアクティビティ証跡を再作成できます	AuditIfNotExists、Disabled	5.0.0
セキュリティ ポリシーと手順を保持する	CMA_0454 - セキュリティ ポリシーと手順を保持する	Manual、Disabled	1.1.0
終了させられたユーザーのデータを保持する	CMA_0455 - 終了させられたユーザーのデータを保持する	Manual、Disabled	1.1.0
監査データを確認する	CMA_0466 - 監査データを確認する	Manual、Disabled	1.1.0

1208.09aa3System.1-09.aa 09.10 監視

ID: 1208.09aa3System.1-09.aa 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
ユーザー アカウントの状態を監査する	CMA_0020 - ユーザー アカウントの状態を監査する	Manual、Disabled	1.1.0
アカウント管理を自動化する	CMA_0026 - アカウント管理を自動化する	Manual、Disabled	1.1.0
セキュリティへの影響分析を実施する	CMA_0057 - セキュリティへの影響分析を実施する	Manual、Disabled	1.1.0
Azure 監査機能を構成する	CMA_C1108 - Azure 監査機能を構成する	Manual、Disabled	1.1.1
監査可能なイベントを決定する	CMA_0137 - 監査可能なイベントを決定する	Manual、Disabled	1.1.0
脆弱性の管理標準を作成して維持する	CMA_0152 - 脆弱性の管理標準を作成して維持する	Manual、Disabled	1.1.0
リスク管理戦略の確立	CMA_0258 - リスク管理戦略の確立	Manual、Disabled	1.1.0
変更制御プロセスを確立して文書化する	CMA_0265 - 変更制御プロセスを確立して文書化する	Manual、Disabled	1.1.0
開発者向けの構成管理要件を確立する	CMA_0270 - 開発者向けの構成管理要件を確立する	Manual、Disabled	1.1.0
システムと管理者のアカウントを管理する	CMA_0368 - システムと管理者のアカウントを管理する	Manual、Disabled	1.1.0
組織全体のアクセスを監視する	CMA_0376 - 組織全体のアクセスを監視する	Manual、Disabled	1.1.0
アカウントが不要になったときに通知する	CMA_0383 - アカウントが不要になったときに通知する	Manual、Disabled	1.1.0
プライバシー影響評価を実行する	CMA_0387 - プライバシー影響評価を実行する	Manual、Disabled	1.1.0
リスク評価を実行する	CMA_0388 - リスク評価を実行する	Manual、Disabled	1.1.0
構成変更制御の監査を実行する	CMA_0390 - 構成変更制御の監査を実行する	Manual、Disabled	1.1.0
Search サービスのリソース ログを有効にする必要がある	リソース ログが有効になっていることを監査します。 これにより、セキュリティ インシデントが発生した場合やお使いのネットワークが侵害された場合に、調査目的で使用するアクティビティ証跡を再作成できます	AuditIfNotExists、Disabled	5.0.0
Service Bus のリソース ログを有効にする必要がある	リソース ログが有効になっていることを監査します。 これにより、セキュリティ インシデントが発生した場合やお使いのネットワークが侵害された場合に、調査目的で使用するアクティビティ証跡を再作成できます	AuditIfNotExists、Disabled	5.0.0
ソフトウェア、ファームウェア、情報の整合性を検証する	CMA_0542 - ソフトウェア、ファームウェア、情報の整合性を検証する	Manual、Disabled	1.1.0

1209.09aa3System.2-09.aa 09.10 監視

ID: 1209.09aa3System.2-09.aa 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
App Service アプリではリソース ログを有効にする必要がある	アプリでリソース ログが有効になっていることを監査します。 これにより、セキュリティ インシデントが発生した場合やネットワークが侵害された場合に、調査目的でアクティビティ証跡を再作成できます。	AuditIfNotExists、Disabled	2.0.1
Azure 監査機能を構成する	CMA_C1108 - Azure 監査機能を構成する	Manual、Disabled	1.1.1
監査可能なイベントを決定する	CMA_0137 - 監査可能なイベントを決定する	Manual、Disabled	1.1.0

1210.09aa3System.3-09.aa 09.10 監視

ID: 1210.09aa3System.3-09.aa 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
定義されている保持期間に従う	CMA_0004 - 定義されている保持期間に従う	Manual、Disabled	1.1.0
選択したリソースの種類の診断設定を監査します	選択したリソースの種類の診断設定の監査。 必ず、診断設定をサポートするリソースの種類のみを選んでください。	AuditIfNotExists	2.0.1
特権機能を監査する	CMA_0019 - 特権機能を監査する	Manual、Disabled	1.1.0
ユーザー アカウントの状態を監査する	CMA_0020 - ユーザー アカウントの状態を監査する	Manual、Disabled	1.1.0
監査可能なイベントを決定する	CMA_0137 - 監査可能なイベントを決定する	Manual、Disabled	1.1.0
Data Lake Analytics のリソース ログを有効にする必要がある	リソース ログが有効になっていることを監査します。 これにより、セキュリティ インシデントが発生した場合やお使いのネットワークが侵害された場合に、調査目的で使用するアクティビティ証跡を再作成できます	AuditIfNotExists、Disabled	5.0.0
セキュリティ ポリシーと手順を保持する	CMA_0454 - セキュリティ ポリシーと手順を保持する	Manual、Disabled	1.1.0
終了させられたユーザーのデータを保持する	CMA_0455 - 終了させられたユーザーのデータを保持する	Manual、Disabled	1.1.0
AU-02 で定義されているイベントの確認と更新	CMA_C1106 - AU-02 で定義されているイベントを確認して更新する	Manual、Disabled	1.1.0
監査データを確認する	CMA_0466 - 監査データを確認する	Manual、Disabled	1.1.0
監査レコードにシステム クロックを使用する	CMA_0535 - 監査レコードにシステム クロックを使用する	Manual、Disabled	1.1.0

12100.09ab2System.15-09.ab 09.10 監視

ID: 12100.09ab2System.15-09.ab 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
侵害のインジケーターを検出する	CMA_C1702 - 侵害のインジケーターを検出する	Manual、Disabled	1.1.0
ワイヤレス アクセス セキュリティ制御を文書化する	CMA_C1695 - ワイヤレス アクセス セキュリティ制御を文書化する	Manual、Disabled	1.1.0
仮想マシンには Log Analytics 拡張機能がインストールされている必要がある	このポリシーは、Log Analytics 拡張機能がインストールされていない場合に、Windows または Linux の仮想マシンを監査します。	AuditIfNotExists、Disabled	1.0.1

12101.09ab1Organizational.3-09.ab 09.10 監視

ID: 12101.09ab1Organizational.3-09.ab 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
監査レビュー、分析、レポートのレベルを調整する	CMA_C1123 - 監査レビュー、分析、レポートのレベルを調整する	Manual、Disabled	1.1.0
監査レコードの関連付け	CMA_0087 - 監査レコードの関連付け	Manual、Disabled	1.1.0
監査と責任のポリシーと手順を作成する	CMA_0154 - 監査と責任のポリシーと手順を作成する	Manual、Disabled	1.1.0
情報セキュリティに関するポリシーと手順を作成する	CMA_0158 - 情報セキュリティに関するポリシーと手順を作成する	Manual、Disabled	1.1.0
監査のレビューとレポートの要件を確立する	CMA_0277 - 監査のレビューとレポートの要件を確立する	Manual、Disabled	1.1.0
ポリシーと手順の管理	CMA_0292 - ポリシーと手順の管理	Manual、Disabled	1.1.0
監査レビュー、分析、レポートを統合する	CMA_0339 - 監査レビュー、分析、レポートを統合する	Manual、Disabled	1.1.0
Cloud App Security を SIEM と統合する	CMA_0340 - Cloud App Security を SIEM と統合する	Manual、Disabled	1.1.0
アカウント プロビジョニングのログを確認する	CMA_0460 - アカウント プロビジョニングのログを確認する	Manual、Disabled	1.1.0
管理者割り当てを毎週レビューする	CMA_0461 - 管理者割り当てを毎週レビューする	Manual、Disabled	1.1.0
監査データを確認する	CMA_0466 - 監査データを確認する	Manual、Disabled	1.1.0
クラウド ID レポートの概要を確認する	CMA_0468 - クラウド ID レポートの概要を確認する	Manual、Disabled	1.1.0
フォルダー アクセスの制御イベントを確認する	CMA_0471 - フォルダー アクセスの制御イベントを確認する	Manual、Disabled	1.1.0
ファイルとフォルダーのアクティビティをレビューする	CMA_0473 - ファイルとフォルダーのアクティビティをレビューする	Manual、Disabled	1.1.0
役割グループの変更点を毎週レビューする	CMA_0476 - 役割グループの変更点を毎週レビューする	Manual、Disabled	1.1.0
顧客監査情報に関連付けられている許可されたアクションを指定する	CMA_C1122 - 顧客監査情報に関連付けられている許可されたアクションを指定する	Manual、Disabled	1.1.0
Log Analytics 拡張機能は Virtual Machine Scale Sets にインストールする必要がある	このポリシーは、Log Analytics 拡張機能がインストールされていない場合に、Windows または Linux の Virtual Machine Scale Sets を監査します。	AuditIfNotExists、Disabled	1.0.1
情報セキュリティ ポリシーを更新する	CMA_0518 - 情報セキュリティ ポリシーを更新する	Manual、Disabled	1.1.0

12102.09ab1Organizational.4-09.ab 09.10 監視

ID: 12102.09ab1Organizational.4-09.ab 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
Log Analytics エージェントが想定どおりに接続されていない Windows マシンを監査する	前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。 エージェントがインストールされていない場合、またはインストールされてはいても、ポリシー パラメーターで指定した ID 以外のワークスペースに登録されていることが COM オブジェクト AgentConfigManager.MgmtSvcCfg から返される場合、マシンは非準拠となります。	auditIfNotExists	2.0.0
インシデント対応テストを実施する	CMA_0060 - インシデント対応テストを実施する	Manual、Disabled	1.1.0
POA&M の開発	CMA_C1156 - POA&M を開発する	Manual、Disabled	1.1.0
情報セキュリティ プログラムを確立する	CMA_0263 - 情報セキュリティ プログラムを確立する	Manual、Disabled	1.1.0
シミュレーション攻撃の実行	CMA_0486 - シミュレーション攻撃の実行	Manual、Disabled	1.1.0
セキュリティ制御評価の追加テストを選択する	CMA_C1149 - セキュリティ制御評価の追加テストを選択する	Manual、Disabled	1.1.0
POA&M 項目の更新	CMA_C1157 - POA&M アイテムを更新する	Manual、Disabled	1.1.0

12103.09ab1Organizational.5-09.ab 09.10 監視

ID: 12103.09ab1Organizational.5-09.ab 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
監査レコードの関連付け	CMA_0087 - 監査レコードの関連付け	Manual、Disabled	1.1.0
監査のレビューとレポートの要件を確立する	CMA_0277 - 監査のレビューとレポートの要件を確立する	Manual、Disabled	1.1.0
監査レビュー、分析、レポートを統合する	CMA_0339 - 監査レビュー、分析、レポートを統合する	Manual、Disabled	1.1.0
Cloud App Security を SIEM と統合する	CMA_0340 - Cloud App Security を SIEM と統合する	Manual、Disabled	1.1.0
アカウント プロビジョニングのログを確認する	CMA_0460 - アカウント プロビジョニングのログを確認する	Manual、Disabled	1.1.0
管理者割り当てを毎週レビューする	CMA_0461 - 管理者割り当てを毎週レビューする	Manual、Disabled	1.1.0
監査データを確認する	CMA_0466 - 監査データを確認する	Manual、Disabled	1.1.0
クラウド ID レポートの概要を確認する	CMA_0468 - クラウド ID レポートの概要を確認する	Manual、Disabled	1.1.0
フォルダー アクセスの制御イベントを確認する	CMA_0471 - フォルダー アクセスの制御イベントを確認する	Manual、Disabled	1.1.0
ファイルとフォルダーのアクティビティをレビューする	CMA_0473 - ファイルとフォルダーのアクティビティをレビューする	Manual、Disabled	1.1.0
役割グループの変更点を毎週レビューする	CMA_0476 - 役割グループの変更点を毎週レビューする	Manual、Disabled	1.1.0

1211.09aa3System.4-09.aa 09.10 監視

ID: 1211.09aa3System.4-09.aa 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
定義されている保持期間に従う	CMA_0004 - 定義されている保持期間に従う	Manual、Disabled	1.1.0
SQL Server の監査を有効にする必要があります	サーバー上のすべてのデータベースについてデータベースのアクティビティを追跡して、監査ログに保存するには、お使いの SQL サーバーに対する監査を有効にする必要があります。	AuditIfNotExists、Disabled	2.0.0
変更制御プロセスを確立して文書化する	CMA_0265 - 変更制御プロセスを確立して文書化する	Manual、Disabled	1.1.0
開発者向けの構成管理要件を確立する	CMA_0270 - 開発者向けの構成管理要件を確立する	Manual、Disabled	1.1.0
構成変更制御の監査を実行する	CMA_0390 - 構成変更制御の監査を実行する	Manual、Disabled	1.1.0
処理確認を実行する	CMA_0391 - 処理確認を実行する	Manual、Disabled	1.1.0
Azure Key Vault マネージド HSM のリソース ログを有効にする必要がある	セキュリティ インシデントが発生したときやネットワークが侵害されたときに調査目的でアクティビティ証跡を再作成する場合は、マネージド HSM のリソース ログを有効にして監査を行います。 https://docs.microsoft.com/azure/key-vault/managed-hsm/logging の手順に従ってください。	AuditIfNotExists、Disabled	1.1.0
Key Vault のリソース ログを有効にする必要がある	リソース ログが有効になっていることを監査します。 これにより、セキュリティ インシデントが発生した場合やお使いのネットワークが侵害された場合に、調査目的で使用するアクティビティ証跡を再作成できます	AuditIfNotExists、Disabled	5.0.0
処理の終わりに個人データが削除されたことを確認する	CMA_0540 - 処理の終わりに個人データが削除されたことを確認する	Manual、Disabled	1.1.0

1212.09ab1System.1-09.ab 09.10 監視

ID: 1212.09ab1System.1-09.ab 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure Monitor ログ プロファイルで、"書き込み"、"削除"、"アクション" の各カテゴリのログを収集する必要がある	このポリシーでは、ログ プロファイルで "書き込み"、"削除"、"アクション" の各カテゴリのログが確実に収集されるようにします	AuditIfNotExists、Disabled	1.0.0
システム アクティビティの監視に関する法的意見を得る	CMA_C1688 - システム アクティビティの監視に関する法的意見を得る	Manual、Disabled	1.1.0
必要に応じて監視情報を提供する	CMA_C1689 - 必要に応じて監視情報を提供する	Manual、Disabled	1.1.0

1213.09ab2System.128-09.ab 09.10 監視

ID: 1213.09ab2System.128-09.ab 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
VoIP の承認、監視、制御	CMA_0025 - VoIP の承認、監視、制御	Manual、Disabled	1.1.0
マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	CMA_0484 - マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	Manual、Disabled	1.1.0

1214.09ab2System.3456-09.ab 09.10 監視

ID: 1214.09ab2System.3456-09.ab 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
特権機能を監査する	CMA_0019 - 特権機能を監査する	Manual、Disabled	1.1.0
Azure Monitor ですべてのリージョンからアクティビティ ログを収集する必要がある	このポリシーでは、グローバルを含め、Azure がサポートするすべてのリージョンからアクティビティをエクスポートしない Azure Monitor ログ プロファイルを監査します。	AuditIfNotExists、Disabled	2.0.0
ログに記録された特権コマンドのフル テキスト分析を実行する	CMA_0056 - ログに記録された特権コマンドのフル テキスト分析を実行する	Manual、Disabled	1.1.0
Azure 監査機能を構成する	CMA_C1108 - Azure 監査機能を構成する	Manual、Disabled	1.1.1
監査可能なイベントを決定する	CMA_0137 - 監査可能なイベントを決定する	Manual、Disabled	1.1.0
特権ロールの割り当てを監視する	CMA_0378 - 特権ロールの割り当てを監視する	Manual、Disabled	1.1.0
特権アカウントへのアクセスを制限する	CMA_0446 - 特権アカウントへのアクセスを制限する	Manual、Disabled	1.1.0
必要に応じて特権ロールを取り消す	CMA_0483 - 必要に応じて特権ロールを取り消す	Manual、Disabled	1.1.0
特権 ID 管理を使用する	CMA_0533 - 特権 ID 管理を使用する	Manual、Disabled	1.1.0

1215.09ab2System.7-09.ab 09.10 監視

ID: 1215.09ab2System.7-09.ab 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
監査レコードが変更されていないことを確認する	CMA_C1125 - 監査レコードが変更されていないことを確認する	Manual、Disabled	1.1.0
監査レビュー、分析、レポート機能の提供	CMA_C1124 - 監査レビュー、分析、レポート機能の提供	Manual、Disabled	1.1.0
顧客が管理する監査レコードを処理する機能の提供	CMA_C1126 - 顧客が管理する監査レコードを処理する機能の提供	Manual、Disabled	1.1.0
仮想マシンには Log Analytics 拡張機能がインストールされている必要がある	このポリシーは、Log Analytics 拡張機能がインストールされていない場合に、Windows または Linux の仮想マシンを監査します。	AuditIfNotExists、Disabled	1.0.1

1216.09ab3System.12-09.ab 09.10 監視

ID: 1216.09ab3System.12-09.ab 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
職員に情報流出のアラートを通知する	CMA_0007 - 職員に情報流出のアラートを通知する	Manual、Disabled	1.1.0
Azure 監査機能を構成する	CMA_C1108 - Azure 監査機能を構成する	Manual、Disabled	1.1.1
監査レコードの関連付け	CMA_0087 - 監査レコードの関連付け	Manual、Disabled	1.1.0
監査可能なイベントを決定する	CMA_0137 - 監査可能なイベントを決定する	Manual、Disabled	1.1.0
インシデント レスポンス計画を策定する	CMA_0145 - インシデント対応計画を作成する	Manual、Disabled	1.1.0
セキュリティ運用を文書化する	CMA_0202 - セキュリティ運用を文書化する	Manual、Disabled	1.1.0
監査のレビューとレポートの要件を確立する	CMA_0277 - 監査のレビューとレポートの要件を確立する	Manual、Disabled	1.1.0
監査レビュー、分析、レポートを統合する	CMA_0339 - 監査レビュー、分析、レポートを統合する	Manual、Disabled	1.1.0
Cloud App Security を SIEM と統合する	CMA_0340 - Cloud App Security を SIEM と統合する	Manual、Disabled	1.1.0
アカウント プロビジョニングのログを確認する	CMA_0460 - アカウント プロビジョニングのログを確認する	Manual、Disabled	1.1.0
管理者割り当てを毎週レビューする	CMA_0461 - 管理者割り当てを毎週レビューする	Manual、Disabled	1.1.0
AU-02 で定義されているイベントの確認と更新	CMA_C1106 - AU-02 で定義されているイベントを確認して更新する	Manual、Disabled	1.1.0
監査データを確認する	CMA_0466 - 監査データを確認する	Manual、Disabled	1.1.0
クラウド ID レポートの概要を確認する	CMA_0468 - クラウド ID レポートの概要を確認する	Manual、Disabled	1.1.0
フォルダー アクセスの制御イベントを確認する	CMA_0471 - フォルダー アクセスの制御イベントを確認する	Manual、Disabled	1.1.0
ファイルとフォルダーのアクティビティをレビューする	CMA_0473 - ファイルとフォルダーのアクティビティをレビューする	Manual、Disabled	1.1.0
役割グループの変更点を毎週レビューする	CMA_0476 - 役割グループの変更点を毎週レビューする	Manual、Disabled	1.1.0
組織内で新規または人気上昇中のクラウド アプリケーションに関する自動通知を設定する	CMA_0495 - 組織内で新規または人気上昇中のクラウド アプリケーションに関する自動通知を設定する	Manual、Disabled	1.1.0
Log Analytics 拡張機能は Virtual Machine Scale Sets にインストールする必要がある	このポリシーは、Log Analytics 拡張機能がインストールされていない場合に、Windows または Linux の Virtual Machine Scale Sets を監査します。	AuditIfNotExists、Disabled	1.0.1
エンドポイント セキュリティ ソリューションのセンサーをオンにする	CMA_0514 - エンドポイント セキュリティ ソリューションのセンサーをオンにする	Manual、Disabled	1.1.0

1217.09ab3System.3-09.ab 09.10 監視

ID: 1217.09ab3System.3-09.ab 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
職員に情報流出のアラートを通知する	CMA_0007 - 職員に情報流出のアラートを通知する	Manual、Disabled	1.1.0
Log Analytics エージェントが想定どおりに接続されていない Windows マシンを監査する	前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。 エージェントがインストールされていない場合、またはインストールされてはいても、ポリシー パラメーターで指定した ID 以外のワークスペースに登録されていることが COM オブジェクト AgentConfigManager.MgmtSvcCfg から返される場合、マシンは非準拠となります。	auditIfNotExists	2.0.0
インシデント レスポンス計画を策定する	CMA_0145 - インシデント対応計画を作成する	Manual、Disabled	1.1.0
ワイヤレス アクセス セキュリティ制御を文書化する	CMA_C1695 - ワイヤレス アクセス セキュリティ制御を文書化する	Manual、Disabled	1.1.0
組織内で新規または人気上昇中のクラウド アプリケーションに関する自動通知を設定する	CMA_0495 - 組織内で新規または人気上昇中のクラウド アプリケーションに関する自動通知を設定する	Manual、Disabled	1.1.0

1218.09ab3System.47-09.ab 09.10 監視

ID: 1218.09ab3System.47-09.ab 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
職員に情報流出のアラートを通知する	CMA_0007 - 職員に情報流出のアラートを通知する	Manual、Disabled	1.1.0
VoIP の承認、監視、制御	CMA_0025 - VoIP の承認、監視、制御	Manual、Disabled	1.1.0
インシデント レスポンス計画を策定する	CMA_0145 - インシデント対応計画を作成する	Manual、Disabled	1.1.0
セキュリティ運用を文書化する	CMA_0202 - セキュリティ運用を文書化する	Manual、Disabled	1.1.0
マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	CMA_0484 - マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	Manual、Disabled	1.1.0
組織内で新規または人気上昇中のクラウド アプリケーションに関する自動通知を設定する	CMA_0495 - 組織内で新規または人気上昇中のクラウド アプリケーションに関する自動通知を設定する	Manual、Disabled	1.1.0
エンドポイント セキュリティ ソリューションのセンサーをオンにする	CMA_0514 - エンドポイント セキュリティ ソリューションのセンサーをオンにする	Manual、Disabled	1.1.0

1219.09ab3System.10-09.ab 09.10 監視

ID: 1219.09ab3System.10-09.ab 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure Monitor ログ プロファイルで、"書き込み"、"削除"、"アクション" の各カテゴリのログを収集する必要がある	このポリシーでは、ログ プロファイルで "書き込み"、"削除"、"アクション" の各カテゴリのログが確実に収集されるようにします	AuditIfNotExists、Disabled	1.0.0
監査レコードが変更されていないことを確認する	CMA_C1125 - 監査レコードが変更されていないことを確認する	Manual、Disabled	1.1.0
監査レビュー、分析、レポート機能の提供	CMA_C1124 - 監査レビュー、分析、レポート機能の提供	Manual、Disabled	1.1.0
顧客が管理する監査レコードを処理する機能の提供	CMA_C1126 - 顧客が管理する監査レコードを処理する機能の提供	Manual、Disabled	1.1.0

1220.09ab3System.56-09.ab 09.10 監視

ID: 1220.09ab3System.56-09.ab 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
VoIP の承認、監視、制御	CMA_0025 - VoIP の承認、監視、制御	Manual、Disabled	1.1.0
マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	CMA_0484 - マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	Manual、Disabled	1.1.0
ソフトウェア、ファームウェア、情報の整合性を検証する	CMA_0542 - ソフトウェア、ファームウェア、情報の整合性を検証する	Manual、Disabled	1.1.0
システム診断データを表示して構成する	CMA_0544 - システム診断データを表示して構成する	Manual、Disabled	1.1.0

1222.09ab3System.8-09.ab 09.10 監視

ID: 1222.09ab3System.8-09.ab 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
職員に情報流出のアラートを通知する	CMA_0007 - 職員に情報流出のアラートを通知する	Manual、Disabled	1.1.0
監査レコードの関連付け	CMA_0087 - 監査レコードの関連付け	Manual、Disabled	1.1.0
インシデント レスポンス計画を策定する	CMA_0145 - インシデント対応計画を作成する	Manual、Disabled	1.1.0
セキュリティ アラートを担当者に送信する	CMA_C1705 - セキュリティ アラートを担当者に送信する	Manual、Disabled	1.1.0
脅威インテリジェンス プログラムを確立する	CMA_0260 - 脅威インテリジェンス プログラムを確立する	Manual、Disabled	1.1.0
内部セキュリティ アラートを生成する	CMA_C1704 - 内部セキュリティ アラートを生成する	Manual、Disabled	1.1.0
セキュリティ ディレクティブの実装	CMA_C1706 - セキュリティ ディレクティブの実装	Manual、Disabled	1.1.0
Cloud App Security を SIEM と統合する	CMA_0340 - Cloud App Security を SIEM と統合する	Manual、Disabled	1.1.0
顧客が管理する監査レコードを処理する機能の提供	CMA_C1126 - 顧客が管理する監査レコードを処理する機能の提供	Manual、Disabled	1.1.0
組織内で新規または人気上昇中のクラウド アプリケーションに関する自動通知を設定する	CMA_0495 - 組織内で新規または人気上昇中のクラウド アプリケーションに関する自動通知を設定する	Manual、Disabled	1.1.0

1229.09c1Organizational.1-09.c 09.01 文書化された業務手順

ID: 1229.09c1Organizational.1-09.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
アクセス認可を定義して職務の分離をサポートする	CMA_0116 - アクセス認可を定義して職務の分離をサポートする	Manual、Disabled	1.1.0
職務の分離について文書化する	CMA_0204 - 職務の分離について文書化する	Manual、Disabled	1.1.0
Kubernetes Services でロールベースのアクセス制御 (RBAC) を使用する必要がある	ユーザーが実行できるアクションに関して詳細なフィルター処理を行うために、ロールベースのアクセス制御 (RBAC) を使用して、Kubernetes Service クラスター内のアクセス許可を管理し、関連する承認ポリシーを構成します。	Audit、Disabled	1.0.4
個人の職務を分離する	CMA_0492 - 個人の職務を分離する	Manual、Disabled	1.1.0

1230.09c2Organizational.1-09.c 09.01 文書化された業務手順

ID: 1230.09c2Organizational.1-09.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
特権機能を監査する	CMA_0019 - 特権機能を監査する	Manual、Disabled	1.1.0
カスタム RBAC ロールの使用状況を監査する	エラーが発生しやすいカスタム RBAC ロールの代わりに、所有者、共同作成者、閲覧者などの組み込みロールを監査します。 カスタム ロールの使用は例外として扱われ、厳格なレビューと脅威のモデル化が必要になります	Audit、Disabled	1.0.1
ユーザー アカウントの状態を監査する	CMA_0020 - ユーザー アカウントの状態を監査する	Manual、Disabled	1.1.0
セキュリティ機能と情報へのアクセスを認可する	CMA_0022 - セキュリティ機能と情報へのアクセスを認可する	Manual、Disabled	1.1.0
アクセスを認可および管理する	CMA_0023 - アクセスを認可および管理する	Manual、Disabled	1.1.0
Azure 監査機能を構成する	CMA_C1108 - Azure 監査機能を構成する	Manual、Disabled	1.1.1
監査可能なイベントを決定する	CMA_0137 - 監査可能なイベントを決定する	Manual、Disabled	1.1.0
論理アクセスを強制する	CMA_0245 - 論理アクセスを強制する	Manual、Disabled	1.1.0
必須および任意のアクセス制御ポリシーを適用する	CMA_0246 - 必須および任意のアクセス制御ポリシーを適用する	Manual、Disabled	1.1.0
アカウント作成の承認を必要とする	CMA_0431 - アカウント作成の承認を必要とする	Manual、Disabled	1.1.0
監査データを確認する	CMA_0466 - 監査データを確認する	Manual、Disabled	1.1.0
機密データにアクセスできるユーザー グループとアプリケーションを確認する	CMA_0481 - 機密データにアクセスできるユーザー グループとアプリケーションを確認する	Manual、Disabled	1.1.0
個人の職務を分離する	CMA_0492 - 個人の職務を分離する	Manual、Disabled	1.1.0

1231.09c2Organizational.23-09.c 09.01 文書化された業務手順

ID: 1231.09c2Organizational.23-09.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
アクセス認可を定義して職務の分離をサポートする	CMA_0116 - アクセス認可を定義して職務の分離をサポートする	Manual、Disabled	1.1.0
職務の分離について文書化する	CMA_0204 - 職務の分離について文書化する	Manual、Disabled	1.1.0
個人の職務を分離する	CMA_0492 - 個人の職務を分離する	Manual、Disabled	1.1.0

1232.09c3Organizational.12-09.c 09.01 文書化された業務手順

ID: 1232.09c3Organizational.12-09.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
特権機能を監査する	CMA_0019 - 特権機能を監査する	Manual、Disabled	1.1.0
セキュリティ機能と情報へのアクセスを認可する	CMA_0022 - セキュリティ機能と情報へのアクセスを認可する	Manual、Disabled	1.1.0
アクセスを認可および管理する	CMA_0023 - アクセスを認可および管理する	Manual、Disabled	1.1.0
ログに記録された特権コマンドのフル テキスト分析を実行する	CMA_0056 - ログに記録された特権コマンドのフル テキスト分析を実行する	Manual、Disabled	1.1.0
アクセス認可を定義して職務の分離をサポートする	CMA_0116 - アクセス認可を定義して職務の分離をサポートする	Manual、Disabled	1.1.0
アクセス制御モデルを設計する	CMA_0129 - アクセス制御モデルを設計する	Manual、Disabled	1.1.0
職務の分離について文書化する	CMA_0204 - 職務の分離について文書化する	Manual、Disabled	1.1.0
最小特権アクセスを使用する	CMA_0212 - 最小特権アクセスを使用する	Manual、Disabled	1.1.0
二重または共同の認可を有効にする	CMA_0226 - 二重または共同の認可を有効にする	Manual、Disabled	1.1.0
必須および任意のアクセス制御ポリシーを適用する	CMA_0246 - 必須および任意のアクセス制御ポリシーを適用する	Manual、Disabled	1.1.0
ソフトウェア実行特権を適用する	CMA_C1041 - ソフトウェア実行特権を適用する	Manual、Disabled	1.1.0
特権ロールの割り当てを監視する	CMA_0378 - 特権ロールの割り当てを監視する	Manual、Disabled	1.1.0
監査情報を保護する	CMA_0401 - 監査情報を保護する	Manual、Disabled	1.1.0
必要に応じてユーザー特権を再割り当てまたは削除する	CMA_C1040 - 必要に応じてユーザー特権を再割り当てまたは削除する	Manual、Disabled	1.1.0
アカウント作成の承認を必要とする	CMA_0431 - アカウント作成の承認を必要とする	Manual、Disabled	1.1.0
特権アカウントへのアクセスを制限する	CMA_0446 - 特権アカウントへのアクセスを制限する	Manual、Disabled	1.1.0
ユーザー特権を確認する	CMA_C1039 - ユーザー特権を確認する	Manual、Disabled	1.1.0
必要に応じて特権ロールを取り消す	CMA_0483 - 必要に応じて特権ロールを取り消す	Manual、Disabled	1.1.0
個人の職務を分離する	CMA_0492 - 個人の職務を分離する	Manual、Disabled	1.1.0
特権 ID 管理を使用する	CMA_0533 - 特権 ID 管理を使用する	Manual、Disabled	1.1.0
Windows マシンは [ユーザー権利の割り当て] の要件を満たしている必要がある	ローカル ログオン、RDP、ネットワークからのアクセス、その他多くのユーザー アクティビティを許可するため、Windows マシンでは、[ユーザー権利の割り当て] カテゴリに指定されたグループ ポリシー設定が必要です。 このポリシーでは、ゲスト構成の前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。	AuditIfNotExists、Disabled	3.0.0

1233.09c3Organizational.3-09.c 09.01 文書化された業務手順

ID: 1233.09c3Organizational.3-09.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
アクセス認可を定義して職務の分離をサポートする	CMA_0116 - アクセス認可を定義して職務の分離をサポートする	Manual、Disabled	1.1.0
職務の分離について文書化する	CMA_0204 - 職務の分離について文書化する	Manual、Disabled	1.1.0
個人の職務を分離する	CMA_0492 - 個人の職務を分離する	Manual、Disabled	1.1.0

1270.09ad1System.12-09.ad 09.10 監視

ID: 1270.09ad1System.12-09.ad 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
特定の管理操作のアクティビティ ログ アラートが存在する必要がある	このポリシーは、アクティビティ ログ アラートが構成されていない特定の管理操作を監査します。	AuditIfNotExists、Disabled	1.0.0
特権機能を監査する	CMA_0019 - 特権機能を監査する	Manual、Disabled	1.1.0
ログに記録された特権コマンドのフル テキスト分析を実行する	CMA_0056 - ログに記録された特権コマンドのフル テキスト分析を実行する	Manual、Disabled	1.1.0
監査レコードの関連付け	CMA_0087 - 監査レコードの関連付け	Manual、Disabled	1.1.0
監査のレビューとレポートの要件を確立する	CMA_0277 - 監査のレビューとレポートの要件を確立する	Manual、Disabled	1.1.0
監査レビュー、分析、レポートを統合する	CMA_0339 - 監査レビュー、分析、レポートを統合する	Manual、Disabled	1.1.0
Cloud App Security を SIEM と統合する	CMA_0340 - Cloud App Security を SIEM と統合する	Manual、Disabled	1.1.0
特権ロールの割り当てを監視する	CMA_0378 - 特権ロールの割り当てを監視する	Manual、Disabled	1.1.0
特権アカウントへのアクセスを制限する	CMA_0446 - 特権アカウントへのアクセスを制限する	Manual、Disabled	1.1.0
アカウント プロビジョニングのログを確認する	CMA_0460 - アカウント プロビジョニングのログを確認する	Manual、Disabled	1.1.0
管理者割り当てを毎週レビューする	CMA_0461 - 管理者割り当てを毎週レビューする	Manual、Disabled	1.1.0
監査データを確認する	CMA_0466 - 監査データを確認する	Manual、Disabled	1.1.0
クラウド ID レポートの概要を確認する	CMA_0468 - クラウド ID レポートの概要を確認する	Manual、Disabled	1.1.0
フォルダー アクセスの制御イベントを確認する	CMA_0471 - フォルダー アクセスの制御イベントを確認する	Manual、Disabled	1.1.0
ファイルとフォルダーのアクティビティをレビューする	CMA_0473 - ファイルとフォルダーのアクティビティをレビューする	Manual、Disabled	1.1.0
役割グループの変更点を毎週レビューする	CMA_0476 - 役割グループの変更点を毎週レビューする	Manual、Disabled	1.1.0
必要に応じて特権ロールを取り消す	CMA_0483 - 必要に応じて特権ロールを取り消す	Manual、Disabled	1.1.0
特権 ID 管理を使用する	CMA_0533 - 特権 ID 管理を使用する	Manual、Disabled	1.1.0

1271.09ad1System.1-09.ad 09.10 監視

ID: 1271.09ad1System.1-09.ad 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
特定の管理操作のアクティビティ ログ アラートが存在する必要がある	このポリシーは、アクティビティ ログ アラートが構成されていない特定の管理操作を監査します。	AuditIfNotExists、Disabled	1.0.0
アクセス認可を定義して職務の分離をサポートする	CMA_0116 - アクセス認可を定義して職務の分離をサポートする	Manual、Disabled	1.1.0
アクセス制御モデルを設計する	CMA_0129 - アクセス制御モデルを設計する	Manual、Disabled	1.1.0
職務の分離について文書化する	CMA_0204 - 職務の分離について文書化する	Manual、Disabled	1.1.0
最小特権アクセスを使用する	CMA_0212 - 最小特権アクセスを使用する	Manual、Disabled	1.1.0
監査情報を保護する	CMA_0401 - 監査情報を保護する	Manual、Disabled	1.1.0
アカウント作成の承認を必要とする	CMA_0431 - アカウント作成の承認を必要とする	Manual、Disabled	1.1.0
個人の職務を分離する	CMA_0492 - 個人の職務を分離する	Manual、Disabled	1.1.0

1271.09ad2System.1 09.10 監視

ID: 1271.09ad2System.1 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
アクセス認可を定義して職務の分離をサポートする	CMA_0116 - アクセス認可を定義して職務の分離をサポートする	Manual、Disabled	1.1.0
アクセス制御モデルを設計する	CMA_0129 - アクセス制御モデルを設計する	Manual、Disabled	1.1.0
職務の分離について文書化する	CMA_0204 - 職務の分離について文書化する	Manual、Disabled	1.1.0
最小特権アクセスを使用する	CMA_0212 - 最小特権アクセスを使用する	Manual、Disabled	1.1.0
監査情報を保護する	CMA_0401 - 監査情報を保護する	Manual、Disabled	1.1.0
アカウント作成の承認を必要とする	CMA_0431 - アカウント作成の承認を必要とする	Manual、Disabled	1.1.0
個人の職務を分離する	CMA_0492 - 個人の職務を分離する	Manual、Disabled	1.1.0

1276.09c2Organizational.2-09.c 09.01 文書化された業務手順

ID: 1276.09c2Organizational.2-09.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
特権機能を監査する	CMA_0019 - 特権機能を監査する	Manual、Disabled	1.1.0
セキュリティ機能と情報へのアクセスを認可する	CMA_0022 - セキュリティ機能と情報へのアクセスを認可する	Manual、Disabled	1.1.0
アクセスを認可および管理する	CMA_0023 - アクセスを認可および管理する	Manual、Disabled	1.1.0
ログに記録された特権コマンドのフル テキスト分析を実行する	CMA_0056 - ログに記録された特権コマンドのフル テキスト分析を実行する	Manual、Disabled	1.1.0
アクセス認可を定義して職務の分離をサポートする	CMA_0116 - アクセス認可を定義して職務の分離をサポートする	Manual、Disabled	1.1.0
アクセス制御モデルを設計する	CMA_0129 - アクセス制御モデルを設計する	Manual、Disabled	1.1.0
職務の分離について文書化する	CMA_0204 - 職務の分離について文書化する	Manual、Disabled	1.1.0
最小特権アクセスを使用する	CMA_0212 - 最小特権アクセスを使用する	Manual、Disabled	1.1.0
必須および任意のアクセス制御ポリシーを適用する	CMA_0246 - 必須および任意のアクセス制御ポリシーを適用する	Manual、Disabled	1.1.0
ソフトウェア実行特権を適用する	CMA_C1041 - ソフトウェア実行特権を適用する	Manual、Disabled	1.1.0
特権ロールの割り当てを監視する	CMA_0378 - 特権ロールの割り当てを監視する	Manual、Disabled	1.1.0
監査情報を保護する	CMA_0401 - 監査情報を保護する	Manual、Disabled	1.1.0
必要に応じてユーザー特権を再割り当てまたは削除する	CMA_C1040 - 必要に応じてユーザー特権を再割り当てまたは削除する	Manual、Disabled	1.1.0
アカウント作成の承認を必要とする	CMA_0431 - アカウント作成の承認を必要とする	Manual、Disabled	1.1.0
ユーザー特権を確認する	CMA_C1039 - ユーザー特権を確認する	Manual、Disabled	1.1.0
必要に応じて特権ロールを取り消す	CMA_0483 - 必要に応じて特権ロールを取り消す	Manual、Disabled	1.1.0
個人の職務を分離する	CMA_0492 - 個人の職務を分離する	Manual、Disabled	1.1.0
特権 ID 管理を使用する	CMA_0533 - 特権 ID 管理を使用する	Manual、Disabled	1.1.0

1277.09c2Organizational.4-09.c 09.01 文書化された業務手順

ID: 1277.09c2Organizational.4-09.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
アクセス認可を定義して職務の分離をサポートする	CMA_0116 - アクセス認可を定義して職務の分離をサポートする	Manual、Disabled	1.1.0
職務の分離について文書化する	CMA_0204 - 職務の分離について文書化する	Manual、Disabled	1.1.0
個人の職務を分離する	CMA_0492 - 個人の職務を分離する	Manual、Disabled	1.1.0
Windows マシンは [セキュリティ オプション - ユーザー アカウント制御] の要件を満たす必要がある	Windows マシンには、管理者用のモード、昇格時のプロンプトの動作、ファイル仮想化とレジストリ書き込みのエラーについて、カテゴリ [セキュリティ オプション - ユーザー アカウント制御] で指定されているグループ ポリシー設定が必要です。 このポリシーでは、ゲスト構成の前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。	AuditIfNotExists、Disabled	3.0.0

1278.09c2Organizational.56-09.c 09.01 文書化された業務手順

ID: 1278.09c2Organizational.56-09.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
アクセス認可を定義して職務の分離をサポートする	CMA_0116 - アクセス認可を定義して職務の分離をサポートする	Manual、Disabled	1.1.0
職務の分離について文書化する	CMA_0204 - 職務の分離について文書化する	Manual、Disabled	1.1.0
個人の職務を分離する	CMA_0492 - 個人の職務を分離する	Manual、Disabled	1.1.0

1279.09c3Organizational.4-09.c 09.01 文書化された業務手順

ID: 1279.09c3Organizational.4-09.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
アクセス認可を定義して職務の分離をサポートする	CMA_0116 - アクセス認可を定義して職務の分離をサポートする	Manual、Disabled	1.1.0
職務の分離について文書化する	CMA_0204 - 職務の分離について文書化する	Manual、Disabled	1.1.0
個人の職務を分離する	CMA_0492 - 個人の職務を分離する	Manual、Disabled	1.1.0

13 教育、トレーニングと認識

1301.02e1Organizational.12-02.e 02.03 雇用中

ID: 1301.02e1Organizational.12-02.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
利用規約と手順を作成する	CMA_0143 - 利用規約と手順を作成する	Manual、Disabled	1.1.0
組織の行動規範に関するポリシーを作成する	CMA_0159 - 組織の行動規範に関するポリシーを作成する	Manual、Disabled	1.1.0
プライバシー要件の職員の同意を文書化する	CMA_0193 - プライバシー要件の職員の同意を文書化する	Manual、Disabled	1.1.0
行動規範とアクセス契約を適用する	CMA_0248 - 行動規範とアクセス契約を適用する	Manual、Disabled	1.1.0
不正行為を禁止する	CMA_0396 - 不正行為を禁止する	Manual、Disabled	1.1.0
定期的なロールベースのセキュリティ トレーニングを提供する	CMA_C1095 - 定期的なロールベースのセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
定期的なセキュリティ認識トレーニングの提供	CMA_C1091 - 定期的なセキュリティ認識トレーニングの提供	Manual、Disabled	1.1.0
ロールベースの実用的な演習を提供する	CMA_C1096 - ロールベースの実用的な演習を提供する	Manual、Disabled	1.1.0
ロール ベースのセキュリティのトレーニングを提供する	CMA_C1094 - ロール ベースのセキュリティのトレーニングを提供する	Manual、Disabled	1.1.0
疑わしいアクティビティに関するロールベースのトレーニングを提供する	CMA_C1097 - 不審なアクティビティに対するロールベースのトレーニングを提供する	Manual、Disabled	1.1.0
内部関係者による脅威に関するセキュリティ認識トレーニングを提供する	CMA_0417 - 内部関係者による脅威に関するセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0
アクセスを提供する前にセキュリティ トレーニングを提供する	CMA_0418 - アクセスを提供する前にセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
新しいユーザーにセキュリティ トレーニングを提供する	CMA_0419 - 新しいユーザーにセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
更新されたセキュリティ認識トレーニングを提供する	CMA_C1090 - 更新されたセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0
改訂された行動規範を確認して署名する	CMA_0465 - 改訂された行動規範を確認して署名する	Manual、Disabled	1.1.0
行動規範とアクセス契約を更新する	CMA_0521 - 行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0
3 年ごとに行動規範とアクセス契約を更新する	CMA_0522 - 3 年ごとに行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0

1302.02e2Organizational.134-02.e 02.03 雇用中

ID: 1302.02e2Organizational.134-02.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
利用規約と手順を作成する	CMA_0143 - 利用規約と手順を作成する	Manual、Disabled	1.1.0
組織の行動規範に関するポリシーを作成する	CMA_0159 - 組織の行動規範に関するポリシーを作成する	Manual、Disabled	1.1.0
プライバシー要件の職員の同意を文書化する	CMA_0193 - プライバシー要件の職員の同意を文書化する	Manual、Disabled	1.1.0
セキュリティとプライバシーに関するトレーニング アクティビティを文書化する	CMA_0198 - セキュリティとプライバシーに関するトレーニング アクティビティを文書化する	Manual、Disabled	1.1.0
行動規範とアクセス契約を適用する	CMA_0248 - 行動規範とアクセス契約を適用する	Manual、Disabled	1.1.0
脅威に関する意識向上プログラムを実装する	CMA_C1758 - 脅威に関する意識向上プログラムを実装する	Manual、Disabled	1.1.0
内部関係者の脅威プログラムを実装する	CMA_C1751 - 内部関係者の脅威プログラムを実装する	Manual、Disabled	1.1.0
セキュリティとプライバシーに関するトレーニングの完了を監視する	CMA_0379 - セキュリティとプライバシーに関するトレーニングの完了を監視する	Manual、Disabled	1.1.0
不正行為を禁止する	CMA_0396 - 不正行為を禁止する	Manual、Disabled	1.1.0
定期的なセキュリティ認識トレーニングの提供	CMA_C1091 - 定期的なセキュリティ認識トレーニングの提供	Manual、Disabled	1.1.0
プライバシーに関するトレーニングを提供する	CMA_0415 - プライバシーに関するトレーニングを提供する	Manual、Disabled	1.1.0
内部関係者による脅威に関するセキュリティ認識トレーニングを提供する	CMA_0417 - 内部関係者による脅威に関するセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0
新しいユーザーにセキュリティ トレーニングを提供する	CMA_0419 - 新しいユーザーにセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
更新されたセキュリティ認識トレーニングを提供する	CMA_C1090 - 更新されたセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0
トレーニング レコードを保持する	CMA_0456 - トレーニング レコードを保持する	Manual、Disabled	1.1.0
改訂された行動規範を確認して署名する	CMA_0465 - 改訂された行動規範を確認して署名する	Manual、Disabled	1.1.0
情報セキュリティ ポリシーを更新する	CMA_0518 - 情報セキュリティ ポリシーを更新する	Manual、Disabled	1.1.0
行動規範とアクセス契約を更新する	CMA_0521 - 行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0
3 年ごとに行動規範とアクセス契約を更新する	CMA_0522 - 3 年ごとに行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0

1303.02e2Organizational.2-02.e 02.03 雇用中

ID: 1303.02e2Organizational.2-02.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
利用規約と手順を作成する	CMA_0143 - 利用規約と手順を作成する	Manual、Disabled	1.1.0
組織の行動規範に関するポリシーを作成する	CMA_0159 - 組織の行動規範に関するポリシーを作成する	Manual、Disabled	1.1.0
プライバシー要件の職員の同意を文書化する	CMA_0193 - プライバシー要件の職員の同意を文書化する	Manual、Disabled	1.1.0
行動規範とアクセス契約を適用する	CMA_0248 - 行動規範とアクセス契約を適用する	Manual、Disabled	1.1.0
不正行為を禁止する	CMA_0396 - 不正行為を禁止する	Manual、Disabled	1.1.0
改訂された行動規範を確認して署名する	CMA_0465 - 改訂された行動規範を確認して署名する	Manual、Disabled	1.1.0
行動規範とアクセス契約を更新する	CMA_0521 - 行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0
3 年ごとに行動規範とアクセス契約を更新する	CMA_0522 - 3 年ごとに行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0

1304.02e3Organizational.1-02.e 02.03 雇用中

ID: 1304.02e3Organizational.1-02.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
コンティンジェンシー トレーニングを提供する	CMA_0412 - コンティンジェンシー トレーニングを提供する	Manual、Disabled	1.1.0
情報流出トレーニングを提供する	CMA_0413 - 情報流出トレーニングを提供する	Manual、Disabled	1.1.0
定期的なロールベースのセキュリティ トレーニングを提供する	CMA_C1095 - 定期的なロールベースのセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
プライバシーに関するトレーニングを提供する	CMA_0415 - プライバシーに関するトレーニングを提供する	Manual、Disabled	1.1.0
ロール ベースのセキュリティのトレーニングを提供する	CMA_C1094 - ロール ベースのセキュリティのトレーニングを提供する	Manual、Disabled	1.1.0
アクセスを提供する前にセキュリティ トレーニングを提供する	CMA_0418 - アクセスを提供する前にセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
新しいユーザーにセキュリティ トレーニングを提供する	CMA_0419 - 新しいユーザーにセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
開発者にトレーニングの提供を要求する	CMA_C1611 - 開発者にトレーニングの提供を要求する	Manual、Disabled	1.1.0
非公開情報の公開に関する職員のトレーニング	CMA_C1084 - 非公開情報の公開に関する職員のトレーニング	Manual、Disabled	1.1.0

1305.02e3Organizational.23-02.e 02.03 雇用中

ID: 1305.02e3Organizational.23-02.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティとプライバシーに関するトレーニング アクティビティを文書化する	CMA_0198 - セキュリティとプライバシーに関するトレーニング アクティビティを文書化する	Manual、Disabled	1.1.0
セキュリティとプライバシーに関するトレーニングの完了を監視する	CMA_0379 - セキュリティとプライバシーに関するトレーニングの完了を監視する	Manual、Disabled	1.1.0
トレーニング レコードを保持する	CMA_0456 - トレーニング レコードを保持する	Manual、Disabled	1.1.0

1306.06e1Organizational.5-06.e 06.01 法的要件のコンプライアンス

ID: 1306.06e1Organizational.5-06.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
利用規約と手順を作成する	CMA_0143 - 利用規約と手順を作成する	Manual、Disabled	1.1.0
組織の行動規範に関するポリシーを作成する	CMA_0159 - 組織の行動規範に関するポリシーを作成する	Manual、Disabled	1.1.0
プライバシー要件の職員の同意を文書化する	CMA_0193 - プライバシー要件の職員の同意を文書化する	Manual、Disabled	1.1.0
行動規範とアクセス契約を適用する	CMA_0248 - 行動規範とアクセス契約を適用する	Manual、Disabled	1.1.0
正式な制裁プロセスを実装する	CMA_0317 - 正式な制裁プロセスを実装する	Manual、Disabled	1.1.0
承認時に担当者に通知する	CMA_0380 - 承認時に担当者に通知する	Manual、Disabled	1.1.0
不正行為を禁止する	CMA_0396 - 不正行為を禁止する	Manual、Disabled	1.1.0
改訂された行動規範を確認して署名する	CMA_0465 - 改訂された行動規範を確認して署名する	Manual、Disabled	1.1.0
情報セキュリティ ポリシーを更新する	CMA_0518 - 情報セキュリティ ポリシーを更新する	Manual、Disabled	1.1.0
行動規範とアクセス契約を更新する	CMA_0521 - 行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0
3 年ごとに行動規範とアクセス契約を更新する	CMA_0522 - 3 年ごとに行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0

1307.07c1Organizational.124-07.c 07.01 資産に対する責任

ID: 1307.07c1Organizational.124-07.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
利用規約と手順を作成する	CMA_0143 - 利用規約と手順を作成する	Manual、Disabled	1.1.0
組織の行動規範に関するポリシーを作成する	CMA_0159 - 組織の行動規範に関するポリシーを作成する	Manual、Disabled	1.1.0
プライバシー要件の職員の同意を文書化する	CMA_0193 - プライバシー要件の職員の同意を文書化する	Manual、Disabled	1.1.0
行動規範とアクセス契約を適用する	CMA_0248 - 行動規範とアクセス契約を適用する	Manual、Disabled	1.1.0
不正行為を禁止する	CMA_0396 - 不正行為を禁止する	Manual、Disabled	1.1.0
改訂された行動規範を確認して署名する	CMA_0465 - 改訂された行動規範を確認して署名する	Manual、Disabled	1.1.0
情報セキュリティ ポリシーを更新する	CMA_0518 - 情報セキュリティ ポリシーを更新する	Manual、Disabled	1.1.0
行動規範とアクセス契約を更新する	CMA_0521 - 行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0
3 年ごとに行動規範とアクセス契約を更新する	CMA_0522 - 3 年ごとに行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0

1308.09j1Organizational.5-09.j 09.04 悪意のあるコードとモバイル コードからの保護

ID: 1308.09j1Organizational.5-09.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
利用規約と手順を作成する	CMA_0143 - 利用規約と手順を作成する	Manual、Disabled	1.1.0
組織の行動規範に関するポリシーを作成する	CMA_0159 - 組織の行動規範に関するポリシーを作成する	Manual、Disabled	1.1.0
プライバシー要件の職員の同意を文書化する	CMA_0193 - プライバシー要件の職員の同意を文書化する	Manual、Disabled	1.1.0
行動規範とアクセス契約を適用する	CMA_0248 - 行動規範とアクセス契約を適用する	Manual、Disabled	1.1.0
不正行為を禁止する	CMA_0396 - 不正行為を禁止する	Manual、Disabled	1.1.0
定期的なセキュリティ認識トレーニングの提供	CMA_C1091 - 定期的なセキュリティ認識トレーニングの提供	Manual、Disabled	1.1.0
新しいユーザーにセキュリティ トレーニングを提供する	CMA_0419 - 新しいユーザーにセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
更新されたセキュリティ認識トレーニングを提供する	CMA_C1090 - 更新されたセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0
改訂された行動規範を確認して署名する	CMA_0465 - 改訂された行動規範を確認して署名する	Manual、Disabled	1.1.0
脅威に対する保護の状態を毎週確認する	CMA_0479 - 脅威に対する保護の状態を毎週確認する	Manual、Disabled	1.1.0
行動規範とアクセス契約を更新する	CMA_0521 - 行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0
3 年ごとに行動規範とアクセス契約を更新する	CMA_0522 - 3 年ごとに行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0

1309.01x1System.36-01.x 01.07 モバイル コンピューティングとテレワーク

ID: 1309.01x1System.36-01.x 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
定期的なロールベースのセキュリティ トレーニングを提供する	CMA_C1095 - 定期的なロールベースのセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
定期的なセキュリティ認識トレーニングの提供	CMA_C1091 - 定期的なセキュリティ認識トレーニングの提供	Manual、Disabled	1.1.0
ロール ベースのセキュリティのトレーニングを提供する	CMA_C1094 - ロール ベースのセキュリティのトレーニングを提供する	Manual、Disabled	1.1.0
アクセスを提供する前にセキュリティ トレーニングを提供する	CMA_0418 - アクセスを提供する前にセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
新しいユーザーにセキュリティ トレーニングを提供する	CMA_0419 - 新しいユーザーにセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
更新されたセキュリティ認識トレーニングを提供する	CMA_C1090 - 更新されたセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0

1310.01y1Organizational.9-01.y 01.07 モバイル コンピューティングとテレワーク

ID: 1310.01y1Organizational.9-01.y 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
定期的なロールベースのセキュリティ トレーニングを提供する	CMA_C1095 - 定期的なロールベースのセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
定期的なセキュリティ認識トレーニングの提供	CMA_C1091 - 定期的なセキュリティ認識トレーニングの提供	Manual、Disabled	1.1.0
プライバシーに関するトレーニングを提供する	CMA_0415 - プライバシーに関するトレーニングを提供する	Manual、Disabled	1.1.0
ロールベースの実用的な演習を提供する	CMA_C1096 - ロールベースの実用的な演習を提供する	Manual、Disabled	1.1.0
ロール ベースのセキュリティのトレーニングを提供する	CMA_C1094 - ロール ベースのセキュリティのトレーニングを提供する	Manual、Disabled	1.1.0
疑わしいアクティビティに関するロールベースのトレーニングを提供する	CMA_C1097 - 不審なアクティビティに対するロールベースのトレーニングを提供する	Manual、Disabled	1.1.0
内部関係者による脅威に関するセキュリティ認識トレーニングを提供する	CMA_0417 - 内部関係者による脅威に関するセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0
アクセスを提供する前にセキュリティ トレーニングを提供する	CMA_0418 - アクセスを提供する前にセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
新しいユーザーにセキュリティ トレーニングを提供する	CMA_0419 - 新しいユーザーにセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
更新されたセキュリティ認識トレーニングを提供する	CMA_C1090 - 更新されたセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0

1311.12c2Organizational.3-12.c 12.01 ビジネス継続性管理における情報セキュリティの側面

ID: 1311.12c2Organizational.3-12.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
シミュレートされたコンティンジェンシー トレーニングを組み込む	CMA_C1260 - シミュレートされたコンティンジェンシー トレーニングを組み込む	Manual、Disabled	1.1.0
コンティンジェンシー トレーニングを提供する	CMA_0412 - コンティンジェンシー トレーニングを提供する	Manual、Disabled	1.1.0
情報流出トレーニングを提供する	CMA_0413 - 情報流出トレーニングを提供する	Manual、Disabled	1.1.0

1313.02e1Organizational.3-02.e 02.03 雇用中

ID: 1313.02e1Organizational.3-02.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
コンティンジェンシー トレーニングを提供する	CMA_0412 - コンティンジェンシー トレーニングを提供する	Manual、Disabled	1.1.0
情報流出トレーニングを提供する	CMA_0413 - 情報流出トレーニングを提供する	Manual、Disabled	1.1.0
定期的なロールベースのセキュリティ トレーニングを提供する	CMA_C1095 - 定期的なロールベースのセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0

1314.02e2Organizational.5-02.e 02.03 雇用中

ID: 1314.02e2Organizational.5-02.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティとプライバシーに関するトレーニング アクティビティを文書化する	CMA_0198 - セキュリティとプライバシーに関するトレーニング アクティビティを文書化する	Manual、Disabled	1.1.0
リスク管理戦略の確立	CMA_0258 - リスク管理戦略の確立	Manual、Disabled	1.1.0
リスク評価を実行する	CMA_0388 - リスク評価を実行する	Manual、Disabled	1.1.0
プライバシーに関するトレーニングを提供する	CMA_0415 - プライバシーに関するトレーニングを提供する	Manual、Disabled	1.1.0

1315.02e2Organizational.67-02.e 02.03 雇用中

ID: 1315.02e2Organizational.67-02.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
定期的なロールベースのセキュリティ トレーニングを提供する	CMA_C1095 - 定期的なロールベースのセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
定期的なセキュリティ認識トレーニングの提供	CMA_C1091 - 定期的なセキュリティ認識トレーニングの提供	Manual、Disabled	1.1.0
プライバシーに関するトレーニングを提供する	CMA_0415 - プライバシーに関するトレーニングを提供する	Manual、Disabled	1.1.0
ロール ベースのセキュリティのトレーニングを提供する	CMA_C1094 - ロール ベースのセキュリティのトレーニングを提供する	Manual、Disabled	1.1.0
アクセスを提供する前にセキュリティ トレーニングを提供する	CMA_0418 - アクセスを提供する前にセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
新しいユーザーにセキュリティ トレーニングを提供する	CMA_0419 - 新しいユーザーにセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0

1324.07c1Organizational.3-07.c 07.01 資産に対する責任

ID: 1324.07c1Organizational.3-07.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
組織の行動規範に関するポリシーを作成する	CMA_0159 - 組織の行動規範に関するポリシーを作成する	Manual、Disabled	1.1.0
プライバシー要件の職員の同意を文書化する	CMA_0193 - プライバシー要件の職員の同意を文書化する	Manual、Disabled	1.1.0
セキュリティとプライバシーに関するトレーニング アクティビティを文書化する	CMA_0198 - セキュリティとプライバシーに関するトレーニング アクティビティを文書化する	Manual、Disabled	1.1.0
不正行為を禁止する	CMA_0396 - 不正行為を禁止する	Manual、Disabled	1.1.0
定期的なロールベースのセキュリティ トレーニングを提供する	CMA_C1095 - 定期的なロールベースのセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
改訂された行動規範を確認して署名する	CMA_0465 - 改訂された行動規範を確認して署名する	Manual、Disabled	1.1.0
行動規範とアクセス契約を更新する	CMA_0521 - 行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0
3 年ごとに行動規範とアクセス契約を更新する	CMA_0522 - 3 年ごとに行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0

1325.09s1Organizational.3-09.s 09.08 情報交換

ID: 1325.09s1Organizational.3-09.s 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
組織の行動規範に関するポリシーを作成する	CMA_0159 - 組織の行動規範に関するポリシーを作成する	Manual、Disabled	1.1.0
プライバシー要件の職員の同意を文書化する	CMA_0193 - プライバシー要件の職員の同意を文書化する	Manual、Disabled	1.1.0
関数アプリではリモート デバッグをオフにする必要がある	リモート デバッグを実行するには、受信ポートが関数アプリ上で開かれている必要があります。 リモート デバッグを無効にする必要があります。	AuditIfNotExists、Disabled	2.0.0
不正行為を禁止する	CMA_0396 - 不正行為を禁止する	Manual、Disabled	1.1.0
定期的なセキュリティ認識トレーニングの提供	CMA_C1091 - 定期的なセキュリティ認識トレーニングの提供	Manual、Disabled	1.1.0
プライバシーに関するトレーニングを提供する	CMA_0415 - プライバシーに関するトレーニングを提供する	Manual、Disabled	1.1.0
新しいユーザーにセキュリティ トレーニングを提供する	CMA_0419 - 新しいユーザーにセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
更新されたセキュリティ認識トレーニングを提供する	CMA_C1090 - 更新されたセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0
改訂された行動規範を確認して署名する	CMA_0465 - 改訂された行動規範を確認して署名する	Manual、Disabled	1.1.0
行動規範とアクセス契約を更新する	CMA_0521 - 行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0
3 年ごとに行動規範とアクセス契約を更新する	CMA_0522 - 3 年ごとに行動規範とアクセス契約を更新する	Manual、Disabled	1.1.0

1327.02e2Organizational.8-02.e 02.03 雇用中

ID: 1327.02e2Organizational.8-02.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティとプライバシーに関するトレーニング アクティビティを文書化する	CMA_0198 - セキュリティとプライバシーに関するトレーニング アクティビティを文書化する	Manual、Disabled	1.1.0
定期的なセキュリティ認識トレーニングの提供	CMA_C1091 - 定期的なセキュリティ認識トレーニングの提供	Manual、Disabled	1.1.0
内部関係者による脅威に関するセキュリティ認識トレーニングを提供する	CMA_0417 - 内部関係者による脅威に関するセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0
新しいユーザーにセキュリティ トレーニングを提供する	CMA_0419 - 新しいユーザーにセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
更新されたセキュリティ認識トレーニングを提供する	CMA_C1090 - 更新されたセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0

1331.02e3Organizational.4-02.e 02.03 雇用中

ID: 1331.02e3Organizational.4-02.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
インシデント対応テストを実施する	CMA_0060 - インシデント対応テストを実施する	Manual、Disabled	1.1.0
情報セキュリティ プログラムを確立する	CMA_0263 - 情報セキュリティ プログラムを確立する	Manual、Disabled	1.1.0
シミュレートされたイベントをインシデント対応のトレーニングに組み込む	CMA_C1356 - シミュレートされたイベントをインシデント対応のトレーニングに組み込む	Manual、Disabled	1.1.0
アラーム システムをインストールする	CMA_0338 - アラーム システムをインストールする	Manual、Disabled	1.1.0
セキュアな監視カメラ システムを管理する	CMA_0354 - セキュアな監視カメラ システムを管理する	Manual、Disabled	1.1.0
シミュレーション攻撃の実行	CMA_0486 - シミュレーション攻撃の実行	Manual、Disabled	1.1.0

1334.02e2Organizational.12-02.e 02.03 雇用中

ID: 1334.02e2Organizational.12-02.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティとプライバシーに関するトレーニング アクティビティを文書化する	CMA_0198 - セキュリティとプライバシーに関するトレーニング アクティビティを文書化する	Manual、Disabled	1.1.0
定期的なセキュリティ認識トレーニングの提供	CMA_C1091 - 定期的なセキュリティ認識トレーニングの提供	Manual、Disabled	1.1.0
新しいユーザーにセキュリティ トレーニングを提供する	CMA_0419 - 新しいユーザーにセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
更新されたセキュリティ認識トレーニングを提供する	CMA_C1090 - 更新されたセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0

1336.02e1Organizational.5-02.e 02.03 雇用中

ID: 1336.02e1Organizational.5-02.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
定期的なロールベースのセキュリティ トレーニングを提供する	CMA_C1095 - 定期的なロールベースのセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
定期的なセキュリティ認識トレーニングの提供	CMA_C1091 - 定期的なセキュリティ認識トレーニングの提供	Manual、Disabled	1.1.0
ロールベースの実用的な演習を提供する	CMA_C1096 - ロールベースの実用的な演習を提供する	Manual、Disabled	1.1.0
疑わしいアクティビティに関するロールベースのトレーニングを提供する	CMA_C1097 - 不審なアクティビティに対するロールベースのトレーニングを提供する	Manual、Disabled	1.1.0
内部関係者による脅威に関するセキュリティ認識トレーニングを提供する	CMA_0417 - 内部関係者による脅威に関するセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0
アクセスを提供する前にセキュリティ トレーニングを提供する	CMA_0418 - アクセスを提供する前にセキュリティ トレーニングを提供する	Manual、Disabled	1.1.0
更新されたセキュリティ認識トレーニングを提供する	CMA_C1090 - 更新されたセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0

14 第三者保証

1404.05i2Organizational.1-05.i 05.02 外部パーティ

ID: 1404.05i2Organizational.1-05.i 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
システムおよびサービスの取得ポリシーと手順を確認および更新する	CMA_C1560 - システムおよびサービスの取得ポリシーと手順を確認および更新する	Manual、Disabled	1.1.0

1406.05k1Organizational.110-05.k 05.02 外部パーティ

ID: 1406.05k1Organizational.110-05.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サプライヤー契約の義務を決定する	CMA_0140 - サプライヤー契約の義務を決定する	Manual、Disabled	1.1.0
取得契約の受け入れ基準を文書化する	CMA_0187 - 取得契約の受け入れ基準を文書化する	Manual、Disabled	1.1.0
買収契約における個人データの保護を文書化する	CMA_0194 - 買収契約における個人データの保護を文書化する	Manual、Disabled	1.1.0
取得契約におけるセキュリティ情報の保護を文書化する	CMA_0195 - 取得契約におけるセキュリティ情報の保護を文書化する	Manual、Disabled	1.1.0
契約における共有データの使用に関する要件を文書化する	CMA_0197 - 契約における共有データの使用に関する要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ アシュアランス要件を文書化する	CMA_0199 - 買収契約におけるセキュリティ アシュアランス要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティのドキュメント要件を文書化する	CMA_0200 - 買収契約におけるセキュリティのドキュメント要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ機能要件を文書化する	CMA_0201 - 買収契約におけるセキュリティ機能要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ強度要件を文書化する	CMA_0203 - 買収契約におけるセキュリティ強度要件を文書化する	Manual、Disabled	1.1.0
買収契約における情報システム環境を文書化する	CMA_0205 - 買収契約における情報システム環境を文書化する	Manual、Disabled	1.1.0
サード パーティの契約におけるカード所有者データの保護を文書化する	CMA_0207 - サード パーティの契約におけるカード所有者データの保護を文書化する	Manual、Disabled	1.1.0

1407.05k2Organizational.1-05.k 05.02 外部パーティ

ID: 1407.05k2Organizational.1-05.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サードパーティの担当者のセキュリティ要件を文書化する	CMA_C1531 - サードパーティの担当者のセキュリティ要件を文書化する	Manual、Disabled	1.1.0
サードパーティの担当者のセキュリティ要件を確立する	CMA_C1529 - サードパーティの担当者のセキュリティ要件を確立する	Manual、Disabled	1.1.0
サードパーティー プロバイダーのコンプライアンスをモニターする	CMA_C1533 - サードパーティー プロバイダーのコンプライアンスをモニターする	Manual、Disabled	1.1.0
サードパーティの担当者の転送または解雇の通知を要求する	CMA_C1532 - サードパーティの担当者の転送または解雇の通知を要求する	Manual、Disabled	1.1.0
サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	CMA_C1530 - サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	Manual、Disabled	1.1.0

1408.09e1System.1-09.e 09.02 サード パーティのサービス提供を制御

ID: 1408.09e1System.1-09.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
政府機関の監督を定義して文書化する	CMA_C1587 - 政府機関の監督を定義して文書化する	Manual、Disabled	1.1.0
外部サービス プロバイダーにセキュリティ要件への準拠を要求する	CMA_C1586 - 外部サービス プロバイダーにセキュリティ要件への準拠を要求する	Manual、Disabled	1.1.0
相互接続のセキュリティ契約を要求する	CMA_C1151 - 相互接続のセキュリティ契約を要求する	Manual、Disabled	1.1.0
クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	CMA_0469 - クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	Manual、Disabled	1.1.0
個別のセキュリティ レビューを適用する	CMA_0515 - 個別のセキュリティ レビューを適用する	Manual、Disabled	1.1.0
相互接続のセキュリティ契約を更新する	CMA_0519 - 相互接続のセキュリティ契約を更新する	Manual、Disabled	1.1.0

1409.09e2System.1-09.e 09.02 サード パーティのサービス提供を制御

ID: 1409.09e2System.1-09.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サプライヤー契約の義務を決定する	CMA_0140 - サプライヤー契約の義務を決定する	Manual、Disabled	1.1.0
取得契約の受け入れ基準を文書化する	CMA_0187 - 取得契約の受け入れ基準を文書化する	Manual、Disabled	1.1.0
買収契約における個人データの保護を文書化する	CMA_0194 - 買収契約における個人データの保護を文書化する	Manual、Disabled	1.1.0
取得契約におけるセキュリティ情報の保護を文書化する	CMA_0195 - 取得契約におけるセキュリティ情報の保護を文書化する	Manual、Disabled	1.1.0
契約における共有データの使用に関する要件を文書化する	CMA_0197 - 契約における共有データの使用に関する要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ アシュアランス要件を文書化する	CMA_0199 - 買収契約におけるセキュリティ アシュアランス要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティのドキュメント要件を文書化する	CMA_0200 - 買収契約におけるセキュリティのドキュメント要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ機能要件を文書化する	CMA_0201 - 買収契約におけるセキュリティ機能要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ強度要件を文書化する	CMA_0203 - 買収契約におけるセキュリティ強度要件を文書化する	Manual、Disabled	1.1.0
買収契約における情報システム環境を文書化する	CMA_0205 - 買収契約における情報システム環境を文書化する	Manual、Disabled	1.1.0
サード パーティの契約におけるカード所有者データの保護を文書化する	CMA_0207 - サード パーティの契約におけるカード所有者データの保護を文書化する	Manual、Disabled	1.1.0
サードパーティの担当者のセキュリティ要件を文書化する	CMA_C1531 - サードパーティの担当者のセキュリティ要件を文書化する	Manual、Disabled	1.1.0
サードパーティの担当者のセキュリティ要件を確立する	CMA_C1529 - サードパーティの担当者のセキュリティ要件を確立する	Manual、Disabled	1.1.0
サードパーティー プロバイダーのコンプライアンスをモニターする	CMA_C1533 - サードパーティー プロバイダーのコンプライアンスをモニターする	Manual、Disabled	1.1.0
サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	CMA_C1530 - サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	Manual、Disabled	1.1.0

1410.09e2System.23-09.e 09.02 サード パーティのサービス提供を制御

ID: 1410.09e2System.23-09.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サプライヤー契約の義務を決定する	CMA_0140 - サプライヤー契約の義務を決定する	Manual、Disabled	1.1.0
取得契約の受け入れ基準を文書化する	CMA_0187 - 取得契約の受け入れ基準を文書化する	Manual、Disabled	1.1.0
買収契約における個人データの保護を文書化する	CMA_0194 - 買収契約における個人データの保護を文書化する	Manual、Disabled	1.1.0
取得契約におけるセキュリティ情報の保護を文書化する	CMA_0195 - 取得契約におけるセキュリティ情報の保護を文書化する	Manual、Disabled	1.1.0
契約における共有データの使用に関する要件を文書化する	CMA_0197 - 契約における共有データの使用に関する要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ アシュアランス要件を文書化する	CMA_0199 - 買収契約におけるセキュリティ アシュアランス要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティのドキュメント要件を文書化する	CMA_0200 - 買収契約におけるセキュリティのドキュメント要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ機能要件を文書化する	CMA_0201 - 買収契約におけるセキュリティ機能要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ強度要件を文書化する	CMA_0203 - 買収契約におけるセキュリティ強度要件を文書化する	Manual、Disabled	1.1.0
買収契約における情報システム環境を文書化する	CMA_0205 - 買収契約における情報システム環境を文書化する	Manual、Disabled	1.1.0
サード パーティの契約におけるカード所有者データの保護を文書化する	CMA_0207 - サード パーティの契約におけるカード所有者データの保護を文書化する	Manual、Disabled	1.1.0

1411.09f1System.1-09.f 09.02 サード パーティのサービス提供を制御

ID: 1411.09f1System.1-09.f 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
VoIP の承認、監視、制御	CMA_0025 - VoIP の承認、監視、制御	Manual、Disabled	1.1.0
認可または承認されていないネットワーク サービスを検出する	CMA_C1700 - 認可または承認されていないネットワーク サービスを検出する	Manual、Disabled	1.1.0
セキュリティ アラートを担当者に送信する	CMA_C1705 - セキュリティ アラートを担当者に送信する	Manual、Disabled	1.1.0
ワイヤレス アクセス セキュリティ制御を文書化する	CMA_C1695 - ワイヤレス アクセス セキュリティ制御を文書化する	Manual、Disabled	1.1.0
脅威インテリジェンス プログラムを確立する	CMA_0260 - 脅威インテリジェンス プログラムを確立する	Manual、Disabled	1.1.0
外部サービス プロバイダーにセキュリティ要件への準拠を要求する	CMA_C1586 - 外部サービス プロバイダーにセキュリティ要件への準拠を要求する	Manual、Disabled	1.1.0
クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	CMA_0469 - クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	Manual、Disabled	1.1.0
マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	CMA_0484 - マネージド ネットワーク アクセス ポイント経由でトラフィックをルーティングする	Manual、Disabled	1.1.0
個別のセキュリティ レビューを適用する	CMA_0515 - 個別のセキュリティ レビューを適用する	Manual、Disabled	1.1.0

1416.10l1Organizational.1-10.l 10.05 開発およびサポート プロセスのセキュリティ

ID: 1416.10l1Organizational.1-10.l 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サプライヤー契約の義務を決定する	CMA_0140 - サプライヤー契約の義務を決定する	Manual、Disabled	1.1.0
取得契約の受け入れ基準を文書化する	CMA_0187 - 取得契約の受け入れ基準を文書化する	Manual、Disabled	1.1.0
買収契約における個人データの保護を文書化する	CMA_0194 - 買収契約における個人データの保護を文書化する	Manual、Disabled	1.1.0
取得契約におけるセキュリティ情報の保護を文書化する	CMA_0195 - 取得契約におけるセキュリティ情報の保護を文書化する	Manual、Disabled	1.1.0
契約における共有データの使用に関する要件を文書化する	CMA_0197 - 契約における共有データの使用に関する要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ アシュアランス要件を文書化する	CMA_0199 - 買収契約におけるセキュリティ アシュアランス要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティのドキュメント要件を文書化する	CMA_0200 - 買収契約におけるセキュリティのドキュメント要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ機能要件を文書化する	CMA_0201 - 買収契約におけるセキュリティ機能要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ強度要件を文書化する	CMA_0203 - 買収契約におけるセキュリティ強度要件を文書化する	Manual、Disabled	1.1.0
買収契約における情報システム環境を文書化する	CMA_0205 - 買収契約における情報システム環境を文書化する	Manual、Disabled	1.1.0
サード パーティの契約におけるカード所有者データの保護を文書化する	CMA_0207 - サード パーティの契約におけるカード所有者データの保護を文書化する	Manual、Disabled	1.1.0

1417.10l2Organizational.1-10.l 10.05 開発およびサポート プロセスのセキュリティ

ID: 1417.10l2Organizational.1-10.l 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サプライヤー契約の義務を決定する	CMA_0140 - サプライヤー契約の義務を決定する	Manual、Disabled	1.1.0
取得契約の受け入れ基準を文書化する	CMA_0187 - 取得契約の受け入れ基準を文書化する	Manual、Disabled	1.1.0
買収契約における個人データの保護を文書化する	CMA_0194 - 買収契約における個人データの保護を文書化する	Manual、Disabled	1.1.0
取得契約におけるセキュリティ情報の保護を文書化する	CMA_0195 - 取得契約におけるセキュリティ情報の保護を文書化する	Manual、Disabled	1.1.0
契約における共有データの使用に関する要件を文書化する	CMA_0197 - 契約における共有データの使用に関する要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ アシュアランス要件を文書化する	CMA_0199 - 買収契約におけるセキュリティ アシュアランス要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティのドキュメント要件を文書化する	CMA_0200 - 買収契約におけるセキュリティのドキュメント要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ機能要件を文書化する	CMA_0201 - 買収契約におけるセキュリティ機能要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ強度要件を文書化する	CMA_0203 - 買収契約におけるセキュリティ強度要件を文書化する	Manual、Disabled	1.1.0
買収契約における情報システム環境を文書化する	CMA_0205 - 買収契約における情報システム環境を文書化する	Manual、Disabled	1.1.0
サード パーティの契約におけるカード所有者データの保護を文書化する	CMA_0207 - サード パーティの契約におけるカード所有者データの保護を文書化する	Manual、Disabled	1.1.0
セキュリティ評価計画の実行の証拠を作成するよう開発者に要求する	CMA_C1602 - セキュリティ評価計画の実行の証拠を作成するよう開発者に要求する	Manual、Disabled	1.1.0

1419.05j1Organizational.12-05.j 05.02 外部パーティ

ID: 1419.05j1Organizational.12-05.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サプライヤー契約の義務を決定する	CMA_0140 - サプライヤー契約の義務を決定する	Manual、Disabled	1.1.0
取得契約の受け入れ基準を文書化する	CMA_0187 - 取得契約の受け入れ基準を文書化する	Manual、Disabled	1.1.0
買収契約における個人データの保護を文書化する	CMA_0194 - 買収契約における個人データの保護を文書化する	Manual、Disabled	1.1.0
取得契約におけるセキュリティ情報の保護を文書化する	CMA_0195 - 取得契約におけるセキュリティ情報の保護を文書化する	Manual、Disabled	1.1.0
契約における共有データの使用に関する要件を文書化する	CMA_0197 - 契約における共有データの使用に関する要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ アシュアランス要件を文書化する	CMA_0199 - 買収契約におけるセキュリティ アシュアランス要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティのドキュメント要件を文書化する	CMA_0200 - 買収契約におけるセキュリティのドキュメント要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ機能要件を文書化する	CMA_0201 - 買収契約におけるセキュリティ機能要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ強度要件を文書化する	CMA_0203 - 買収契約におけるセキュリティ強度要件を文書化する	Manual、Disabled	1.1.0
買収契約における情報システム環境を文書化する	CMA_0205 - 買収契約における情報システム環境を文書化する	Manual、Disabled	1.1.0
サード パーティの契約におけるカード所有者データの保護を文書化する	CMA_0207 - サード パーティの契約におけるカード所有者データの保護を文書化する	Manual、Disabled	1.1.0

1421.05j2Organizational.12-05.j 05.02 外部パーティ

ID: 1421.05j2Organizational.12-05.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サプライヤー契約の義務を決定する	CMA_0140 - サプライヤー契約の義務を決定する	Manual、Disabled	1.1.0
取得契約の受け入れ基準を文書化する	CMA_0187 - 取得契約の受け入れ基準を文書化する	Manual、Disabled	1.1.0
買収契約における個人データの保護を文書化する	CMA_0194 - 買収契約における個人データの保護を文書化する	Manual、Disabled	1.1.0
取得契約におけるセキュリティ情報の保護を文書化する	CMA_0195 - 取得契約におけるセキュリティ情報の保護を文書化する	Manual、Disabled	1.1.0
契約における共有データの使用に関する要件を文書化する	CMA_0197 - 契約における共有データの使用に関する要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ アシュアランス要件を文書化する	CMA_0199 - 買収契約におけるセキュリティ アシュアランス要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティのドキュメント要件を文書化する	CMA_0200 - 買収契約におけるセキュリティのドキュメント要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ機能要件を文書化する	CMA_0201 - 買収契約におけるセキュリティ機能要件を文書化する	Manual、Disabled	1.1.0
買収契約における情報システム環境を文書化する	CMA_0205 - 買収契約における情報システム環境を文書化する	Manual、Disabled	1.1.0
サード パーティの契約におけるカード所有者データの保護を文書化する	CMA_0207 - サード パーティの契約におけるカード所有者データの保護を文書化する	Manual、Disabled	1.1.0

1422.05j2Organizational.3-05.j 05.02 外部パーティ

ID: 1422.05j2Organizational.3-05.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
外部プロバイダーが顧客の関心を常に満たしていることを確認する	CMA_C1592 - 外部プロバイダーが顧客の関心を常に満たしていることを確認する	Manual、Disabled	1.1.0
外部サービス プロバイダーを識別する	CMA_C1591 - 外部サービス プロバイダーを識別する	Manual、Disabled	1.1.0
取得と外部委託の承認を取得する	CMA_C1590 - 取得と外部委託の承認を取得する	Manual、Disabled	1.1.0
外部サービス プロバイダーにセキュリティ要件への準拠を要求する	CMA_C1586 - 外部サービス プロバイダーにセキュリティ要件への準拠を要求する	Manual、Disabled	1.1.0
クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	CMA_0469 - クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	Manual、Disabled	1.1.0
個別のセキュリティ レビューを適用する	CMA_0515 - 個別のセキュリティ レビューを適用する	Manual、Disabled	1.1.0

1423.05j2Organizational.4-05.j 05.02 外部パーティ

ID: 1423.05j2Organizational.4-05.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
ポータブル ストレージ デバイスの使用を制御する	CMA_0083 - ポータブル ストレージ デバイスの使用を制御する	Manual、Disabled	1.1.0
情報システムを分離するための境界保護を採用する	CMA_C1639 - 情報システムを分離するための境界保護を採用する	Manual、Disabled	1.1.0
外部プロバイダーが顧客の関心を常に満たしていることを確認する	CMA_C1592 - 外部プロバイダーが顧客の関心を常に満たしていることを確認する	Manual、Disabled	1.1.0
リソースにアクセスするための使用条件を確立する	CMA_C1076 - リソースにアクセスするための使用条件を確立する	Manual、Disabled	1.1.0
リソースにアクセスするための使用条件の確立	CMA_C1077 - リソースにアクセスするための使用条件の確立	Manual、Disabled	1.1.0
外部サービス プロバイダーにセキュリティ要件への準拠を要求する	CMA_C1586 - 外部サービス プロバイダーにセキュリティ要件への準拠を要求する	Manual、Disabled	1.1.0
クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	CMA_0469 - クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	Manual、Disabled	1.1.0
個別のセキュリティ レビューを適用する	CMA_0515 - 個別のセキュリティ レビューを適用する	Manual、Disabled	1.1.0
外部情報システムのセキュリティ管理策を検証する	CMA_0541 - 外部情報システムのセキュリティ管理策を検証する	Manual、Disabled	1.1.0

1424.05j2Organizational.5-05.j 05.02 外部パーティ

ID: 1424.05j2Organizational.5-05.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
FICAM で承認されたサード パーティの資格情報のみを受け入れる	CMA_C1348 - FICAM で承認されたサード パーティの資格情報のみを受け入れる	Manual、Disabled	1.1.0
PIV 資格情報を承諾する	CMA_C1347 - PIV 資格情報を承諾する	Manual、Disabled	1.1.0
FICAM で発行されたプロファイルに適合する	CMA_C1350 - FICAM で発行されたプロファイルに適合する	Manual、Disabled	1.1.0
FICAM で承認されたリソースを使用してサードパーティの資格情報を承諾する	CMA_C1349 - FICAM で承認されたリソースを使用してサードパーティの資格情報を承諾する	Manual、Disabled	1.1.0
ユーザーの一意性を徹底する	CMA_0250 - ユーザーの一意性を徹底する	Manual、Disabled	1.1.0
組織外のユーザーを識別して認証する	CMA_C1346 - 組織外のユーザーを識別して認証する	Manual、Disabled	1.1.0
法的機関によって発行された個人確認の資格情報をサポートする	CMA_0507 - 法的機関によって発行された個人確認の資格情報をサポートする	Manual、Disabled	1.1.0
認証子を配布する前に ID を確認する	CMA_0538 - 認証子を配布する前に ID を確認する	Manual、Disabled	1.1.0

1429.05k1Organizational.34-05.k 05.02 外部パーティ

ID: 1429.05k1Organizational.34-05.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サプライヤー契約の義務を決定する	CMA_0140 - サプライヤー契約の義務を決定する	Manual、Disabled	1.1.0
取得契約の受け入れ基準を文書化する	CMA_0187 - 取得契約の受け入れ基準を文書化する	Manual、Disabled	1.1.0
買収契約における個人データの保護を文書化する	CMA_0194 - 買収契約における個人データの保護を文書化する	Manual、Disabled	1.1.0
取得契約におけるセキュリティ情報の保護を文書化する	CMA_0195 - 取得契約におけるセキュリティ情報の保護を文書化する	Manual、Disabled	1.1.0
契約における共有データの使用に関する要件を文書化する	CMA_0197 - 契約における共有データの使用に関する要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ アシュアランス要件を文書化する	CMA_0199 - 買収契約におけるセキュリティ アシュアランス要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティのドキュメント要件を文書化する	CMA_0200 - 買収契約におけるセキュリティのドキュメント要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ機能要件を文書化する	CMA_0201 - 買収契約におけるセキュリティ機能要件を文書化する	Manual、Disabled	1.1.0
買収契約における情報システム環境を文書化する	CMA_0205 - 買収契約における情報システム環境を文書化する	Manual、Disabled	1.1.0
サード パーティの契約におけるカード所有者データの保護を文書化する	CMA_0207 - サード パーティの契約におけるカード所有者データの保護を文書化する	Manual、Disabled	1.1.0
サードパーティの担当者のセキュリティ要件を文書化する	CMA_C1531 - サードパーティの担当者のセキュリティ要件を文書化する	Manual、Disabled	1.1.0
サードパーティの担当者のセキュリティ要件を確立する	CMA_C1529 - サードパーティの担当者のセキュリティ要件を確立する	Manual、Disabled	1.1.0
サードパーティー プロバイダーのコンプライアンスをモニターする	CMA_C1533 - サードパーティー プロバイダーのコンプライアンスをモニターする	Manual、Disabled	1.1.0
サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	CMA_C1530 - サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	Manual、Disabled	1.1.0

1430.05k1Organizational.56-05.k 05.02 外部パーティ

ID: 1430.05k1Organizational.56-05.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サプライヤー契約の義務を決定する	CMA_0140 - サプライヤー契約の義務を決定する	Manual、Disabled	1.1.0
取得契約の受け入れ基準を文書化する	CMA_0187 - 取得契約の受け入れ基準を文書化する	Manual、Disabled	1.1.0
買収契約における個人データの保護を文書化する	CMA_0194 - 買収契約における個人データの保護を文書化する	Manual、Disabled	1.1.0
取得契約におけるセキュリティ情報の保護を文書化する	CMA_0195 - 取得契約におけるセキュリティ情報の保護を文書化する	Manual、Disabled	1.1.0
契約における共有データの使用に関する要件を文書化する	CMA_0197 - 契約における共有データの使用に関する要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ アシュアランス要件を文書化する	CMA_0199 - 買収契約におけるセキュリティ アシュアランス要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティのドキュメント要件を文書化する	CMA_0200 - 買収契約におけるセキュリティのドキュメント要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ機能要件を文書化する	CMA_0201 - 買収契約におけるセキュリティ機能要件を文書化する	Manual、Disabled	1.1.0
買収契約における情報システム環境を文書化する	CMA_0205 - 買収契約における情報システム環境を文書化する	Manual、Disabled	1.1.0
サード パーティの契約におけるカード所有者データの保護を文書化する	CMA_0207 - サード パーティの契約におけるカード所有者データの保護を文書化する	Manual、Disabled	1.1.0
サードパーティの担当者のセキュリティ要件を文書化する	CMA_C1531 - サードパーティの担当者のセキュリティ要件を文書化する	Manual、Disabled	1.1.0
サードパーティの担当者のセキュリティ要件を確立する	CMA_C1529 - サードパーティの担当者のセキュリティ要件を確立する	Manual、Disabled	1.1.0
サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	CMA_C1530 - サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	Manual、Disabled	1.1.0

1431.05k1Organizational.7-05.k 05.02 外部パーティ

ID: 1431.05k1Organizational.7-05.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サードパーティの担当者のセキュリティ要件を文書化する	CMA_C1531 - サードパーティの担当者のセキュリティ要件を文書化する	Manual、Disabled	1.1.0
サードパーティの担当者のセキュリティ要件を確立する	CMA_C1529 - サードパーティの担当者のセキュリティ要件を確立する	Manual、Disabled	1.1.0
サードパーティー プロバイダーのコンプライアンスをモニターする	CMA_C1533 - サードパーティー プロバイダーのコンプライアンスをモニターする	Manual、Disabled	1.1.0
サードパーティの担当者の転送または解雇の通知を要求する	CMA_C1532 - サードパーティの担当者の転送または解雇の通知を要求する	Manual、Disabled	1.1.0
サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	CMA_C1530 - サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	Manual、Disabled	1.1.0

1432.05k1Organizational.89-05.k 05.02 外部パーティ

ID: 1432.05k1Organizational.89-05.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
機密情報へのアクセス権を持つ職員をクリアする	CMA_0054 - 機密情報へのアクセス権を持つ職員をクリアする	Manual、Disabled	1.1.0
サードパーティの担当者のセキュリティ要件を文書化する	CMA_C1531 - サードパーティの担当者のセキュリティ要件を文書化する	Manual、Disabled	1.1.0
契約社員とサービス プロバイダーのプライバシー要件を確立する	CMA_C1810 - 契約社員とサービス プロバイダーのプライバシー要件を確立する	Manual、Disabled	1.1.0
サードパーティの担当者のセキュリティ要件を確立する	CMA_C1529 - サードパーティの担当者のセキュリティ要件を確立する	Manual、Disabled	1.1.0
職員のスクリーニングを実装する	CMA_0322 - 職員のスクリーニングを実装する	Manual、Disabled	1.1.0
サードパーティー プロバイダーのコンプライアンスをモニターする	CMA_C1533 - サードパーティー プロバイダーのコンプライアンスをモニターする	Manual、Disabled	1.1.0
サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	CMA_C1530 - サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	Manual、Disabled	1.1.0

1438.09e2System.4-09.e 09.02 サード パーティのサービス提供を制御

ID: 1438.09e2System.4-09.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サプライヤー契約の義務を決定する	CMA_0140 - サプライヤー契約の義務を決定する	Manual、Disabled	1.1.0
取得契約の受け入れ基準を文書化する	CMA_0187 - 取得契約の受け入れ基準を文書化する	Manual、Disabled	1.1.0
買収契約における個人データの保護を文書化する	CMA_0194 - 買収契約における個人データの保護を文書化する	Manual、Disabled	1.1.0
取得契約におけるセキュリティ情報の保護を文書化する	CMA_0195 - 取得契約におけるセキュリティ情報の保護を文書化する	Manual、Disabled	1.1.0
契約における共有データの使用に関する要件を文書化する	CMA_0197 - 契約における共有データの使用に関する要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ アシュアランス要件を文書化する	CMA_0199 - 買収契約におけるセキュリティ アシュアランス要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティのドキュメント要件を文書化する	CMA_0200 - 買収契約におけるセキュリティのドキュメント要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ機能要件を文書化する	CMA_0201 - 買収契約におけるセキュリティ機能要件を文書化する	Manual、Disabled	1.1.0
買収契約における情報システム環境を文書化する	CMA_0205 - 買収契約における情報システム環境を文書化する	Manual、Disabled	1.1.0
サード パーティの契約におけるカード所有者データの保護を文書化する	CMA_0207 - サード パーティの契約におけるカード所有者データの保護を文書化する	Manual、Disabled	1.1.0
外部プロバイダーが顧客の関心を常に満たしていることを確認する	CMA_C1592 - 外部プロバイダーが顧客の関心を常に満たしていることを確認する	Manual、Disabled	1.1.0
外部サービス プロバイダーにセキュリティ要件への準拠を要求する	CMA_C1586 - 外部サービス プロバイダーにセキュリティ要件への準拠を要求する	Manual、Disabled	1.1.0
クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	CMA_0469 - クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	Manual、Disabled	1.1.0
個別のセキュリティ レビューを適用する	CMA_0515 - 個別のセキュリティ レビューを適用する	Manual、Disabled	1.1.0

1450.05i2Organizational.2-05.i 05.02 外部パーティ

ID: 1450.05i2Organizational.2-05.i 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サード パーティとの関係性におけるリスクを評価する	CMA_0014 - サード パーティとの関係性におけるリスクを評価する	Manual、Disabled	1.1.0
政府機関の監督を定義して文書化する	CMA_C1587 - 政府機関の監督を定義して文書化する	Manual、Disabled	1.1.0
商品とサービスを提供するための要件を定義する	CMA_0126 - 商品とサービスを提供するための要件を定義する	Manual、Disabled	1.1.0
サプライヤー契約の義務を決定する	CMA_0140 - サプライヤー契約の義務を決定する	Manual、Disabled	1.1.0
PostgreSQL データベース サーバーでは [SSL 接続を強制する] が有効でなければならない	Azure Database for PostgreSQL では、Secure Sockets Layer (SSL) を使用する Azure Database for PostgreSQL サーバーからクライアント アプリケーションへの接続がサポートされています。 お使いのデータベース サーバーとクライアント アプリケーション間に SSL 接続を強制すると、サーバーとお使いのアプリケーション間のデータ ストリームを暗号化することにより、中間者 (man in the middle) 攻撃から保護するのに役立ちます。 この構成では、データベース サーバーへのアクセスに対して SSL が常に有効にされます。	Audit、Disabled	1.0.1
サプライ チェーン リスク管理に関するポリシーを確立する	CMA_0275 - サプライ チェーン リスク管理に関するポリシーを確立する	Manual、Disabled	1.1.0
インシデント対応の担当者を特定する	CMA_0301 - インシデント対応の担当者を特定する	Manual、Disabled	1.1.0
外部サービス プロバイダーにセキュリティ要件への準拠を要求する	CMA_C1586 - 外部サービス プロバイダーにセキュリティ要件への準拠を要求する	Manual、Disabled	1.1.0
クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	CMA_0469 - クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	Manual、Disabled	1.1.0
個別のセキュリティ レビューを適用する	CMA_0515 - 個別のセキュリティ レビューを適用する	Manual、Disabled	1.1.0

1451.05iCSPOrganizational.2-05.i 05.02 外部パーティ

ID: 1451.05iCSPOrganizational.2-05.i 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サード パーティとの関係性におけるリスクを評価する	CMA_0014 - サード パーティとの関係性におけるリスクを評価する	Manual、Disabled	1.1.0
特権機能を監査する	CMA_0019 - 特権機能を監査する	Manual、Disabled	1.1.0
セキュリティ機能と情報へのアクセスを認可する	CMA_0022 - セキュリティ機能と情報へのアクセスを認可する	Manual、Disabled	1.1.0
アクセスを認可および管理する	CMA_0023 - アクセスを認可および管理する	Manual、Disabled	1.1.0
ログに記録された特権コマンドのフル テキスト分析を実行する	CMA_0056 - ログに記録された特権コマンドのフル テキスト分析を実行する	Manual、Disabled	1.1.0
アクセス認可を定義して職務の分離をサポートする	CMA_0116 - アクセス認可を定義して職務の分離をサポートする	Manual、Disabled	1.1.0
政府機関の監督を定義して文書化する	CMA_C1587 - 政府機関の監督を定義して文書化する	Manual、Disabled	1.1.0
商品とサービスを提供するための要件を定義する	CMA_0126 - 商品とサービスを提供するための要件を定義する	Manual、Disabled	1.1.0
サプライヤー契約の義務を決定する	CMA_0140 - サプライヤー契約の義務を決定する	Manual、Disabled	1.1.0
職務の分離について文書化する	CMA_0204 - 職務の分離について文書化する	Manual、Disabled	1.1.0
必須および任意のアクセス制御ポリシーを適用する	CMA_0246 - 必須および任意のアクセス制御ポリシーを適用する	Manual、Disabled	1.1.0
ソフトウェア実行特権を適用する	CMA_C1041 - ソフトウェア実行特権を適用する	Manual、Disabled	1.1.0
サプライ チェーン リスク管理に関するポリシーを確立する	CMA_0275 - サプライ チェーン リスク管理に関するポリシーを確立する	Manual、Disabled	1.1.0
特権ロールの割り当てを監視する	CMA_0378 - 特権ロールの割り当てを監視する	Manual、Disabled	1.1.0
Azure Cache for Redis へのセキュリティで保護された接続のみを有効にする必要がある	Azure Cache for Redis に対して SSL 経由の接続のみが有効であるかどうかを監査します。 セキュリティで保護された接続を使用することにより、サーバーとサービスの間の認証が確実に行われ、転送中のデータをネットワーク層の攻撃 (man-in-the-middle、傍受、セッションハイジャックなど) から保護します	Audit、Deny、Disabled	1.0.0
外部サービス プロバイダーにセキュリティ要件への準拠を要求する	CMA_C1586 - 外部サービス プロバイダーにセキュリティ要件への準拠を要求する	Manual、Disabled	1.1.0
クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	CMA_0469 - クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	Manual、Disabled	1.1.0
必要に応じて特権ロールを取り消す	CMA_0483 - 必要に応じて特権ロールを取り消す	Manual、Disabled	1.1.0
個人の職務を分離する	CMA_0492 - 個人の職務を分離する	Manual、Disabled	1.1.0
個別のセキュリティ レビューを適用する	CMA_0515 - 個別のセキュリティ レビューを適用する	Manual、Disabled	1.1.0
特権 ID 管理を使用する	CMA_0533 - 特権 ID 管理を使用する	Manual、Disabled	1.1.0

1452.05kCSPOrganizational.1-05.k 05.02 外部パーティ

ID: 1452.05kCSPOrganizational.1-05.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サードパーティの担当者のセキュリティ要件を文書化する	CMA_C1531 - サードパーティの担当者のセキュリティ要件を文書化する	Manual、Disabled	1.1.0
サードパーティの担当者のセキュリティ要件を確立する	CMA_C1529 - サードパーティの担当者のセキュリティ要件を確立する	Manual、Disabled	1.1.0
サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	CMA_C1530 - サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	Manual、Disabled	1.1.0

1453.05kCSPOrganizational.2-05.k 05.02 外部パーティ

ID: 1453.05kCSPOrganizational.2-05.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サード パーティとの関係性におけるリスクを評価する	CMA_0014 - サード パーティとの関係性におけるリスクを評価する	Manual、Disabled	1.1.0
商品とサービスを提供するための要件を定義する	CMA_0126 - 商品とサービスを提供するための要件を定義する	Manual、Disabled	1.1.0
サプライヤー契約の義務を決定する	CMA_0140 - サプライヤー契約の義務を決定する	Manual、Disabled	1.1.0
外部プロバイダーが顧客の関心を常に満たしていることを確認する	CMA_C1592 - 外部プロバイダーが顧客の関心を常に満たしていることを確認する	Manual、Disabled	1.1.0
情報セキュリティ プログラムを確立する	CMA_0263 - 情報セキュリティ プログラムを確立する	Manual、Disabled	1.1.0
サプライ チェーン リスク管理に関するポリシーを確立する	CMA_0275 - サプライ チェーン リスク管理に関するポリシーを確立する	Manual、Disabled	1.1.0
サードパーティの担当者のセキュリティ要件を確立する	CMA_C1529 - サードパーティの担当者のセキュリティ要件を確立する	Manual、Disabled	1.1.0
外部サービス プロバイダーにセキュリティ要件への準拠を要求する	CMA_C1586 - 外部サービス プロバイダーにセキュリティ要件への準拠を要求する	Manual、Disabled	1.1.0
クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	CMA_0469 - クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	Manual、Disabled	1.1.0
個別のセキュリティ レビューを適用する	CMA_0515 - 個別のセキュリティ レビューを適用する	Manual、Disabled	1.1.0

1454.05kCSPOrganizational.3-05.k 05.02 外部パーティ

ID: 1454.05kCSPOrganizational.3-05.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サード パーティとの関係性におけるリスクを評価する	CMA_0014 - サード パーティとの関係性におけるリスクを評価する	Manual、Disabled	1.1.0
政府機関の監督を定義して文書化する	CMA_C1587 - 政府機関の監督を定義して文書化する	Manual、Disabled	1.1.0
商品とサービスを提供するための要件を定義する	CMA_0126 - 商品とサービスを提供するための要件を定義する	Manual、Disabled	1.1.0
サプライ チェーン リスク管理に関するポリシーを確立する	CMA_0275 - サプライ チェーン リスク管理に関するポリシーを確立する	Manual、Disabled	1.1.0
外部サービス プロバイダーを識別する	CMA_C1591 - 外部サービス プロバイダーを識別する	Manual、Disabled	1.1.0
外部サービス プロバイダーにセキュリティ要件への準拠を要求する	CMA_C1586 - 外部サービス プロバイダーにセキュリティ要件への準拠を要求する	Manual、Disabled	1.1.0
クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	CMA_0469 - クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	Manual、Disabled	1.1.0
個別のセキュリティ レビューを適用する	CMA_0515 - 個別のセキュリティ レビューを適用する	Manual、Disabled	1.1.0

1455.05kCSPOrganizational.4-05.k 05.02 外部パーティ

ID: 1455.05kCSPOrganizational.4-05.k 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
政府機関の監督を定義して文書化する	CMA_C1587 - 政府機関の監督を定義して文書化する	Manual、Disabled	1.1.0
サードパーティの担当者のセキュリティ要件を文書化する	CMA_C1531 - サードパーティの担当者のセキュリティ要件を文書化する	Manual、Disabled	1.1.0
サードパーティの担当者のセキュリティ要件を確立する	CMA_C1529 - サードパーティの担当者のセキュリティ要件を確立する	Manual、Disabled	1.1.0
サードパーティー プロバイダーのコンプライアンスをモニターする	CMA_C1533 - サードパーティー プロバイダーのコンプライアンスをモニターする	Manual、Disabled	1.1.0
外部サービス プロバイダーにセキュリティ要件への準拠を要求する	CMA_C1586 - 外部サービス プロバイダーにセキュリティ要件への準拠を要求する	Manual、Disabled	1.1.0
サードパーティの担当者の転送または解雇の通知を要求する	CMA_C1532 - サードパーティの担当者の転送または解雇の通知を要求する	Manual、Disabled	1.1.0
サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	CMA_C1530 - サードパーティ プロバイダーに対して、職員のセキュリティ ポリシーと手順への準拠を要求する	Manual、Disabled	1.1.0
クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	CMA_0469 - クラウド サービス プロバイダーのポリシーと契約への遵守状況を確認する	Manual、Disabled	1.1.0
個別のセキュリティ レビューを適用する	CMA_0515 - 個別のセキュリティ レビューを適用する	Manual、Disabled	1.1.0

1464.09e2Organizational.5-09.e 09.02 サード パーティのサービス提供を制御

ID: 1464.09e2Organizational.5-09.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
代替ストレージ サイトとプライマリ ストレージ サイトを個別に作成する	CMA_C1269 - 代替ストレージ サイトとプライマリ ストレージ サイトを個別に作成する	Manual、Disabled	1.1.0
代替ストレージ サイトの保護がプライマリ サイトと同じであるようにする	CMA_C1268 - 代替ストレージ サイトの保護がプライマリ サイトと同じであるようにする	Manual、Disabled	1.1.0
代替処理サイトを確立する	CMA_0262 - 代替処理サイトを確立する	Manual、Disabled	1.1.0
代替ストレージ サイトで潜在的な問題を特定して軽減する	CMA_C1271 - 代替ストレージ サイトで潜在的な問題を特定して軽減する	Manual、Disabled	1.1.0
中断後にリソースを回復して再構成する	CMA_C1295 - 中断後にリソースを回復して再構成する	Manual、Disabled	1.1.1

15 インシデント管理

1501.02f1Organizational.123-02.f 02.03 雇用中

ID: 1501.02f1Organizational.123-02.f 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ イベントを評価する	CMA_0013 - 情報セキュリティ イベントを評価する	Manual、Disabled	1.1.0
インシデント レスポンス計画を策定する	CMA_0145 - インシデント対応計画を作成する	Manual、Disabled	1.1.0
セキュリティ セーフガードの開発	CMA_0161 - セキュリティ セーフガードの開発	Manual、Disabled	1.1.0
ネットワーク保護を有効にする	CMA_0238 - ネットワーク保護を有効にする	Manual、Disabled	1.1.0
汚染された情報の根絶	CMA_0253 - 汚染された情報の根絶	Manual、Disabled	1.1.0
情報の流出に応じてアクションを実行する	CMA_0281 - 情報の流出に応じてアクションを実行する	Manual、Disabled	1.1.0
正式な制裁プロセスを実装する	CMA_0317 - 正式な制裁プロセスを実装する	Manual、Disabled	1.1.0
インシデント処理を実装する	CMA_0318 - インシデント処理を実装する	Manual、Disabled	1.1.0
インシデント対応計画を維持する	CMA_0352 - インシデント対応計画を維持する	Manual、Disabled	1.1.0
承認時に担当者に通知する	CMA_0380 - 承認時に担当者に通知する	Manual、Disabled	1.1.0
制限のあるユーザーを表示して調査する	CMA_0545 - 制限のあるユーザーを表示して調査する	Manual、Disabled	1.1.0

1503.02f2Organizational.12-02.f 02.03 雇用中

ID: 1503.02f2Organizational.12-02.f 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
インシデント レスポンス計画を策定する	CMA_0145 - インシデント対応計画を作成する	Manual、Disabled	1.1.0
セキュリティ セーフガードの開発	CMA_0161 - セキュリティ セーフガードの開発	Manual、Disabled	1.1.0
セキュリティ運用を文書化する	CMA_0202 - セキュリティ運用を文書化する	Manual、Disabled	1.1.0
ネットワーク保護を有効にする	CMA_0238 - ネットワーク保護を有効にする	Manual、Disabled	1.1.0
汚染された情報の根絶	CMA_0253 - 汚染された情報の根絶	Manual、Disabled	1.1.0
情報の流出に応じてアクションを実行する	CMA_0281 - 情報の流出に応じてアクションを実行する	Manual、Disabled	1.1.0
正式な制裁プロセスを実装する	CMA_0317 - 正式な制裁プロセスを実装する	Manual、Disabled	1.1.0
インシデント処理を実装する	CMA_0318 - インシデント処理を実装する	Manual、Disabled	1.1.0
インシデント処理機能を実装する	CMA_C1367 - インシデント処理機能を実装する	Manual、Disabled	1.1.0
承認時に担当者に通知する	CMA_0380 - 承認時に担当者に通知する	Manual、Disabled	1.1.0
制限のあるユーザーを表示して調査する	CMA_0545 - 制限のあるユーザーを表示して調査する	Manual、Disabled	1.1.0

1504.06e1Organizational.34-06.e 06.01 法的要件のコンプライアンス

ID: 1504.06e1Organizational.34-06.e 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティ機能と情報へのアクセスを認可する	CMA_0022 - セキュリティ機能と情報へのアクセスを認可する	Manual、Disabled	1.1.0
アクセスを認可および管理する	CMA_0023 - アクセスを認可および管理する	Manual、Disabled	1.1.0
データ インベントリを作成する	CMA_0096 - データ インベントリを作成する	Manual、Disabled	1.1.0
インシデント レスポンス計画を策定する	CMA_0145 - インシデント対応計画を作成する	Manual、Disabled	1.1.0
セキュリティ運用を文書化する	CMA_0202 - セキュリティ運用を文書化する	Manual、Disabled	1.1.0
ネットワーク デバイスの検出を有効にする	CMA_0220 - ネットワーク デバイスの検出を有効にする	Manual、Disabled	1.1.0
ネットワーク保護を有効にする	CMA_0238 - ネットワーク保護を有効にする	Manual、Disabled	1.1.0
論理アクセスを強制する	CMA_0245 - 論理アクセスを強制する	Manual、Disabled	1.1.0
インシデント対応機能と外部プロバイダー間の関係を確立する	CMA_C1376 - インシデント対応機能と外部プロバイダー間の関係を確立する	Manual、Disabled	1.1.0
正式な制裁プロセスを実装する	CMA_0317 - 正式な制裁プロセスを実装する	Manual、Disabled	1.1.0
インシデント処理を実装する	CMA_0318 - インシデント処理を実装する	Manual、Disabled	1.1.0
個人データの処理に関する記録を保持する	CMA_0353 - 個人データの処理に関する記録を保持する	Manual、Disabled	1.1.0
承認時に担当者に通知する	CMA_0380 - 承認時に担当者に通知する	Manual、Disabled	1.1.0
アカウント作成の承認を必要とする	CMA_0431 - アカウント作成の承認を必要とする	Manual、Disabled	1.1.0
機密データにアクセスできるユーザー グループとアプリケーションを確認する	CMA_0481 - 機密データにアクセスできるユーザー グループとアプリケーションを確認する	Manual、Disabled	1.1.0
組織内で新規または人気上昇中のクラウド アプリケーションに関する自動通知を設定する	CMA_0495 - 組織内で新規または人気上昇中のクラウド アプリケーションに関する自動通知を設定する	Manual、Disabled	1.1.0

1505.11a1Organizational.13-11.a 11.01 情報セキュリティ インシデントと弱点の報告

ID: 1505.11a1Organizational.13-11.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ イベントを評価する	CMA_0013 - 情報セキュリティ イベントを評価する	Manual、Disabled	1.1.0
インシデント対応テストを実施する	CMA_0060 - インシデント対応テストを実施する	Manual、Disabled	1.1.0
インシデント レスポンス計画を策定する	CMA_0145 - インシデント対応計画を作成する	Manual、Disabled	1.1.0
セキュリティ セーフガードの開発	CMA_0161 - セキュリティ セーフガードの開発	Manual、Disabled	1.1.0
セキュリティ運用を文書化する	CMA_0202 - セキュリティ運用を文書化する	Manual、Disabled	1.1.0
ネットワーク保護を有効にする	CMA_0238 - ネットワーク保護を有効にする	Manual、Disabled	1.1.0
汚染された情報の根絶	CMA_0253 - 汚染された情報の根絶	Manual、Disabled	1.1.0
情報セキュリティ プログラムを確立する	CMA_0263 - 情報セキュリティ プログラムを確立する	Manual、Disabled	1.1.0
インシデント対応機能と外部プロバイダー間の関係を確立する	CMA_C1376 - インシデント対応機能と外部プロバイダー間の関係を確立する	Manual、Disabled	1.1.0
情報の流出に応じてアクションを実行する	CMA_0281 - 情報の流出に応じてアクションを実行する	Manual、Disabled	1.1.0
実行されたインシデントとアクションのクラスの識別	CMA_C1365 - 実行されたインシデントとアクションのクラスの識別	Manual、Disabled	1.1.0
インシデント対応の担当者を特定する	CMA_0301 - インシデント対応の担当者を特定する	Manual、Disabled	1.1.0
インシデント処理を実装する	CMA_0318 - インシデント処理を実装する	Manual、Disabled	1.1.0
データ侵害レコードを保持する	CMA_0351 - データ侵害レコードを保持する	Manual、Disabled	1.1.0
インシデント対応計画を維持する	CMA_0352 - インシデント対応計画を維持する	Manual、Disabled	1.1.0
インシデント対応計画を保護する	CMA_0405 - インシデント対応計画を保護する	Manual、Disabled	1.1.0
情報流出トレーニングを提供する	CMA_0413 - 情報流出トレーニングを提供する	Manual、Disabled	1.1.0
シミュレーション攻撃の実行	CMA_0486 - シミュレーション攻撃の実行	Manual、Disabled	1.1.0
制限のあるユーザーを表示して調査する	CMA_0545 - 制限のあるユーザーを表示して調査する	Manual、Disabled	1.1.0

1506.11a1Organizational.2-11.a 11.01 情報セキュリティ インシデントと弱点の報告

ID: 1506.11a1Organizational.2-11.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
コンティンジェンシー計画を関連する計画に合わせて調整する	CMA_0086 - コンティンジェンシー計画を関連する計画に合わせて調整する	Manual、Disabled	1.1.0
インシデント レスポンス計画を策定する	CMA_0145 - インシデント対応計画を作成する	Manual、Disabled	1.1.0
セキュリティ運用を文書化する	CMA_0202 - セキュリティ運用を文書化する	Manual、Disabled	1.1.0
ネットワーク保護を有効にする	CMA_0238 - ネットワーク保護を有効にする	Manual、Disabled	1.1.0
汚染された情報の根絶	CMA_0253 - 汚染された情報の根絶	Manual、Disabled	1.1.0
プライバシー プログラムを確立する	CMA_0257 - プライバシー プログラムを確立する	Manual、Disabled	1.1.0
情報の流出に応じてアクションを実行する	CMA_0281 - 情報の流出に応じてアクションを実行する	Manual、Disabled	1.1.0
インシデント処理を実装する	CMA_0318 - インシデント処理を実装する	Manual、Disabled	1.1.0
機関および専門研究グループの連絡先を管理する	CMA_0359 - 機関および専門研究グループの連絡先を管理する	Manual、Disabled	1.1.0
制限のあるユーザーを表示して調査する	CMA_0545 - 制限のあるユーザーを表示して調査する	Manual、Disabled	1.1.0

1507.11a1Organizational.4-11.a 11.01 情報セキュリティ インシデントと弱点の報告

ID: 1507.11a1Organizational.4-11.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
内部関係者の脅威プログラムを実装する	CMA_C1751 - 内部関係者の脅威プログラムを実装する	Manual、Disabled	1.1.0
インシデント処理機能を実装する	CMA_C1367 - インシデント処理機能を実装する	Manual、Disabled	1.1.0
内部関係者による脅威に関するセキュリティ認識トレーニングを提供する	CMA_0417 - 内部関係者による脅威に関するセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0

1508.11a2Organizational.1-11.a 11.01 情報セキュリティ インシデントと弱点の報告

ID: 1508.11a2Organizational.1-11.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
インシデント レスポンス計画を策定する	CMA_0145 - インシデント対応計画を作成する	Manual、Disabled	1.1.0
セキュリティ運用を文書化する	CMA_0202 - セキュリティ運用を文書化する	Manual、Disabled	1.1.0
ネットワーク保護を有効にする	CMA_0238 - ネットワーク保護を有効にする	Manual、Disabled	1.1.0
汚染された情報の根絶	CMA_0253 - 汚染された情報の根絶	Manual、Disabled	1.1.0
情報の流出に応じてアクションを実行する	CMA_0281 - 情報の流出に応じてアクションを実行する	Manual、Disabled	1.1.0
インシデント処理を実装する	CMA_0318 - インシデント処理を実装する	Manual、Disabled	1.1.0
情報流出トレーニングを提供する	CMA_0413 - 情報流出トレーニングを提供する	Manual、Disabled	1.1.0
制限のあるユーザーを表示して調査する	CMA_0545 - 制限のあるユーザーを表示して調査する	Manual、Disabled	1.1.0

1509.11a2Organizational.236-11.a 11.01 情報セキュリティ インシデントと弱点の報告

ID: 1509.11a2Organizational.236-11.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
インシデント対応テストを実施する	CMA_0060 - インシデント対応テストを実施する	Manual、Disabled	1.1.0
コンティンジェンシー計画を関連する計画に合わせて調整する	CMA_0086 - コンティンジェンシー計画を関連する計画に合わせて調整する	Manual、Disabled	1.1.0
インシデント レスポンス計画を策定する	CMA_0145 - インシデント対応計画を作成する	Manual、Disabled	1.1.0
セキュリティ セーフガードの開発	CMA_0161 - セキュリティ セーフガードの開発	Manual、Disabled	1.1.0
セキュリティ運用を文書化する	CMA_0202 - セキュリティ運用を文書化する	Manual、Disabled	1.1.0
ネットワーク保護を有効にする	CMA_0238 - ネットワーク保護を有効にする	Manual、Disabled	1.1.0
汚染された情報の根絶	CMA_0253 - 汚染された情報の根絶	Manual、Disabled	1.1.0
情報セキュリティ プログラムを確立する	CMA_0263 - 情報セキュリティ プログラムを確立する	Manual、Disabled	1.1.0
情報の流出に応じてアクションを実行する	CMA_0281 - 情報の流出に応じてアクションを実行する	Manual、Disabled	1.1.0
実行されたインシデントとアクションのクラスの識別	CMA_C1365 - 実行されたインシデントとアクションのクラスの識別	Manual、Disabled	1.1.0
インシデント処理を実装する	CMA_0318 - インシデント処理を実装する	Manual、Disabled	1.1.0
データ侵害レコードを保持する	CMA_0351 - データ侵害レコードを保持する	Manual、Disabled	1.1.0
インシデント対応計画を維持する	CMA_0352 - インシデント対応計画を維持する	Manual、Disabled	1.1.0
インシデント対応計画を保護する	CMA_0405 - インシデント対応計画を保護する	Manual、Disabled	1.1.0
情報流出トレーニングを提供する	CMA_0413 - 情報流出トレーニングを提供する	Manual、Disabled	1.1.0
シミュレーション攻撃の実行	CMA_0486 - シミュレーション攻撃の実行	Manual、Disabled	1.1.0
制限のあるユーザーを表示して調査する	CMA_0545 - 制限のあるユーザーを表示して調査する	Manual、Disabled	1.1.0

1510.11a2Organizational.47-11.a 11.01 情報セキュリティ インシデントと弱点の報告

ID: 1510.11a2Organizational.47-11.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ イベントを評価する	CMA_0013 - 情報セキュリティ イベントを評価する	Manual、Disabled	1.1.0
インシデント対応テストを実施する	CMA_0060 - インシデント対応テストを実施する	Manual、Disabled	1.1.0
インシデント レスポンス計画を策定する	CMA_0145 - インシデント対応計画を作成する	Manual、Disabled	1.1.0
セキュリティ運用を文書化する	CMA_0202 - セキュリティ運用を文書化する	Manual、Disabled	1.1.0
情報セキュリティ プログラムを確立する	CMA_0263 - 情報セキュリティ プログラムを確立する	Manual、Disabled	1.1.0
インシデント処理を実装する	CMA_0318 - インシデント処理を実装する	Manual、Disabled	1.1.0
データ侵害レコードを保持する	CMA_0351 - データ侵害レコードを保持する	Manual、Disabled	1.1.0
インシデント対応計画を維持する	CMA_0352 - インシデント対応計画を維持する	Manual、Disabled	1.1.0
インシデント対応計画を保護する	CMA_0405 - インシデント対応計画を保護する	Manual、Disabled	1.1.0
情報流出トレーニングを提供する	CMA_0413 - 情報流出トレーニングを提供する	Manual、Disabled	1.1.0
シミュレーション攻撃の実行	CMA_0486 - シミュレーション攻撃の実行	Manual、Disabled	1.1.0

1511.11a2Organizational.5-11.a 11.01 情報セキュリティ インシデントと弱点の報告

ID: 1511.11a2Organizational.5-11.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ イベントを評価する	CMA_0013 - 情報セキュリティ イベントを評価する	Manual、Disabled	1.1.0
コンティンジェンシー計画を関連する計画に合わせて調整する	CMA_0086 - コンティンジェンシー計画を関連する計画に合わせて調整する	Manual、Disabled	1.1.0
インシデント レスポンス計画を策定する	CMA_0145 - インシデント対応計画を作成する	Manual、Disabled	1.1.0
セキュリティ セーフガードの開発	CMA_0161 - セキュリティ セーフガードの開発	Manual、Disabled	1.1.0
セキュリティ運用を文書化する	CMA_0202 - セキュリティ運用を文書化する	Manual、Disabled	1.1.0
ネットワーク保護を有効にする	CMA_0238 - ネットワーク保護を有効にする	Manual、Disabled	1.1.0
汚染された情報の根絶	CMA_0253 - 汚染された情報の根絶	Manual、Disabled	1.1.0
情報の流出に応じてアクションを実行する	CMA_0281 - 情報の流出に応じてアクションを実行する	Manual、Disabled	1.1.0
インシデント処理を実装する	CMA_0318 - インシデント処理を実装する	Manual、Disabled	1.1.0
シミュレートされたイベントをインシデント対応のトレーニングに組み込む	CMA_C1356 - シミュレートされたイベントをインシデント対応のトレーニングに組み込む	Manual、Disabled	1.1.0
インシデント対応計画を維持する	CMA_0352 - インシデント対応計画を維持する	Manual、Disabled	1.1.0
情報流出トレーニングを提供する	CMA_0413 - 情報流出トレーニングを提供する	Manual、Disabled	1.1.0
制限のあるユーザーを表示して調査する	CMA_0545 - 制限のあるユーザーを表示して調査する	Manual、Disabled	1.1.0

1512.11a2Organizational.8-11.a 11.01 情報セキュリティ インシデントと弱点の報告

ID: 1512.11a2Organizational.8-11.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
職員に情報流出のアラートを通知する	CMA_0007 - 職員に情報流出のアラートを通知する	Manual、Disabled	1.1.0
監査レコードの関連付け	CMA_0087 - 監査レコードの関連付け	Manual、Disabled	1.1.0
インシデント レスポンス計画を策定する	CMA_0145 - インシデント対応計画を作成する	Manual、Disabled	1.1.0
セキュリティ運用を文書化する	CMA_0202 - セキュリティ運用を文書化する	Manual、Disabled	1.1.0
ワイヤレス アクセス セキュリティ制御を文書化する	CMA_C1695 - ワイヤレス アクセス セキュリティ制御を文書化する	Manual、Disabled	1.1.0
監査のレビューとレポートの要件を確立する	CMA_0277 - 監査のレビューとレポートの要件を確立する	Manual、Disabled	1.1.0
監査レビュー、分析、レポートを統合する	CMA_0339 - 監査レビュー、分析、レポートを統合する	Manual、Disabled	1.1.0
Cloud App Security を SIEM と統合する	CMA_0340 - Cloud App Security を SIEM と統合する	Manual、Disabled	1.1.0
アカウント プロビジョニングのログを確認する	CMA_0460 - アカウント プロビジョニングのログを確認する	Manual、Disabled	1.1.0
管理者割り当てを毎週レビューする	CMA_0461 - 管理者割り当てを毎週レビューする	Manual、Disabled	1.1.0
監査データを確認する	CMA_0466 - 監査データを確認する	Manual、Disabled	1.1.0
クラウド ID レポートの概要を確認する	CMA_0468 - クラウド ID レポートの概要を確認する	Manual、Disabled	1.1.0
フォルダー アクセスの制御イベントを確認する	CMA_0471 - フォルダー アクセスの制御イベントを確認する	Manual、Disabled	1.1.0
ファイルとフォルダーのアクティビティをレビューする	CMA_0473 - ファイルとフォルダーのアクティビティをレビューする	Manual、Disabled	1.1.0
役割グループの変更点を毎週レビューする	CMA_0476 - 役割グループの変更点を毎週レビューする	Manual、Disabled	1.1.0
組織内で新規または人気上昇中のクラウド アプリケーションに関する自動通知を設定する	CMA_0495 - 組織内で新規または人気上昇中のクラウド アプリケーションに関する自動通知を設定する	Manual、Disabled	1.1.0
エンドポイント セキュリティ ソリューションのセンサーをオンにする	CMA_0514 - エンドポイント セキュリティ ソリューションのセンサーをオンにする	Manual、Disabled	1.1.0

1515.11a3Organizational.3-11.a 11.01 情報セキュリティ インシデントと弱点の報告

ID: 1515.11a3Organizational.3-11.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ イベントを評価する	CMA_0013 - 情報セキュリティ イベントを評価する	Manual、Disabled	1.1.0
コンティンジェンシー計画を関連する計画に合わせて調整する	CMA_0086 - コンティンジェンシー計画を関連する計画に合わせて調整する	Manual、Disabled	1.1.0
インシデント レスポンス計画を策定する	CMA_0145 - インシデント対応計画を作成する	Manual、Disabled	1.1.0
セキュリティ セーフガードの開発	CMA_0161 - セキュリティ セーフガードの開発	Manual、Disabled	1.1.0
ネットワーク保護を有効にする	CMA_0238 - ネットワーク保護を有効にする	Manual、Disabled	1.1.0
汚染された情報の根絶	CMA_0253 - 汚染された情報の根絶	Manual、Disabled	1.1.0
情報の流出に応じてアクションを実行する	CMA_0281 - 情報の流出に応じてアクションを実行する	Manual、Disabled	1.1.0
実行されたインシデントとアクションのクラスの識別	CMA_C1365 - 実行されたインシデントとアクションのクラスの識別	Manual、Disabled	1.1.0
インシデント処理を実装する	CMA_0318 - インシデント処理を実装する	Manual、Disabled	1.1.0
インシデント対応計画を維持する	CMA_0352 - インシデント対応計画を維持する	Manual、Disabled	1.1.0
制限のあるユーザーを表示して調査する	CMA_0545 - 制限のあるユーザーを表示して調査する	Manual、Disabled	1.1.0

1516.11c1Organizational.12-11.c 11.02 情報セキュリティ インシデントと改善の管理

ID: 1516.11c1Organizational.12-11.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ イベントを評価する	CMA_0013 - 情報セキュリティ イベントを評価する	Manual、Disabled	1.1.0
インシデント対応テストを実施する	CMA_0060 - インシデント対応テストを実施する	Manual、Disabled	1.1.0
セキュリティ運用を文書化する	CMA_0202 - セキュリティ運用を文書化する	Manual、Disabled	1.1.0
情報セキュリティ プログラムを確立する	CMA_0263 - 情報セキュリティ プログラムを確立する	Manual、Disabled	1.1.0
インシデント処理を実装する	CMA_0318 - インシデント処理を実装する	Manual、Disabled	1.1.0
データ侵害レコードを保持する	CMA_0351 - データ侵害レコードを保持する	Manual、Disabled	1.1.0
インシデント対応計画を維持する	CMA_0352 - インシデント対応計画を維持する	Manual、Disabled	1.1.0
インシデント対応計画を保護する	CMA_0405 - インシデント対応計画を保護する	Manual、Disabled	1.1.0
情報流出トレーニングを提供する	CMA_0413 - 情報流出トレーニングを提供する	Manual、Disabled	1.1.0
シミュレーション攻撃の実行	CMA_0486 - シミュレーション攻撃の実行	Manual、Disabled	1.1.0

1517.11c1Organizational.3-11.c 11.02 情報セキュリティ インシデントと改善の管理

ID: 1517.11c1Organizational.3-11.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ イベントを評価する	CMA_0013 - 情報セキュリティ イベントを評価する	Manual、Disabled	1.1.0
セキュリティ運用を文書化する	CMA_0202 - セキュリティ運用を文書化する	Manual、Disabled	1.1.0
インシデント処理を実装する	CMA_0318 - インシデント処理を実装する	Manual、Disabled	1.1.0
データ侵害レコードを保持する	CMA_0351 - データ侵害レコードを保持する	Manual、Disabled	1.1.0
インシデント対応計画を維持する	CMA_0352 - インシデント対応計画を維持する	Manual、Disabled	1.1.0
インシデント対応計画を保護する	CMA_0405 - インシデント対応計画を保護する	Manual、Disabled	1.1.0

1518.11c2Organizational.13-11.c 11.02 情報セキュリティ インシデントと改善の管理

ID: 1518.11c2Organizational.13-11.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
インシデント対応ポリシーと手順の確認と更新	CMA_C1352 - インシデント対応ポリシーと手順の確認と更新	Manual、Disabled	1.1.0

1519.11c2Organizational.2-11.c 11.02 情報セキュリティ インシデントと改善の管理

ID: 1519.11c2Organizational.2-11.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
監査レコードの関連付け	CMA_0087 - 監査レコードの関連付け	Manual、Disabled	1.1.0
セキュリティ運用を文書化する	CMA_0202 - セキュリティ運用を文書化する	Manual、Disabled	1.1.0
監査のレビューとレポートの要件を確立する	CMA_0277 - 監査のレビューとレポートの要件を確立する	Manual、Disabled	1.1.0
監査レコード分析の統合	CMA_C1120 - 監査レコード分析の統合	Manual、Disabled	1.1.0
監査レビュー、分析、レポートを統合する	CMA_0339 - 監査レビュー、分析、レポートを統合する	Manual、Disabled	1.1.0
Cloud App Security を SIEM と統合する	CMA_0340 - Cloud App Security を SIEM と統合する	Manual、Disabled	1.1.0
顧客が管理する監査レコードを処理する機能の提供	CMA_C1126 - 顧客が管理する監査レコードを処理する機能の提供	Manual、Disabled	1.1.0
アカウント プロビジョニングのログを確認する	CMA_0460 - アカウント プロビジョニングのログを確認する	Manual、Disabled	1.1.0
管理者割り当てを毎週レビューする	CMA_0461 - 管理者割り当てを毎週レビューする	Manual、Disabled	1.1.0
監査データを確認する	CMA_0466 - 監査データを確認する	Manual、Disabled	1.1.0
クラウド ID レポートの概要を確認する	CMA_0468 - クラウド ID レポートの概要を確認する	Manual、Disabled	1.1.0
フォルダー アクセスの制御イベントを確認する	CMA_0471 - フォルダー アクセスの制御イベントを確認する	Manual、Disabled	1.1.0
ファイルとフォルダーのアクティビティをレビューする	CMA_0473 - ファイルとフォルダーのアクティビティをレビューする	Manual、Disabled	1.1.0
役割グループの変更点を毎週レビューする	CMA_0476 - 役割グループの変更点を毎週レビューする	Manual、Disabled	1.1.0

1520.11c2Organizational.4-11.c 11.02 情報セキュリティ インシデントと改善の管理

ID: 1520.11c2Organizational.4-11.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ イベントを評価する	CMA_0013 - 情報セキュリティ イベントを評価する	Manual、Disabled	1.1.0
インシデント対応テストを実施する	CMA_0060 - インシデント対応テストを実施する	Manual、Disabled	1.1.0
情報セキュリティ プログラムを確立する	CMA_0263 - 情報セキュリティ プログラムを確立する	Manual、Disabled	1.1.0
インシデント処理を実装する	CMA_0318 - インシデント処理を実装する	Manual、Disabled	1.1.0
データ侵害レコードを保持する	CMA_0351 - データ侵害レコードを保持する	Manual、Disabled	1.1.0
インシデント対応計画を維持する	CMA_0352 - インシデント対応計画を維持する	Manual、Disabled	1.1.0
インシデント対応計画を保護する	CMA_0405 - インシデント対応計画を保護する	Manual、Disabled	1.1.0
シミュレーション攻撃の実行	CMA_0486 - シミュレーション攻撃の実行	Manual、Disabled	1.1.0

1521.11c2Organizational.56-11.c 11.02 情報セキュリティ インシデントと改善の管理

ID: 1521.11c2Organizational.56-11.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ イベントを評価する	CMA_0013 - 情報セキュリティ イベントを評価する	Manual、Disabled	1.1.0
インシデント対応テストを実施する	CMA_0060 - インシデント対応テストを実施する	Manual、Disabled	1.1.0
コンティンジェンシー計画を関連する計画に合わせて調整する	CMA_0086 - コンティンジェンシー計画を関連する計画に合わせて調整する	Manual、Disabled	1.1.0
セキュリティ セーフガードの開発	CMA_0161 - セキュリティ セーフガードの開発	Manual、Disabled	1.1.0
ネットワーク保護を有効にする	CMA_0238 - ネットワーク保護を有効にする	Manual、Disabled	1.1.0
汚染された情報の根絶	CMA_0253 - 汚染された情報の根絶	Manual、Disabled	1.1.0
情報セキュリティ プログラムを確立する	CMA_0263 - 情報セキュリティ プログラムを確立する	Manual、Disabled	1.1.0
情報の流出に応じてアクションを実行する	CMA_0281 - 情報の流出に応じてアクションを実行する	Manual、Disabled	1.1.0
実行されたインシデントとアクションのクラスの識別	CMA_C1365 - 実行されたインシデントとアクションのクラスの識別	Manual、Disabled	1.1.0
インシデント処理を実装する	CMA_0318 - インシデント処理を実装する	Manual、Disabled	1.1.0
インシデント処理機能を実装する	CMA_C1367 - インシデント処理機能を実装する	Manual、Disabled	1.1.0
シミュレートされたイベントをインシデント対応のトレーニングに組み込む	CMA_C1356 - シミュレートされたイベントをインシデント対応のトレーニングに組み込む	Manual、Disabled	1.1.0
インシデント対応計画を維持する	CMA_0352 - インシデント対応計画を維持する	Manual、Disabled	1.1.0
情報流出トレーニングを提供する	CMA_0413 - 情報流出トレーニングを提供する	Manual、Disabled	1.1.0
シミュレーション攻撃の実行	CMA_0486 - シミュレーション攻撃の実行	Manual、Disabled	1.1.0
制限のあるユーザーを表示して調査する	CMA_0545 - 制限のあるユーザーを表示して調査する	Manual、Disabled	1.1.0

1522.11c3Organizational.13-11.c 11.02 情報セキュリティ インシデントと改善の管理

ID: 1522.11c3Organizational.13-11.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティ運用を文書化する	CMA_0202 - セキュリティ運用を文書化する	Manual、Disabled	1.1.0
ネットワーク保護を有効にする	CMA_0238 - ネットワーク保護を有効にする	Manual、Disabled	1.1.0
汚染された情報の根絶	CMA_0253 - 汚染された情報の根絶	Manual、Disabled	1.1.0
情報の流出に応じてアクションを実行する	CMA_0281 - 情報の流出に応じてアクションを実行する	Manual、Disabled	1.1.0
インシデント処理を実装する	CMA_0318 - インシデント処理を実装する	Manual、Disabled	1.1.0
制限のあるユーザーを表示して調査する	CMA_0545 - 制限のあるユーザーを表示して調査する	Manual、Disabled	1.1.0

1523.11c3Organizational.24-11.c 11.02 情報セキュリティ インシデントと改善の管理

ID: 1523.11c3Organizational.24-11.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティ運用を文書化する	CMA_0202 - セキュリティ運用を文書化する	Manual、Disabled	1.1.0
インシデント対応機能と外部プロバイダー間の関係を確立する	CMA_C1376 - インシデント対応機能と外部プロバイダー間の関係を確立する	Manual、Disabled	1.1.0
インシデント対応の担当者を特定する	CMA_0301 - インシデント対応の担当者を特定する	Manual、Disabled	1.1.0
セキュリティ アラートに自動化されたメカニズムを使用する	CMA_C1707 - セキュリティ アラートに自動化されたメカニズムを使用する	Manual、Disabled	1.1.0

1524.11a1Organizational.5-11.a 11.01 情報セキュリティ インシデントと弱点の報告

ID: 1524.11a1Organizational.5-11.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
外部組織と連携して組織間の視点を実現する	CMA_C1368 - 外部組織と連携して組織間の視点を実現する	Manual、Disabled	1.1.0
システム アクティビティの監視に関する法的意見を得る	CMA_C1688 - システム アクティビティの監視に関する法的意見を得る	Manual、Disabled	1.1.0
外部サービス プロバイダーにセキュリティ要件への準拠を要求する	CMA_C1586 - 外部サービス プロバイダーにセキュリティ要件への準拠を要求する	Manual、Disabled	1.1.0

1525.11a1Organizational.6-11.a 11.01 情報セキュリティ インシデントと弱点の報告

ID: 1525.11a1Organizational.6-11.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ人材の育成と向上プログラムを策定する	CMA_C1752 - 情報セキュリティ人材の育成と向上プログラムを策定する	Manual、Disabled	1.1.0
内部関係者の脅威プログラムを実装する	CMA_C1751 - 内部関係者の脅威プログラムを実装する	Manual、Disabled	1.1.0
正式な制裁プロセスを実装する	CMA_0317 - 正式な制裁プロセスを実装する	Manual、Disabled	1.1.0
インシデント処理機能を実装する	CMA_C1367 - インシデント処理機能を実装する	Manual、Disabled	1.1.0
承認時に担当者に通知する	CMA_0380 - 承認時に担当者に通知する	Manual、Disabled	1.1.0
内部関係者による脅威に関するセキュリティ認識トレーニングを提供する	CMA_0417 - 内部関係者による脅威に関するセキュリティ認識トレーニングを提供する	Manual、Disabled	1.1.0

1560.11d1Organizational.1-11.d 11.02 情報セキュリティ インシデントと改善の管理

ID: 1560.11d1Organizational.1-11.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ イベントを評価する	CMA_0013 - 情報セキュリティ イベントを評価する	Manual、Disabled	1.1.0
インシデント対応テストを実施する	CMA_0060 - インシデント対応テストを実施する	Manual、Disabled	1.1.0
情報セキュリティ プログラムを確立する	CMA_0263 - 情報セキュリティ プログラムを確立する	Manual、Disabled	1.1.0
インシデント処理を実装する	CMA_0318 - インシデント処理を実装する	Manual、Disabled	1.1.0
データ侵害レコードを保持する	CMA_0351 - データ侵害レコードを保持する	Manual、Disabled	1.1.0
インシデント対応計画を維持する	CMA_0352 - インシデント対応計画を維持する	Manual、Disabled	1.1.0
インシデント対応計画を保護する	CMA_0405 - インシデント対応計画を保護する	Manual、Disabled	1.1.0
シミュレーション攻撃の実行	CMA_0486 - シミュレーション攻撃の実行	Manual、Disabled	1.1.0

1561.11d2Organizational.14-11.d 11.02 情報セキュリティ インシデントと改善の管理

ID: 1561.11d2Organizational.14-11.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティ セーフガードの開発	CMA_0161 - セキュリティ セーフガードの開発	Manual、Disabled	1.1.0
ネットワーク保護を有効にする	CMA_0238 - ネットワーク保護を有効にする	Manual、Disabled	1.1.0
汚染された情報の根絶	CMA_0253 - 汚染された情報の根絶	Manual、Disabled	1.1.0
情報の流出に応じてアクションを実行する	CMA_0281 - 情報の流出に応じてアクションを実行する	Manual、Disabled	1.1.0
インシデント対応ポリシーと手順の確認と更新	CMA_C1352 - インシデント対応ポリシーと手順の確認と更新	Manual、Disabled	1.1.0
制限のあるユーザーを表示して調査する	CMA_0545 - 制限のあるユーザーを表示して調査する	Manual、Disabled	1.1.0

1562.11d2Organizational.2-11.d 11.02 情報セキュリティ インシデントと改善の管理

ID: 1562.11d2Organizational.2-11.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティの問題に対処する	CMA_C1742 - 情報セキュリティの問題に対処する	Manual、Disabled	1.1.0
インシデント対応テストを実施する	CMA_0060 - インシデント対応テストを実施する	Manual、Disabled	1.1.0
コンティンジェンシー計画を関連する計画に合わせて調整する	CMA_0086 - コンティンジェンシー計画を関連する計画に合わせて調整する	Manual、Disabled	1.1.0
代替計画を策定する	CMA_C1244 - 代替計画を策定する	Manual、Disabled	1.1.0
セキュリティ セーフガードの開発	CMA_0161 - セキュリティ セーフガードの開発	Manual、Disabled	1.1.0
ネットワーク保護を有効にする	CMA_0238 - ネットワーク保護を有効にする	Manual、Disabled	1.1.0
汚染された情報の根絶	CMA_0253 - 汚染された情報の根絶	Manual、Disabled	1.1.0
情報セキュリティ プログラムを確立する	CMA_0263 - 情報セキュリティ プログラムを確立する	Manual、Disabled	1.1.0
情報の流出に応じてアクションを実行する	CMA_0281 - 情報の流出に応じてアクションを実行する	Manual、Disabled	1.1.0
実行されたインシデントとアクションのクラスの識別	CMA_C1365 - 実行されたインシデントとアクションのクラスの識別	Manual、Disabled	1.1.0
シミュレーション攻撃の実行	CMA_0486 - シミュレーション攻撃の実行	Manual、Disabled	1.1.0
制限のあるユーザーを表示して調査する	CMA_0545 - 制限のあるユーザーを表示して調査する	Manual、Disabled	1.1.0

1563.11d2Organizational.3-11.d 11.02 情報セキュリティ インシデントと改善の管理

ID: 1563.11d2Organizational.3-11.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ イベントを評価する	CMA_0013 - 情報セキュリティ イベントを評価する	Manual、Disabled	1.1.0
インシデント対応テストを実施する	CMA_0060 - インシデント対応テストを実施する	Manual、Disabled	1.1.0
インシデント対応計画を維持する	CMA_0352 - インシデント対応計画を維持する	Manual、Disabled	1.1.0
シミュレーション攻撃の実行	CMA_0486 - シミュレーション攻撃の実行	Manual、Disabled	1.1.0

1577.11aCSPOrganizational.1-11.a 11.01 情報セキュリティ インシデントと弱点の報告

ID: 1577.11aCSPOrganizational.1-11.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
外部プロバイダーが顧客の関心を常に満たしていることを確認する	CMA_C1592 - 外部プロバイダーが顧客の関心を常に満たしていることを確認する	Manual、Disabled	1.1.0
インシデント対応の担当者を特定する	CMA_0301 - インシデント対応の担当者を特定する	Manual、Disabled	1.1.0

1587.11c2Organizational.10-11.c 11.02 情報セキュリティ インシデントと改善の管理

ID: 1587.11c2Organizational.10-11.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ イベントを評価する	CMA_0013 - 情報セキュリティ イベントを評価する	Manual、Disabled	1.1.0
セキュリティ セーフガードの開発	CMA_0161 - セキュリティ セーフガードの開発	Manual、Disabled	1.1.0
ネットワーク保護を有効にする	CMA_0238 - ネットワーク保護を有効にする	Manual、Disabled	1.1.0
汚染された情報の根絶	CMA_0253 - 汚染された情報の根絶	Manual、Disabled	1.1.0
情報の流出に応じてアクションを実行する	CMA_0281 - 情報の流出に応じてアクションを実行する	Manual、Disabled	1.1.0
データ侵害レコードを保持する	CMA_0351 - データ侵害レコードを保持する	Manual、Disabled	1.1.0
インシデント対応計画を維持する	CMA_0352 - インシデント対応計画を維持する	Manual、Disabled	1.1.0
インシデント対応計画を保護する	CMA_0405 - インシデント対応計画を保護する	Manual、Disabled	1.1.0
制限のあるユーザーを表示して調査する	CMA_0545 - 制限のあるユーザーを表示して調査する	Manual、Disabled	1.1.0

1589.11c1Organizational.5-11.c 11.02 情報セキュリティ インシデントと改善の管理

ID: 1589.11c1Organizational.5-11.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
インシデント対応テストを実施する	CMA_0060 - インシデント対応テストを実施する	Manual、Disabled	1.1.0
シミュレートされたイベントをインシデント対応のトレーニングに組み込む	CMA_C1356 - シミュレートされたイベントをインシデント対応のトレーニングに組み込む	Manual、Disabled	1.1.0
情報流出トレーニングを提供する	CMA_0413 - 情報流出トレーニングを提供する	Manual、Disabled	1.1.0
シミュレーション攻撃の実行	CMA_0486 - シミュレーション攻撃の実行	Manual、Disabled	1.1.0

16 ビジネス継続性およびディザスター リカバリー

1601.12c1Organizational.1238-12.c 12.01 ビジネス継続性管理における情報セキュリティの側面

ID: 1601.12c1Organizational.1238-12.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
代替計画を策定する	CMA_C1244 - 代替計画を策定する	Manual、Disabled	1.1.0
事業継続とディザスター リカバリーの計画をテストする	CMA_0509 - 事業継続とディザスター リカバリーの計画をテストする	Manual、Disabled	1.1.0
代替計画を更新する	CMA_C1248 - 代替計画を更新する	Manual、Disabled	1.1.0

1602.12c1Organizational.4567-12.c 12.01 ビジネス継続性管理における情報セキュリティの側面

ID: 1602.12c1Organizational.4567-12.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
キャパシティ プランニングの実施	CMA_C1252 - キャパシティ プランニングの実施	Manual、Disabled	1.1.0
事業継続とディザスター リカバリー計画を作成および文書化する	CMA_0146 - 事業継続とディザスター リカバリー計画を作成および文書化する	Manual、Disabled	1.1.0
代替計画を策定する	CMA_C1244 - 代替計画を策定する	Manual、Disabled	1.1.0

1603.12c1Organizational.9-12.c 12.01 ビジネス継続性管理における情報セキュリティの側面

ID: 1603.12c1Organizational.9-12.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
代替計画の変更を伝達する	CMA_C1249 - 代替計画の変更を伝達する	Manual、Disabled	1.1.0
コンティンジェンシー計画を関連する計画に合わせて調整する	CMA_0086 - コンティンジェンシー計画を関連する計画に合わせて調整する	Manual、Disabled	1.1.0
コンティンジェンシー計画に関するポリシーと手順を作成する	CMA_0156 - コンティンジェンシー計画に関するポリシーと手順を作成する	Manual、Disabled	1.1.0
ポリシーと手順の配布	CMA_0185 - ポリシーと手順の配布	Manual、Disabled	1.1.0
代替計画のポリシーと手順を確認および更新する	CMA_C1243 - 代替計画のポリシーと手順を確認および更新する	Manual、Disabled	1.1.0

1604.12c2Organizational.16789-12.c 12.01 ビジネス継続性管理における情報セキュリティの側面

ID: 1604.12c2Organizational.16789-12.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
代替ストレージ サイトとプライマリ ストレージ サイトを個別に作成する	CMA_C1269 - 代替ストレージ サイトとプライマリ ストレージ サイトを個別に作成する	Manual、Disabled	1.1.0
代替ストレージ サイトの保護がプライマリ サイトと同じであるようにする	CMA_C1268 - 代替ストレージ サイトの保護がプライマリ サイトと同じであるようにする	Manual、Disabled	1.1.0
回復操作を容易にする代替ストレージ サイトを確立する	CMA_C1270 - 回復操作を容易にする代替ストレージ サイトを確立する	Manual、Disabled	1.1.0
バックアップ情報を保存および取得するための代替ストレージ サイトを構築する	CMA_C1267 - バックアップ情報を保存および取得するための代替ストレージ サイトを構築する	Manual、Disabled	1.1.0
代替処理サイトを確立する	CMA_0262 - 代替処理サイトを確立する	Manual、Disabled	1.1.0
インターネット アクセス プロバイダーの要件を確立する	CMA_0278 - インターネット アクセス プロバイダーの要件を確立する	Manual、Disabled	1.1.0

1607.12c2Organizational.4-12.c 12.01 ビジネス継続性管理における情報セキュリティの側面

ID: 1607.12c2Organizational.4-12.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
代替計画を策定する	CMA_C1244 - 代替計画を策定する	Manual、Disabled	1.1.0
代替計画のポリシーと手順を確認および更新する	CMA_C1243 - 代替計画のポリシーと手順を確認および更新する	Manual、Disabled	1.1.0

1608.12c2Organizational.5-12.c 12.01 ビジネス継続性管理における情報セキュリティの側面

ID: 1608.12c2Organizational.5-12.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報システム ドキュメントのバックアップを実施する	CMA_C1289 - 情報システム ドキュメントのバックアップを実施する	Manual、Disabled	1.1.0
バックアップ情報を個別に保存する	CMA_C1293 - バックアップ情報を個別に保存する	Manual、Disabled	1.1.0
代替ストレージ サイトにバックアップ情報を転送する	CMA_C1294 - 代替ストレージ サイトにバックアップ情報を転送する	Manual、Disabled	1.1.0

1609.12c3Organizational.12-12.c 12.01 ビジネス継続性管理における情報セキュリティの側面

ID: 1609.12c3Organizational.12-12.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
インターネット アクセス プロバイダーの要件を確立する	CMA_0278 - インターネット アクセス プロバイダーの要件を確立する	Manual、Disabled	1.1.0

1616.09l1Organizational.16-09.l 09.05 情報のバックアップ

ID: 1616.09l1Organizational.16-09.l 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報システム ドキュメントのバックアップを実施する	CMA_C1289 - 情報システム ドキュメントのバックアップを実施する	Manual、Disabled	1.1.0
Azure SQL データベースの長期的な geo 冗長バックアップを有効にする必要がある	このポリシーは、長期的な geo 冗長バックアップが有効になっていないすべての Azure SQL データベースを監査します。	AuditIfNotExists、Disabled	2.0.0

1617.09l1Organizational.23-09.l 09.05 情報のバックアップ

ID: 1617.09l1Organizational.23-09.l 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報システム ドキュメントのバックアップを実施する	CMA_C1289 - 情報システム ドキュメントのバックアップを実施する	Manual、Disabled	1.1.0
代替計画を策定する	CMA_C1244 - 代替計画を策定する	Manual、Disabled	1.1.0
Azure Database for MySQL の geo 冗長バックアップを有効にする必要がある	Azure Database for MySQL を使用すると、データベース サーバーの冗長オプションを選択できます。 これを、geo 冗長バックアップ ストレージに設定できます。これに設定すると、データはサーバーがホストされているリージョン内に格納されるだけでなく、リージョンの障害が発生した場合に復旧オプションを提供するために、ペア リージョンにもレプリケートされます。 バックアップに対して geo 冗長ストレージを構成できるのは、サーバーの作成時だけです。	Audit、Disabled	1.0.1

1618.09l1Organizational.45-09.l 09.05 情報のバックアップ

ID: 1618.09l1Organizational.45-09.l 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
代替ストレージ サイトとプライマリ ストレージ サイトを個別に作成する	CMA_C1269 - 代替ストレージ サイトとプライマリ ストレージ サイトを個別に作成する	Manual、Disabled	1.1.0
代替ストレージ サイトの保護がプライマリ サイトと同じであるようにする	CMA_C1268 - 代替ストレージ サイトの保護がプライマリ サイトと同じであるようにする	Manual、Disabled	1.1.0
回復操作を容易にする代替ストレージ サイトを確立する	CMA_C1270 - 回復操作を容易にする代替ストレージ サイトを確立する	Manual、Disabled	1.1.0
バックアップ情報を保存および取得するための代替ストレージ サイトを構築する	CMA_C1267 - バックアップ情報を保存および取得するための代替ストレージ サイトを構築する	Manual、Disabled	1.1.0
バックアップのポリシーと手順を確立する	CMA_0268 - バックアップのポリシーと手順を確立する	Manual、Disabled	1.1.0
Azure Database for PostgreSQL の geo 冗長バックアップを有効にする必要がある	Azure Database for PostgreSQL を使用すると、データベース サーバーの冗長オプションを選択できます。 これを、geo 冗長バックアップ ストレージに設定できます。これに設定すると、データはサーバーがホストされているリージョン内に格納されるだけでなく、リージョンの障害が発生した場合に復旧オプションを提供するために、ペア リージョンにもレプリケートされます。 バックアップに対して geo 冗長ストレージを構成できるのは、サーバーの作成時だけです。	Audit、Disabled	1.0.1
バックアップ情報を個別に保存する	CMA_C1293 - バックアップ情報を個別に保存する	Manual、Disabled	1.1.0

1619.09l1Organizational.7-09.l 09.05 情報のバックアップ

ID: 1619.09l1Organizational.7-09.l 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
インターネット アクセス プロバイダーの要件を確立する	CMA_0278 - インターネット アクセス プロバイダーの要件を確立する	Manual、Disabled	1.1.0
Azure Database for MariaDB の geo 冗長バックアップを有効にする必要がある	Azure Database for MariaDB を使用すると、データベース サーバーの冗長オプションを選択できます。 これを、geo 冗長バックアップ ストレージに設定できます。これに設定すると、データはサーバーがホストされているリージョン内に格納されるだけでなく、リージョンの障害が発生した場合に復旧オプションを提供するために、ペア リージョンにもレプリケートされます。 バックアップに対して geo 冗長ストレージを構成できるのは、サーバーの作成時だけです。	Audit、Disabled	1.0.1

1620.09l1Organizational.8-09.l 09.05 情報のバックアップ

ID: 1620.09l1Organizational.8-09.l 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
仮想マシンに対して Azure Backup を有効にする必要がある	Azure Backup を有効にして、Azure Virtual Machines を保護します。 Azure Backup は、Azure 向けの安全で費用対効果の高いデータ保護ソリューションです。	AuditIfNotExists、Disabled	3.0.0
情報システム ドキュメントのバックアップを実施する	CMA_C1289 - 情報システム ドキュメントのバックアップを実施する	Manual、Disabled	1.1.0
バックアップのポリシーと手順を確立する	CMA_0268 - バックアップのポリシーと手順を確立する	Manual、Disabled	1.1.0
バックアップ情報を個別に保存する	CMA_C1293 - バックアップ情報を個別に保存する	Manual、Disabled	1.1.0
代替ストレージ サイトにバックアップ情報を転送する	CMA_C1294 - 代替ストレージ サイトにバックアップ情報を転送する	Manual、Disabled	1.1.0

1621.09l2Organizational.1-09.l 09.05 情報のバックアップ

ID: 1621.09l2Organizational.1-09.l 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
データ インベントリを作成する	CMA_0096 - データ インベントリを作成する	Manual、Disabled	1.1.0
Azure SQL データベースの長期的な geo 冗長バックアップを有効にする必要がある	このポリシーは、長期的な geo 冗長バックアップが有効になっていないすべての Azure SQL データベースを監査します。	AuditIfNotExists、Disabled	2.0.0
個人データの処理に関する記録を保持する	CMA_0353 - 個人データの処理に関する記録を保持する	Manual、Disabled	1.1.0

1622.09l2Organizational.23-09.l 09.05 情報のバックアップ

ID: 1622.09l2Organizational.23-09.l 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
バックアップのポリシーと手順を確立する	CMA_0268 - バックアップのポリシーと手順を確立する	Manual、Disabled	1.1.0
Azure Database for MySQL の geo 冗長バックアップを有効にする必要がある	Azure Database for MySQL を使用すると、データベース サーバーの冗長オプションを選択できます。 これを、geo 冗長バックアップ ストレージに設定できます。これに設定すると、データはサーバーがホストされているリージョン内に格納されるだけでなく、リージョンの障害が発生した場合に復旧オプションを提供するために、ペア リージョンにもレプリケートされます。 バックアップに対して geo 冗長ストレージを構成できるのは、サーバーの作成時だけです。	Audit、Disabled	1.0.1
代替ストレージ サイトで潜在的な問題を特定して軽減する	CMA_C1271 - 代替ストレージ サイトで潜在的な問題を特定して軽減する	Manual、Disabled	1.1.0
バックアップ情報を個別に保存する	CMA_C1293 - バックアップ情報を個別に保存する	Manual、Disabled	1.1.0

1623.09l2Organizational.4-09.l 09.05 情報のバックアップ

ID: 1623.09l2Organizational.4-09.l 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報システム ドキュメントのバックアップを実施する	CMA_C1289 - 情報システム ドキュメントのバックアップを実施する	Manual、Disabled	1.1.0
バックアップのポリシーと手順を確立する	CMA_0268 - バックアップのポリシーと手順を確立する	Manual、Disabled	1.1.0
Azure Database for PostgreSQL の geo 冗長バックアップを有効にする必要がある	Azure Database for PostgreSQL を使用すると、データベース サーバーの冗長オプションを選択できます。 これを、geo 冗長バックアップ ストレージに設定できます。これに設定すると、データはサーバーがホストされているリージョン内に格納されるだけでなく、リージョンの障害が発生した場合に復旧オプションを提供するために、ペア リージョンにもレプリケートされます。 バックアップに対して geo 冗長ストレージを構成できるのは、サーバーの作成時だけです。	Audit、Disabled	1.0.1

1624.09l3Organizational.12-09.l 09.05 情報のバックアップ

ID: 1624.09l3Organizational.12-09.l 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報システム ドキュメントのバックアップを実施する	CMA_C1289 - 情報システム ドキュメントのバックアップを実施する	Manual、Disabled	1.1.0
バックアップのポリシーと手順を確立する	CMA_0268 - バックアップのポリシーと手順を確立する	Manual、Disabled	1.1.0
Azure Database for MariaDB の geo 冗長バックアップを有効にする必要がある	Azure Database for MariaDB を使用すると、データベース サーバーの冗長オプションを選択できます。 これを、geo 冗長バックアップ ストレージに設定できます。これに設定すると、データはサーバーがホストされているリージョン内に格納されるだけでなく、リージョンの障害が発生した場合に復旧オプションを提供するために、ペア リージョンにもレプリケートされます。 バックアップに対して geo 冗長ストレージを構成できるのは、サーバーの作成時だけです。	Audit、Disabled	1.0.1

1625.09l3Organizational.34-09.l 09.05 情報のバックアップ

ID: 1625.09l3Organizational.34-09.l 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
仮想マシンに対して Azure Backup を有効にする必要がある	Azure Backup を有効にして、Azure Virtual Machines を保護します。 Azure Backup は、Azure 向けの安全で費用対効果の高いデータ保護ソリューションです。	AuditIfNotExists、Disabled	3.0.0
情報システム ドキュメントのバックアップを実施する	CMA_C1289 - 情報システム ドキュメントのバックアップを実施する	Manual、Disabled	1.1.0

1626.09l3Organizational.5-09.l 09.05 情報のバックアップ

ID: 1626.09l3Organizational.5-09.l 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報システム ドキュメントのバックアップを実施する	CMA_C1289 - 情報システム ドキュメントのバックアップを実施する	Manual、Disabled	1.1.0
Azure Database for PostgreSQL の geo 冗長バックアップを有効にする必要がある	Azure Database for PostgreSQL を使用すると、データベース サーバーの冗長オプションを選択できます。 これを、geo 冗長バックアップ ストレージに設定できます。これに設定すると、データはサーバーがホストされているリージョン内に格納されるだけでなく、リージョンの障害が発生した場合に復旧オプションを提供するために、ペア リージョンにもレプリケートされます。 バックアップに対して geo 冗長ストレージを構成できるのは、サーバーの作成時だけです。	Audit、Disabled	1.0.1

1627.09l3Organizational.6-09.l 09.05 情報のバックアップ

ID: 1627.09l3Organizational.6-09.l 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure Database for MariaDB の geo 冗長バックアップを有効にする必要がある	Azure Database for MariaDB を使用すると、データベース サーバーの冗長オプションを選択できます。 これを、geo 冗長バックアップ ストレージに設定できます。これに設定すると、データはサーバーがホストされているリージョン内に格納されるだけでなく、リージョンの障害が発生した場合に復旧オプションを提供するために、ペア リージョンにもレプリケートされます。 バックアップに対して geo 冗長ストレージを構成できるのは、サーバーの作成時だけです。	Audit、Disabled	1.0.1
バックアップ情報を個別に保存する	CMA_C1293 - バックアップ情報を個別に保存する	Manual、Disabled	1.1.0

1634.12b1Organizational.1-12.b 12.01 ビジネス継続性管理における情報セキュリティの側面

ID: 1634.12b1Organizational.1-12.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
ディザスター リカバリーを構成されていない仮想マシンの監査	ディザスター リカバリーが構成されていない仮想マシンを監査します。 ディザスター リカバリーの詳細については、https://aka.ms/asr-doc にアクセスしてください。	auditIfNotExists	1.0.0
コンティンジェンシー計画を関連する計画に合わせて調整する	CMA_0086 - コンティンジェンシー計画を関連する計画に合わせて調整する	Manual、Disabled	1.1.0
代替計画を策定する	CMA_C1244 - 代替計画を策定する	Manual、Disabled	1.1.0
コンティンジェンシー計画に関するポリシーと手順を作成する	CMA_0156 - コンティンジェンシー計画に関するポリシーと手順を作成する	Manual、Disabled	1.1.0
ポリシーと手順の配布	CMA_0185 - ポリシーと手順の配布	Manual、Disabled	1.1.0

1635.12b1Organizational.2-12.b 12.01 ビジネス継続性管理における情報セキュリティの側面

ID: 1635.12b1Organizational.2-12.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
Azure Key Vault Managed HSM で消去保護が有効になっている必要がある	Azure Key Vault Managed HSM が悪意により削除されると、完全にデータが失われる可能性があります。 組織内の悪意のある内部関係者が、Azure Key Vault Managed HSM の削除と消去を実行できるおそれがあります。 消去保護では、論理的に削除された Azure Key Vault Managed HSM に必須の保有期間を適用することによって、内部関係者の攻撃から組織を保護します。 組織や Microsoft の内部にいるどのユーザーも、論理的な削除の保有期間中に Azure Key Vault Managed HSM を消去することはできなくなります。	Audit、Deny、Disabled	1.0.0
代替計画を策定する	CMA_C1244 - 代替計画を策定する	Manual、Disabled	1.1.0
キー コンテナーで削除保護を有効にする必要がある	悪意でキー コンテナーが削除されると、データが完全に失われる可能性があります。 データの永久的な損失を防ぐには、消去保護と論理的な削除を有効にします。 消去保護では、論理的に削除されたキー コンテナーに必須の保有期間を適用することによって、内部関係者の攻撃から組織を保護します。 組織や Microsoft の内部にいるどのユーザーも、論理的な削除の保有期間中にキー コンテナーを消去することはできなくなります。 2019 年 9 月 1 日以降に作成されたキー コンテナーでは、既定で論理的な削除が有効にされていることに注意してください。	Audit、Deny、Disabled	2.1.0
ビジネスの影響評価とアプリケーションの重要度評価を実行する	CMA_0386 - ビジネスの影響評価とアプリケーションの重要度評価を実行する	Manual、Disabled	1.1.0
リスク評価を実行する	CMA_0388 - リスク評価を実行する	Manual、Disabled	1.1.0
重要なビジネス機能の再開を計画する	CMA_C1253 - 重要なビジネス機能の再開を計画する	Manual、Disabled	1.1.0

1636.12b2Organizational.1-12.b 12.01 ビジネス継続性管理における情報セキュリティの側面

ID: 1636.12b2Organizational.1-12.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
コンティンジェンシー計画を関連する計画に合わせて調整する	CMA_0086 - コンティンジェンシー計画を関連する計画に合わせて調整する	Manual、Disabled	1.1.0
代替計画を策定する	CMA_C1244 - 代替計画を策定する	Manual、Disabled	1.1.0
ビジネスの影響評価とアプリケーションの重要度評価を実行する	CMA_0386 - ビジネスの影響評価とアプリケーションの重要度評価を実行する	Manual、Disabled	1.1.0

1637.12b2Organizational.2-12.b 12.01 ビジネス継続性管理における情報セキュリティの側面

ID: 1637.12b2Organizational.2-12.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
リスク評価を実施する	CMA_C1543 - リスク評価を実施する	Manual、Disabled	1.1.0
リスク評価を実施して結果を配布する	CMA_C1544 - リスク評価を実施して結果を配布する	Manual、Disabled	1.1.0
リスク評価を実施し、その結果を文書化する	CMA_C1542 - リスク評価を実施し、その結果を文書化する	Manual、Disabled	1.1.0
代替計画を策定する	CMA_C1244 - 代替計画を策定する	Manual、Disabled	1.1.0
リスク評価を実行する	CMA_0388 - リスク評価を実行する	Manual、Disabled	1.1.0
重要なビジネス機能の再開を計画する	CMA_C1253 - 重要なビジネス機能の再開を計画する	Manual、Disabled	1.1.0
代替計画を更新する	CMA_C1248 - 代替計画を更新する	Manual、Disabled	1.1.0
Windows マシンは [セキュリティ オプション - 回復コンソール] の要件を満たしている必要がある	すべてのドライブおよびフォルダーのフロッピー コピーとアクセスを可能にするため、[セキュリティ オプション - 回復コンソール] カテゴリでグループ ポリシー設定が指定されている必要があります。 このポリシーでは、ゲスト構成の前提条件がポリシーの割り当てスコープにデプロイされていることが要求されます。 詳細については、 https://aka.ms/gcpol を参照してください。	AuditIfNotExists、Disabled	3.0.0

1638.12b2Organizational.345-12.b 12.01 ビジネス継続性管理における情報セキュリティの側面

ID: 1638.12b2Organizational.345-12.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
ディザスター リカバリーを構成されていない仮想マシンの監査	ディザスター リカバリーが構成されていない仮想マシンを監査します。 ディザスター リカバリーの詳細については、https://aka.ms/asr-doc にアクセスしてください。	auditIfNotExists	1.0.0
キャパシティ プランニングを実施する	CMA_C1252 - キャパシティ プランニングの実施	Manual、Disabled	1.1.0
代替計画を策定する	CMA_C1244 - 代替計画を策定する	Manual、Disabled	1.1.0
リスク評価を実行する	CMA_0388 - リスク評価を実行する	Manual、Disabled	1.1.0
重要なビジネス機能の再開を計画する	CMA_C1253 - 重要なビジネス機能の再開を計画する	Manual、Disabled	1.1.0

1666.12d1Organizational.1235-12.d 12.01 ビジネス継続性管理における情報セキュリティの側面

ID: 1666.12d1Organizational.1235-12.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
代替計画の変更を伝達する	CMA_C1249 - 代替計画の変更を伝達する	Manual、Disabled	1.1.0
コンティンジェンシー計画を関連する計画に合わせて調整する	CMA_0086 - コンティンジェンシー計画を関連する計画に合わせて調整する	Manual、Disabled	1.1.0
代替計画を策定する	CMA_C1244 - 代替計画を策定する	Manual、Disabled	1.1.0
重要なビジネス機能の再開を計画する	CMA_C1253 - 重要なビジネス機能の再開を計画する	Manual、Disabled	1.1.0

1667.12d1Organizational.4-12.d 12.01 ビジネス継続性管理における情報セキュリティの側面

ID: 1667.12d1Organizational.4-12.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
代替計画の変更を伝達する	CMA_C1249 - 代替計画の変更を伝達する	Manual、Disabled	1.1.0
コンティンジェンシー計画を関連する計画に合わせて調整する	CMA_0086 - コンティンジェンシー計画を関連する計画に合わせて調整する	Manual、Disabled	1.1.0
事業継続とディザスター リカバリー計画を作成および文書化する	CMA_0146 - 事業継続とディザスター リカバリー計画を作成および文書化する	Manual、Disabled	1.1.0
代替計画を更新する	CMA_C1248 - 代替計画を更新する	Manual、Disabled	1.1.0

1668.12d1Organizational.67-12.d 12.01 ビジネス継続性管理における情報セキュリティの側面

ID: 1668.12d1Organizational.67-12.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
代替計画を策定する	CMA_C1244 - 代替計画を策定する	Manual、Disabled	1.1.0
バックアップ情報を保存および取得するための代替ストレージ サイトを構築する	CMA_C1267 - バックアップ情報を保存および取得するための代替ストレージ サイトを構築する	Manual、Disabled	1.1.0
代替処理サイトを確立する	CMA_0262 - 代替処理サイトを確立する	Manual、Disabled	1.1.0
代替計画のポリシーと手順を確認および更新する	CMA_C1243 - 代替計画のポリシーと手順を確認および更新する	Manual、Disabled	1.1.0

1669.12d1Organizational.8-12.d 12.01 ビジネス継続性管理における情報セキュリティの側面

ID: 1669.12d1Organizational.8-12.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
代替計画を策定する	CMA_C1244 - 代替計画を策定する	Manual、Disabled	1.1.0
ビジネスの影響評価とアプリケーションの重要度評価を実行する	CMA_0386 - ビジネスの影響評価とアプリケーションの重要度評価を実行する	Manual、Disabled	1.1.0
重要なビジネス機能の再開を計画する	CMA_C1253 - 重要なビジネス機能の再開を計画する	Manual、Disabled	1.1.0
コンティンジェンシー トレーニングを提供する	CMA_0412 - コンティンジェンシー トレーニングを提供する	Manual、Disabled	1.1.0
事業継続とディザスター リカバリーの計画をテストする	CMA_0509 - 事業継続とディザスター リカバリーの計画をテストする	Manual、Disabled	1.1.0
代替計画を更新する	CMA_C1248 - 代替計画を更新する	Manual、Disabled	1.1.0

1670.12d2Organizational.1-12.d 12.01 ビジネス継続性管理における情報セキュリティの側面

ID: 1670.12d2Organizational.1-12.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
代替計画を策定する	CMA_C1244 - 代替計画を策定する	Manual、Disabled	1.1.0

1671.12d2Organizational.2-12.d 12.01 ビジネス継続性管理における情報セキュリティの側面

ID: 1671.12d2Organizational.2-12.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
代替計画の変更を伝達する	CMA_C1249 - 代替計画の変更を伝達する	Manual、Disabled	1.1.0
代替計画を確認する	CMA_C1247 - 代替計画を確認する	Manual、Disabled	1.1.0
代替計画を更新する	CMA_C1248 - 代替計画を更新する	Manual、Disabled	1.1.0

1672.12d2Organizational.3-12.d 12.01 ビジネス継続性管理における情報セキュリティの側面

ID: 1672.12d2Organizational.3-12.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
代替計画の変更を伝達する	CMA_C1249 - 代替計画の変更を伝達する	Manual、Disabled	1.1.0
コンティンジェンシー計画を関連する計画に合わせて調整する	CMA_0086 - コンティンジェンシー計画を関連する計画に合わせて調整する	Manual、Disabled	1.1.0
代替計画を策定する	CMA_C1244 - 代替計画を策定する	Manual、Disabled	1.1.0
代替計画のポリシーと手順を確認および更新する	CMA_C1243 - 代替計画のポリシーと手順を確認および更新する	Manual、Disabled	1.1.0
代替計画を更新する	CMA_C1248 - 代替計画を更新する	Manual、Disabled	1.1.0

17 リスク管理

1704.03b1Organizational.12-03.b 03.01 リスク管理プログラム

ID: 1704.03b1Organizational.12-03.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
リスク評価を実施する	CMA_C1543 - リスク評価を実施する	Manual、Disabled	1.1.0
リスク評価を実行する	CMA_0388 - リスク評価を実行する	Manual、Disabled	1.1.0

1705.03b2Organizational.12-03.b 03.01 リスク管理プログラム

ID: 1705.03b2Organizational.12-03.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
リスク評価を実施する	CMA_C1543 - リスク評価を実施する	Manual、Disabled	1.1.0
リスク評価を実施して結果を配布する	CMA_C1544 - リスク評価を実施して結果を配布する	Manual、Disabled	1.1.0

1707.03c1Organizational.12-03.c 03.01 リスク管理プログラム

ID: 1707.03c1Organizational.12-03.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
POA&M の開発	CMA_C1156 - POA&M を開発する	Manual、Disabled	1.1.0

1708.03c2Organizational.12-03.c 03.01 リスク管理プログラム

ID: 1708.03c2Organizational.12-03.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
POA&M の開発	CMA_C1156 - POA&M を開発する	Manual、Disabled	1.1.0
POA&M 項目の更新	CMA_C1157 - POA&M アイテムを更新する	Manual、Disabled	1.1.0

17100.10a3Organizational.5 10.01 情報システムのセキュリティ要件

ID: 17100.10a3Organizational.5 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
取得契約の受け入れ基準を文書化する	CMA_0187 - 取得契約の受け入れ基準を文書化する	Manual、Disabled	1.1.0
買収契約における個人データの保護を文書化する	CMA_0194 - 買収契約における個人データの保護を文書化する	Manual、Disabled	1.1.0
取得契約におけるセキュリティ情報の保護を文書化する	CMA_0195 - 取得契約におけるセキュリティ情報の保護を文書化する	Manual、Disabled	1.1.0
契約における共有データの使用に関する要件を文書化する	CMA_0197 - 契約における共有データの使用に関する要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ アシュアランス要件を文書化する	CMA_0199 - 買収契約におけるセキュリティ アシュアランス要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティのドキュメント要件を文書化する	CMA_0200 - 買収契約におけるセキュリティのドキュメント要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ機能要件を文書化する	CMA_0201 - 買収契約におけるセキュリティ機能要件を文書化する	Manual、Disabled	1.1.0
サード パーティの契約におけるカード所有者データの保護を文書化する	CMA_0207 - サード パーティの契約におけるカード所有者データの保護を文書化する	Manual、Disabled	1.1.0

17101.10a3Organizational.6-10.a 10.01 情報システムのセキュリティ要件

ID: 17101.10a3Organizational.6-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
コーディングの脆弱性に対処する	CMA_0003 - コーディングの脆弱性に対処する	Manual、Disabled	1.1.0
アプリケーションのセキュリティ要件を作成して文書化する	CMA_0148 - アプリケーションのセキュリティ要件を作成して文書化する	Manual、Disabled	1.1.0
セキュリティで保護されたソフトウェア開発プログラムを確立する	CMA_0259 - セキュリティで保護されたソフトウェア開発プログラムを確立する	Manual、Disabled	1.1.0
セキュリティ コントロールの設計と実装の情報を取得する	CMA_C1576 - セキュリティ コントロールの設計と実装の情報を取得する	Manual、Disabled	1.1.1
セキュリティ コントロールの機能プロパティを取得する	CMA_C1575 - セキュリティ コントロールの機能プロパティを取得する	Manual、Disabled	1.1.0
承認された変更のみを実装するよう開発者に要求する	CMA_C1596 - 承認された変更のみを実装するよう開発者に要求する	Manual、Disabled	1.1.0
変更の整合性の管理を開発者に要求する	CMA_C1595 - 変更の整合性の管理を開発者に要求する	Manual、Disabled	1.1.0

17120.10a3Organizational.5-10.a 10.01 情報システムのセキュリティ要件

ID: 17120.10a3Organizational.5-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
サード パーティとの関係性におけるリスクを評価する	CMA_0014 - サード パーティとの関係性におけるリスクを評価する	Manual、Disabled	1.1.0
取得契約の受け入れ基準を文書化する	CMA_0187 - 取得契約の受け入れ基準を文書化する	Manual、Disabled	1.1.0
買収契約における個人データの保護を文書化する	CMA_0194 - 買収契約における個人データの保護を文書化する	Manual、Disabled	1.1.0
取得契約におけるセキュリティ情報の保護を文書化する	CMA_0195 - 取得契約におけるセキュリティ情報の保護を文書化する	Manual、Disabled	1.1.0
契約における共有データの使用に関する要件を文書化する	CMA_0197 - 契約における共有データの使用に関する要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ アシュアランス要件を文書化する	CMA_0199 - 買収契約におけるセキュリティ アシュアランス要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティのドキュメント要件を文書化する	CMA_0200 - 買収契約におけるセキュリティのドキュメント要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ機能要件を文書化する	CMA_0201 - 買収契約におけるセキュリティ機能要件を文書化する	Manual、Disabled	1.1.0
サード パーティの契約におけるカード所有者データの保護を文書化する	CMA_0207 - サード パーティの契約におけるカード所有者データの保護を文書化する	Manual、Disabled	1.1.0
取得と外部委託の承認を取得する	CMA_C1590 - 取得と外部委託の承認を取得する	Manual、Disabled	1.1.0

17126.03c1System.6-03.c 03.01 リスク管理プログラム

ID: 17126.03c1System.6-03.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
リスク評価を実施し、その結果を文書化する	CMA_C1542 - リスク評価を実施し、その結果を文書化する	Manual、Disabled	1.1.0
リスク管理戦略の確立	CMA_0258 - リスク管理戦略の確立	Manual、Disabled	1.1.0
リスク管理戦略を実装する	CMA_C1744 - リスク管理戦略を実装する	Manual、Disabled	1.1.0

1713.03c1Organizational.3-03.c 03.01 リスク管理プログラム

ID: 1713.03c1Organizational.3-03.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
データ処理者の職務を定義する	CMA_0127 - データ処理者の職務を定義する	Manual、Disabled	1.1.0
個人情報を処理するための法的根拠を文書化する	CMA_0206 - 個人情報を処理するための法的根拠を文書化する	Manual、Disabled	1.1.0
PII の保有を定期的に評価して確認する	CMA_C1832 - PII の保有を定期的に評価して確認する	Manual、Disabled	1.1.0
データの品質と整合性を確保するためのガイドラインを発行する	CMA_C1824 - データの品質と整合性を確保するためのガイドラインを発行する	Manual、Disabled	1.1.0
個人データを収集または処理する前に同意を得る	CMA_0385 - 個人データを収集または処理する前に同意を得る	Manual、Disabled	1.1.0
処理確認を実行する	CMA_0391 - 処理確認を実行する	Manual、Disabled	1.1.0
サードパーティに対する PII の開示を記録する	CMA_0422 - サードパーティに対する PII の開示を記録する	Manual、Disabled	1.1.0
PII 共有とその結果に関するスタッフのトレーニング	CMA_C1871 - PII 共有とその結果に関するスタッフのトレーニング	Manual、Disabled	1.1.0
処理の終わりに個人データが削除されたことを確認する	CMA_0540 - 処理の終わりに個人データが削除されたことを確認する	Manual、Disabled	1.1.0

1733.03d1Organizational.1-03.d 03.01 リスク管理プログラム

ID: 1733.03d1Organizational.1-03.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
リスク評価を実施する	CMA_C1543 - リスク評価を実施する	Manual、Disabled	1.1.0
リスク評価を実施し、その結果を文書化する	CMA_C1542 - リスク評価を実施し、その結果を文書化する	Manual、Disabled	1.1.0
リスク管理戦略の確立	CMA_0258 - リスク管理戦略の確立	Manual、Disabled	1.1.0

1734.03d2Organizational.1-03.d 03.01 リスク管理プログラム

ID: 1734.03d2Organizational.1-03.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティへの影響分析を実施する	CMA_0057 - セキュリティへの影響分析を実施する	Manual、Disabled	1.1.0
脆弱性の管理標準を作成して維持する	CMA_0152 - 脆弱性の管理標準を作成して維持する	Manual、Disabled	1.1.0
リスク管理戦略の確立	CMA_0258 - リスク管理戦略の確立	Manual、Disabled	1.1.0
変更制御プロセスを確立して文書化する	CMA_0265 - 変更制御プロセスを確立して文書化する	Manual、Disabled	1.1.0
開発者向けの構成管理要件を確立する	CMA_0270 - 開発者向けの構成管理要件を確立する	Manual、Disabled	1.1.0
リスク管理プロセスを SDLC に統合する	CMA_C1567 - リスク管理プロセスを SDLC に統合する	Manual、Disabled	1.1.0
プライバシー影響評価を実行する	CMA_0387 - プライバシー影響評価を実行する	Manual、Disabled	1.1.0
構成変更制御の監査を実行する	CMA_0390 - 構成変更制御の監査を実行する	Manual、Disabled	1.1.0

1735.03d2Organizational.23-03.d 03.01 リスク管理プログラム

ID: 1735.03d2Organizational.23-03.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティへの影響分析を実施する	CMA_0057 - セキュリティへの影響分析を実施する	Manual、Disabled	1.1.0
リスク評価を実施して結果を配布する	CMA_C1544 - リスク評価を実施して結果を配布する	Manual、Disabled	1.1.0
脆弱性の管理標準を作成して維持する	CMA_0152 - 脆弱性の管理標準を作成して維持する	Manual、Disabled	1.1.0
リスク管理戦略の確立	CMA_0258 - リスク管理戦略の確立	Manual、Disabled	1.1.0
開発者向けの構成管理要件を確立する	CMA_0270 - 開発者向けの構成管理要件を確立する	Manual、Disabled	1.1.0
リスク管理プロセスを SDLC に統合する	CMA_C1567 - リスク管理プロセスを SDLC に統合する	Manual、Disabled	1.1.0
プライバシー影響評価を実行する	CMA_0387 - プライバシー影響評価を実行する	Manual、Disabled	1.1.0
構成変更制御の監査を実行する	CMA_0390 - 構成変更制御の監査を実行する	Manual、Disabled	1.1.0

1736.03d2Organizational.4-03.d 03.01 リスク管理プログラム

ID: 1736.03d2Organizational.4-03.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
リスク評価を実施し、その結果を文書化する	CMA_C1542 - リスク評価を実施し、その結果を文書化する	Manual、Disabled	1.1.0

1737.03d2Organizational.5-03.d 03.01 リスク管理プログラム

ID: 1737.03d2Organizational.5-03.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
リスク評価を実施する	CMA_C1543 - リスク評価を実施する	Manual、Disabled	1.1.0
リスク評価を実施して結果を配布する	CMA_C1544 - リスク評価を実施して結果を配布する	Manual、Disabled	1.1.0
リスク評価を実施し、その結果を文書化する	CMA_C1542 - リスク評価を実施し、その結果を文書化する	Manual、Disabled	1.1.0
リスク管理戦略の確立	CMA_0258 - リスク管理戦略の確立	Manual、Disabled	1.1.0

1780.10a1Organizational.1-10.a 10.01 情報システムのセキュリティ要件

ID: 1780.10a1Organizational.1-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ ロールと責任を定義する	CMA_C1565 - 情報セキュリティ ロールと責任を定義する	Manual、Disabled	1.1.0
アクセス制御に関するポリシーと手順を作成する	CMA_0144 - アクセス制御に関するポリシーと手順を作成する	Manual、Disabled	1.1.0
ポリシーと手順の管理	CMA_0292 - ポリシーと手順の管理	Manual、Disabled	1.1.0

1781.10a1Organizational.23-10.a 10.01 情報システムのセキュリティ要件

ID: 1781.10a1Organizational.23-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ ロールと責任を定義する	CMA_C1565 - 情報セキュリティ ロールと責任を定義する	Manual、Disabled	1.1.0
運用構想書 (CONOPS) を作成する	CMA_0141 - 運用構想書 (CONOPS) を作成する	Manual、Disabled	1.1.0
基準を満たす SSP の開発	CMA_C1492 - 基準を満たす SSP の開発	Manual、Disabled	1.1.0
リスク管理プロセスを SDLC に統合する	CMA_C1567 - リスク管理プロセスを SDLC に統合する	Manual、Disabled	1.1.0

1782.10a1Organizational.4-10.a 10.01 情報システムのセキュリティ要件

ID: 1782.10a1Organizational.4-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
システム セキュリティ プランの作成と確立	CMA_0151 - システム セキュリティ プランの作成と確立	Manual、Disabled	1.1.0
情報セキュリティに関するポリシーと手順を作成する	CMA_0158 - 情報セキュリティに関するポリシーと手順を作成する	Manual、Disabled	1.1.0
基準を満たす SSP の開発	CMA_C1492 - 基準を満たす SSP の開発	Manual、Disabled	1.1.0
プライバシー プログラムを確立する	CMA_0257 - プライバシー プログラムを確立する	Manual、Disabled	1.1.0
接続されたデバイスの製造に関するセキュリティ要件を確立する	CMA_0279 - 接続されたデバイスの製造に関するセキュリティ要件を確立する	Manual、Disabled	1.1.0
情報システムのセキュリティ エンジニアリングの原則を実装する	CMA_0325 - 情報システムのセキュリティ エンジニアリングの原則を実装する	Manual、Disabled	1.1.0

1783.10a1Organizational.56-10.a 10.01 情報システムのセキュリティ要件

ID: 1783.10a1Organizational.56-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
取得契約の受け入れ基準を文書化する	CMA_0187 - 取得契約の受け入れ基準を文書化する	Manual、Disabled	1.1.0
買収契約における個人データの保護を文書化する	CMA_0194 - 買収契約における個人データの保護を文書化する	Manual、Disabled	1.1.0
取得契約におけるセキュリティ情報の保護を文書化する	CMA_0195 - 取得契約におけるセキュリティ情報の保護を文書化する	Manual、Disabled	1.1.0
契約における共有データの使用に関する要件を文書化する	CMA_0197 - 契約における共有データの使用に関する要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ アシュアランス要件を文書化する	CMA_0199 - 買収契約におけるセキュリティ アシュアランス要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティのドキュメント要件を文書化する	CMA_0200 - 買収契約におけるセキュリティのドキュメント要件を文書化する	Manual、Disabled	1.1.0
買収契約におけるセキュリティ機能要件を文書化する	CMA_0201 - 買収契約におけるセキュリティ機能要件を文書化する	Manual、Disabled	1.1.0
サード パーティの契約におけるカード所有者データの保護を文書化する	CMA_0207 - サード パーティの契約におけるカード所有者データの保護を文書化する	Manual、Disabled	1.1.0

1784.10a1Organizational.7-10.a 10.01 情報システムのセキュリティ要件

ID: 1784.10a1Organizational.7-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
PIV に FIPS 201 承認済みのテクノロジを採用する	CMA_C1579 - PIV に FIPS 201 承認済みのテクノロジを採用する	Manual、Disabled	1.1.0

1785.10a1Organizational.8-10.a 10.01 情報システムのセキュリティ要件

ID: 1785.10a1Organizational.8-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
リモート アクセスを認可する	CMA_0024 - リモート アクセスを認可する	Manual、Disabled	1.1.0
特定された異常に対する代替アクションを作成する	CMA_C1711 - 特定された異常に対する代替アクションを作成する	Manual、Disabled	1.1.0
正確なセキュリティ機能を説明するよう開発者に要求する	CMA_C1613 - 正確なセキュリティ機能を説明するよう開発者に要求する	Manual、Disabled	1.1.0
ユーザーと情報システム管理の機能を区別する	CMA_0493 - ユーザーと情報システム管理の機能を区別する	Manual、Disabled	1.1.0
管理タスクに専用マシンを使用する	CMA_0527 - 管理タスクに専用マシンを使用する	Manual、Disabled	1.1.0

1786.10a1Organizational.9-10.a 10.01 情報システムのセキュリティ要件

ID: 1786.10a1Organizational.9-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ ロールと責任を定義する	CMA_C1565 - 情報セキュリティ ロールと責任を定義する	Manual、Disabled	1.1.0
外部サービス プロバイダーを識別する	CMA_C1591 - 外部サービス プロバイダーを識別する	Manual、Disabled	1.1.0
セキュリティ ロールと責任を持つ個人を特定する	CMA_C1566 - セキュリティ ロールと責任を持つ個人を特定する	Manual、Disabled	1.1.1
SDLC ポート、プロトコル、サービスの識別を開発者に要求する	CMA_C1578 - SDLC ポート、プロトコル、サービスの識別を開発者に要求する	Manual、Disabled	1.1.0

1787.10a2Organizational.1-10.a 10.01 情報システムのセキュリティ要件

ID: 1787.10a2Organizational.1-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
プライバシー コントロールを自動化する	CMA_C1817 - プライバシー コントロールを自動化する	Manual、Disabled	1.1.0
情報セキュリティ ロールと責任を定義する	CMA_C1565 - 情報セキュリティ ロールと責任を定義する	Manual、Disabled	1.1.0
プライバシー プログラムを確立する	CMA_0257 - プライバシー プログラムを確立する	Manual、Disabled	1.1.0
情報セキュリティと個人データの保護	CMA_0332 - 情報セキュリティと個人データの保護	Manual、Disabled	1.1.0
プライバシー影響評価を実行する	CMA_0387 - プライバシー影響評価を実行する	Manual、Disabled	1.1.0

1788.10a2Organizational.2-10.a 10.01 情報システムのセキュリティ要件

ID: 1788.10a2Organizational.2-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
コーディングの脆弱性に対処する	CMA_0003 - コーディングの脆弱性に対処する	Manual、Disabled	1.1.0
セキュリティへの影響分析を実施する	CMA_0057 - セキュリティへの影響分析を実施する	Manual、Disabled	1.1.0
アプリケーションのセキュリティ要件を作成して文書化する	CMA_0148 - アプリケーションのセキュリティ要件を作成して文書化する	Manual、Disabled	1.1.0
脆弱性の管理標準を作成して維持する	CMA_0152 - 脆弱性の管理標準を作成して維持する	Manual、Disabled	1.1.0
セキュリティで保護されたソフトウェア開発プログラムを確立する	CMA_0259 - セキュリティで保護されたソフトウェア開発プログラムを確立する	Manual、Disabled	1.1.0
プライバシー影響評価を実行する	CMA_0387 - プライバシー影響評価を実行する	Manual、Disabled	1.1.0
承認された変更と潜在的な影響を文書化するよう開発者に要求する	CMA_C1597 - 承認された変更と潜在的な影響を文書化するよう開発者に要求する	Manual、Disabled	1.1.0
承認された変更のみを実装するよう開発者に要求する	CMA_C1596 - 承認された変更のみを実装するよう開発者に要求する	Manual、Disabled	1.1.0
変更の整合性の管理を開発者に要求する	CMA_C1595 - 変更の整合性の管理を開発者に要求する	Manual、Disabled	1.1.0

1789.10a2Organizational.3-10.a 10.01 情報システムのセキュリティ要件

ID: 1789.10a2Organizational.3-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ ロールと責任を定義する	CMA_C1565 - 情報セキュリティ ロールと責任を定義する	Manual、Disabled	1.1.0
運用構想書 (CONOPS) を作成する	CMA_0141 - 運用構想書 (CONOPS) を作成する	Manual、Disabled	1.1.0
セキュリティ ロールと責任を持つ個人を特定する	CMA_C1566 - セキュリティ ロールと責任を持つ個人を特定する	Manual、Disabled	1.1.1
リスク管理プロセスを SDLC に統合する	CMA_C1567 - リスク管理プロセスを SDLC に統合する	Manual、Disabled	1.1.0

1790.10a2Organizational.45-10.a 10.01 情報システムのセキュリティ要件

ID: 1790.10a2Organizational.45-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ ロールと責任を定義する	CMA_C1565 - 情報セキュリティ ロールと責任を定義する	Manual、Disabled	1.1.0
運用構想書 (CONOPS) を作成する	CMA_0141 - 運用構想書 (CONOPS) を作成する	Manual、Disabled	1.1.0
基準を満たす SSP の開発	CMA_C1492 - 基準を満たす SSP の開発	Manual、Disabled	1.1.0
リスク管理プロセスを SDLC に統合する	CMA_C1567 - リスク管理プロセスを SDLC に統合する	Manual、Disabled	1.1.0
情報セキュリティ アーキテクチャを確認および更新する	CMA_C1504 - 情報セキュリティ アーキテクチャを確認および更新する	Manual、Disabled	1.1.0
開発プロセス、標準、ツールをレビューする	CMA_C1610 - 開発プロセス、標準、ツールをレビューする	Manual、Disabled	1.1.0

1791.10a2Organizational.6-10.a 10.01 情報システムのセキュリティ要件

ID: 1791.10a2Organizational.6-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
欠陥の修復を自動化する	CMA_0027 - 欠陥の修復を自動化する	Manual、Disabled	1.1.0
セキュリティ構成の設定を適用する	CMA_0249 - セキュリティ構成の設定を適用する	Manual、Disabled	1.1.0
クラウド サービス プロバイダーのコンプライアンスを管理する	CMA_0290 - クラウド サービス プロバイダーのコンプライアンスを管理する	Manual、Disabled	1.1.0
リスク管理プロセスを SDLC に統合する	CMA_C1567 - リスク管理プロセスを SDLC に統合する	Manual、Disabled	1.1.0
システム診断データを表示して構成する	CMA_0544 - システム診断データを表示して構成する	Manual、Disabled	1.1.0

1792.10a2Organizational.7814-10.a 10.01 情報システムのセキュリティ要件

ID: 1792.10a2Organizational.7814-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
情報セキュリティ ロールと責任を定義する	CMA_C1565 - 情報セキュリティ ロールと責任を定義する	Manual、Disabled	1.1.0
セキュリティ ロールと責任を持つ個人を特定する	CMA_C1566 - セキュリティ ロールと責任を持つ個人を特定する	Manual、Disabled	1.1.1
リスク管理戦略を実装する	CMA_C1744 - リスク管理戦略を実装する	Manual、Disabled	1.1.0
リスク管理プロセスを SDLC に統合する	CMA_C1567 - リスク管理プロセスを SDLC に統合する	Manual、Disabled	1.1.0

1793.10a2Organizational.91011-10.a 10.01 情報システムのセキュリティ要件

ID: 1793.10a2Organizational.91011-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
システム セキュリティ プランの作成と確立	CMA_0151 - システム セキュリティ プランの作成と確立	Manual、Disabled	1.1.0
情報セキュリティに関するポリシーと手順を作成する	CMA_0158 - 情報セキュリティに関するポリシーと手順を作成する	Manual、Disabled	1.1.0
基準を満たす SSP の開発	CMA_C1492 - 基準を満たす SSP の開発	Manual、Disabled	1.1.0
プライバシー プログラムを確立する	CMA_0257 - プライバシー プログラムを確立する	Manual、Disabled	1.1.0
接続されたデバイスの製造に関するセキュリティ要件を確立する	CMA_0279 - 接続されたデバイスの製造に関するセキュリティ要件を確立する	Manual、Disabled	1.1.0
情報システムのセキュリティ エンジニアリングの原則を実装する	CMA_0325 - 情報システムのセキュリティ エンジニアリングの原則を実装する	Manual、Disabled	1.1.0

1794.10a2Organizational.12-10.a 10.01 情報システムのセキュリティ要件

ID: 1794.10a2Organizational.12-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティ評価計画の実行の証拠を作成するよう開発者に要求する	CMA_C1602 - セキュリティ評価計画の実行の証拠を作成するよう開発者に要求する	Manual、Disabled	1.1.0

1795.10a2Organizational.13-10.a 10.01 情報システムのセキュリティ要件

ID: 1795.10a2Organizational.13-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
コーディングの脆弱性に対処する	CMA_0003 - コーディングの脆弱性に対処する	Manual、Disabled	1.1.0
アプリケーションのセキュリティ要件を作成して文書化する	CMA_0148 - アプリケーションのセキュリティ要件を作成して文書化する	Manual、Disabled	1.1.0
セキュリティで保護されたソフトウェア開発プログラムを確立する	CMA_0259 - セキュリティで保護されたソフトウェア開発プログラムを確立する	Manual、Disabled	1.1.0
承認された変更と潜在的な影響を文書化するよう開発者に要求する	CMA_C1597 - 承認された変更と潜在的な影響を文書化するよう開発者に要求する	Manual、Disabled	1.1.0
セキュリティ評価計画の実行の証拠を作成するよう開発者に要求する	CMA_C1602 - セキュリティ評価計画の実行の証拠を作成するよう開発者に要求する	Manual、Disabled	1.1.0

1796.10a2Organizational.15-10.a 10.01 情報システムのセキュリティ要件

ID: 1796.10a2Organizational.15-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
評価結果を承諾する	CMA_C1150 - 評価結果を承諾する	Manual、Disabled	1.1.0
キュリティ コントロールの評価	CMA_C1145 - セキュリティ コントロールの評価	Manual、Disabled	1.1.0
セキュリティ評価の結果を配信する	CMA_C1147 - セキュリティ評価の結果を配信する	Manual、Disabled	1.1.0
セキュリティ評価計画の作成	CMA_C1144 - セキュリティ評価計画の作成	Manual、Disabled	1.1.0
個別の評価者を採用してセキュリティ管理評価を実施する	CMA_C1148 - 個別の評価者を採用してセキュリティ管理評価を実施する	Manual、Disabled	1.1.0
セキュリティ評価レポートの生成	CMA_C1146 - セキュリティ評価レポートの生成	Manual、Disabled	1.1.0

1797.10a3Organizational.1-10.a 10.01 情報システムのセキュリティ要件

ID: 1797.10a3Organizational.1-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
運用構想書 (CONOPS) を作成する	CMA_0141 - 運用構想書 (CONOPS) を作成する	Manual、Disabled	1.1.0
エンタープライズ アーキテクチャを開発する	CMA_C1741 - エンタープライズ アーキテクチャを開発する	Manual、Disabled	1.1.0
セキュリティ アーキテクチャの構築を開発者に要求する	CMA_C1612 - セキュリティ アーキテクチャの構築を開発者に要求する	Manual、Disabled	1.1.0
正確なセキュリティ機能を説明するよう開発者に要求する	CMA_C1613 - 正確なセキュリティ機能を説明するよう開発者に要求する	Manual、Disabled	1.1.0
統合されたセキュリティ保護のアプローチを提供するよう開発者に要求する	CMA_C1614 - 統合されたセキュリティ保護のアプローチを提供するよう開発者に要求する	Manual、Disabled	1.1.0

1798.10a3Organizational.2-10.a 10.01 情報システムのセキュリティ要件

ID: 1798.10a3Organizational.2-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
運用構想書 (CONOPS) を作成する	CMA_0141 - 運用構想書 (CONOPS) を作成する	Manual、Disabled	1.1.0
エンタープライズ アーキテクチャを開発する	CMA_C1741 - エンタープライズ アーキテクチャを開発する	Manual、Disabled	1.1.0
セキュリティ アーキテクチャの構築を開発者に要求する	CMA_C1612 - セキュリティ アーキテクチャの構築を開発者に要求する	Manual、Disabled	1.1.0
情報セキュリティ アーキテクチャを確認および更新する	CMA_C1504 - 情報セキュリティ アーキテクチャを確認および更新する	Manual、Disabled	1.1.0

1799.10a3Organizational.34-10.a 10.01 情報システムのセキュリティ要件

ID: 1799.10a3Organizational.34-10.a 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
運用構想書 (CONOPS) を作成する	CMA_0141 - 運用構想書 (CONOPS) を作成する	Manual、Disabled	1.1.0
エンタープライズ アーキテクチャを開発する	CMA_C1741 - エンタープライズ アーキテクチャを開発する	Manual、Disabled	1.1.0
セキュリティ アーキテクチャの構築を開発者に要求する	CMA_C1612 - セキュリティ アーキテクチャの構築を開発者に要求する	Manual、Disabled	1.1.0
正確なセキュリティ機能を説明するよう開発者に要求する	CMA_C1613 - 正確なセキュリティ機能を説明するよう開発者に要求する	Manual、Disabled	1.1.0
統合されたセキュリティ保護のアプローチを提供するよう開発者に要求する	CMA_C1614 - 統合されたセキュリティ保護のアプローチを提供するよう開発者に要求する	Manual、Disabled	1.1.0
情報セキュリティ アーキテクチャを確認および更新する	CMA_C1504 - 情報セキュリティ アーキテクチャを確認および更新する	Manual、Disabled	1.1.0

18 物理および環境的セキュリティ

1801.08b1Organizational.124-08.b 08.01 安全な領域

ID: 1801.08b1Organizational.124-08.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
物理的なアクセスを制御する	CMA_0081 - 物理的なアクセスを制御する	Manual、Disabled	1.1.0
オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	CMA_0323 - オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	Manual、Disabled	1.1.0
サードパーティー プロバイダーのコンプライアンスをモニターする	CMA_C1533 - サードパーティー プロバイダーのコンプライアンスをモニターする	Manual、Disabled	1.1.0

1802.08b1Organizational.3-08.b 08.01 安全な領域

ID: 1802.08b1Organizational.3-08.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
物理的なアクセスを制御する	CMA_0081 - 物理的なアクセスを制御する	Manual、Disabled	1.1.0

1803.08b1Organizational.5-08.b 08.01 安全な領域

ID: 1803.08b1Organizational.5-08.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
リモート メンテナンス アクティビティを自動化する	CMA_C1402 - リモート メンテナンス アクティビティを自動化する	Manual、Disabled	1.1.0
メンテナンスと修復のアクティビティを制御する	CMA_0080 - メンテナンスと修復のアクティビティを制御する	Manual、Disabled	1.1.0
リモート メンテナンス アクティビティの完全なレコードを生成する	CMA_C1403 - リモート メンテナンス アクティビティの完全なレコードを生成する	Manual、Disabled	1.1.0

1804.08b2Organizational.12-08.b 08.01 安全な領域

ID: 1804.08b2Organizational.12-08.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
物理的なアクセスを制御する	CMA_0081 - 物理的なアクセスを制御する	Manual、Disabled	1.1.0
オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	CMA_0323 - オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	Manual、Disabled	1.1.0

1805.08b2Organizational.3-08.b 08.01 安全な領域

ID: 1805.08b2Organizational.3-08.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
物理的なアクセスを制御する	CMA_0081 - 物理的なアクセスを制御する	Manual、Disabled	1.1.0

1806.08b2Organizational.4-08.b 08.01 安全な領域

ID: 1806.08b2Organizational.4-08.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
物理的なアクセスを制御する	CMA_0081 - 物理的なアクセスを制御する	Manual、Disabled	1.1.0

1807.08b2Organizational.56-08.b 08.01 安全な領域

ID: 1807.08b2Organizational.56-08.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
物理的なアクセスを制御する	CMA_0081 - 物理的なアクセスを制御する	Manual、Disabled	1.1.0

1808.08b2Organizational.7-08.b 08.01 安全な領域

ID: 1808.08b2Organizational.7-08.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
ユーザー アカウントの状態を監査する	CMA_0020 - ユーザー アカウントの状態を監査する	Manual、Disabled	1.1.0
物理的なアクセスを制御する	CMA_0081 - 物理的なアクセスを制御する	Manual、Disabled	1.1.0
物理キーの管理プロセスを定義する	CMA_0115 - 物理キーの管理プロセスを定義する	Manual、Disabled	1.1.0
オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	CMA_0323 - オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	Manual、Disabled	1.1.0
アカウント プロビジョニングのログを確認する	CMA_0460 - アカウント プロビジョニングのログを確認する	Manual、Disabled	1.1.0
ユーザー アカウントを確認する	CMA_0480 - ユーザー アカウントを確認する	Manual、Disabled	1.1.0
個人の職務を分離する	CMA_0492 - 個人の職務を分離する	Manual、Disabled	1.1.0

1810.08b3Organizational.2-08.b 08.01 安全な領域

ID: 1810.08b3Organizational.2-08.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
物理的なアクセスを制御する	CMA_0081 - 物理的なアクセスを制御する	Manual、Disabled	1.1.0

18108.08j1Organizational.1-08.j 08.02 機器セキュリティ

ID: 18108.08j1Organizational.1-08.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
メディア保護ポリシーと手順を確認および更新する	CMA_C1427 - メディア保護ポリシーと手順を確認および更新する	Manual、Disabled	1.1.0
システム メンテナンス ポリシーと手順をレビューし更新する	CMA_C1395 - システム メンテナンス ポリシーと手順をレビューし更新する	Manual、Disabled	1.1.0

18109.08j1Organizational.4-08.j 08.02 機器セキュリティ

ID: 18109.08j1Organizational.4-08.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
承認されていないメンテナンス アクティビティを監視する担当者の指定	CMA_C1422 - 承認されていないメンテナンス アクティビティを監視する担当者の指定	Manual、Disabled	1.1.0
メディアのサニタイズ メカニズムを使用する	CMA_0208 - メディアのサニタイズ メカニズムを使用する	Manual、Disabled	1.1.0
承認されたリモート メンテナンス担当者リストの管理	CMA_C1420 - 承認されたリモート メンテナンス担当者リストの管理	Manual、Disabled	1.1.0
メンテナンス担当者の管理	CMA_C1421 - メンテナンス担当者の管理	Manual、Disabled	1.1.0

1811.08b3Organizational.3-08.b 08.01 安全な領域

ID: 1811.08b3Organizational.3-08.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
物理的なアクセスを制御する	CMA_0081 - 物理的なアクセスを制御する	Manual、Disabled	1.1.0
物理キーの管理プロセスを定義する	CMA_0115 - 物理キーの管理プロセスを定義する	Manual、Disabled	1.1.0
資産インベントリの確立と管理	CMA_0266 - 資産インベントリの確立と管理	Manual、Disabled	1.1.0
オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	CMA_0323 - オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	Manual、Disabled	1.1.0

18110.08j1Organizational.5-08.j 08.02 機器セキュリティ

ID: 18110.08j1Organizational.5-08.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
メンテナンスと修復のアクティビティを制御する	CMA_0080 - メンテナンスと修復のアクティビティを制御する	Manual、Disabled	1.1.0
暗号化メカニズムを実装する	CMA_C1419 - 暗号化メカニズムを実装する	Manual、Disabled	1.1.0
非ローカル メンテナンスと診断アクティビティを管理する	CMA_0364 - 非ローカル メンテナンスと診断アクティビティを管理する	Manual、Disabled	1.1.0
すべての非ローカル メンテナンスを実行する	CMA_C1417 - すべての非ローカル メンテナンスを実行する	Manual、Disabled	1.1.0

18111.08j1Organizational.6-08.j 08.02 機器セキュリティ

ID: 18111.08j1Organizational.6-08.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
タイムリーなメンテナンス サポートを提供する	CMA_C1425 - タイムリーなメンテナンス サポートを提供する	Manual、Disabled	1.1.0

18112.08j3Organizational.4-08.j 08.02 機器セキュリティ

ID: 18112.08j3Organizational.4-08.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
非ローカル メンテナンスと診断アクティビティを管理する	CMA_0364 - 非ローカル メンテナンスと診断アクティビティを管理する	Manual、Disabled	1.1.0
情報の整合性ポリシーと手順を確認および更新する	CMA_C1667 - 情報の整合性ポリシーと手順を確認および更新する	Manual、Disabled	1.1.0
システム メンテナンス ポリシーと手順をレビューし更新する	CMA_C1395 - システム メンテナンス ポリシーと手順をレビューし更新する	Manual、Disabled	1.1.0

1812.08b3Organizational.46-08.b 08.01 安全な領域

ID: 1812.08b3Organizational.46-08.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
ワイヤレス アクセス セキュリティ制御を文書化する	CMA_C1695 - ワイヤレス アクセス セキュリティ制御を文書化する	Manual、Disabled	1.1.0
アラーム システムをインストールする	CMA_0338 - アラーム システムをインストールする	Manual、Disabled	1.1.0
セキュアな監視カメラ システムを管理する	CMA_0354 - セキュアな監視カメラ システムを管理する	Manual、Disabled	1.1.0

18127.08l1Organizational.3-08.l 08.02 機器セキュリティ

ID: 18127.08l1Organizational.3-08.l 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
メディアのサニタイズ メカニズムを使用する	CMA_0208 - メディアのサニタイズ メカニズムを使用する	Manual、Disabled	1.1.0

1813.08b3Organizational.56-08.b 08.01 安全な領域

ID: 1813.08b3Organizational.56-08.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
物理的なアクセスを制御する	CMA_0081 - 物理的なアクセスを制御する	Manual、Disabled	1.1.0
オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	CMA_0323 - オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	Manual、Disabled	1.1.0
アラーム システムをインストールする	CMA_0338 - アラーム システムをインストールする	Manual、Disabled	1.1.0
セキュアな監視カメラ システムを管理する	CMA_0354 - セキュアな監視カメラ システムを管理する	Manual、Disabled	1.1.0

18130.09p1Organizational.24-09.p 09.07 メディアの処理

ID: 18130.09p1Organizational.24-09.p 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
メディアのサニタイズ メカニズムを使用する	CMA_0208 - メディアのサニタイズ メカニズムを使用する	Manual、Disabled	1.1.0

1814.08d1Organizational.12-08.d 08.01 安全な領域

ID: 1814.08d1Organizational.12-08.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
侵入テスト方法を実装する	CMA_0306 - 侵入テスト方法を実装する	Manual、Disabled	1.1.0
オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	CMA_0323 - オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	Manual、Disabled	1.1.0
シミュレーション攻撃の実行	CMA_0486 - シミュレーション攻撃の実行	Manual、Disabled	1.1.0

18145.08b3Organizational.7-08.b 08.01 安全な領域

ID: 18145.08b3Organizational.7-08.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
アラーム システムをインストールする	CMA_0338 - アラーム システムをインストールする	Manual、Disabled	1.1.0
セキュアな監視カメラ システムを管理する	CMA_0354 - セキュアな監視カメラ システムを管理する	Manual、Disabled	1.1.0

18146.08b3Organizational.8-08.b 08.01 安全な領域

ID: 18146.08b3Organizational.8-08.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
物理的なアクセスを制御する	CMA_0081 - 物理的なアクセスを制御する	Manual、Disabled	1.1.0
オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	CMA_0323 - オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	Manual、Disabled	1.1.0
アラーム システムをインストールする	CMA_0338 - アラーム システムをインストールする	Manual、Disabled	1.1.0
セキュアな監視カメラ システムを管理する	CMA_0354 - セキュアな監視カメラ システムを管理する	Manual、Disabled	1.1.0

1815.08d2Organizational.123-08.d 08.01 安全な領域

ID: 1815.08d2Organizational.123-08.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
侵入テスト方法を実装する	CMA_0306 - 侵入テスト方法を実装する	Manual、Disabled	1.1.0
オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	CMA_0323 - オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	Manual、Disabled	1.1.0
シミュレーション攻撃の実行	CMA_0486 - シミュレーション攻撃の実行	Manual、Disabled	1.1.0

1816.08d2Organizational.4-08.d 08.01 安全な領域

ID: 1816.08d2Organizational.4-08.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
代替の作業サイトをセキュリティで保護するためのコントロールを実装する	CMA_0315 - 代替の作業サイトをセキュリティで保護するためのコントロールを実装する	Manual、Disabled	1.1.0
アラーム システムをインストールする	CMA_0338 - アラーム システムをインストールする	Manual、Disabled	1.1.0
セキュアな監視カメラ システムを管理する	CMA_0354 - セキュアな監視カメラ システムを管理する	Manual、Disabled	1.1.0
資産の輸送を管理する	CMA_0370 - 資産の輸送を管理する	Manual、Disabled	1.1.0

1817.08d3Organizational.12-08.d 08.01 安全な領域

ID: 1817.08d3Organizational.12-08.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	CMA_0323 - オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	Manual、Disabled	1.1.0

1818.08d3Organizational.3-08.d 08.01 安全な領域

ID: 1818.08d3Organizational.3-08.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
侵入テスト方法を実装する	CMA_0306 - 侵入テスト方法を実装する	Manual、Disabled	1.1.0
オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	CMA_0323 - オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	Manual、Disabled	1.1.0
シミュレーション攻撃の実行	CMA_0486 - シミュレーション攻撃の実行	Manual、Disabled	1.1.0

1819.08j1Organizational.23-08.j 08.02 機器セキュリティ

ID: 1819.08j1Organizational.23-08.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
リモート メンテナンス アクティビティを自動化する	CMA_C1402 - リモート メンテナンス アクティビティを自動化する	Manual、Disabled	1.1.0
メンテナンスと修復のアクティビティを制御する	CMA_0080 - メンテナンスと修復のアクティビティを制御する	Manual、Disabled	1.1.0
承認されていないメンテナンス アクティビティを監視する担当者の指定	CMA_C1422 - 承認されていないメンテナンス アクティビティを監視する担当者の指定	Manual、Disabled	1.1.0
承認されたリモート メンテナンス担当者リストの管理	CMA_C1420 - 承認されたリモート メンテナンス担当者リストの管理	Manual、Disabled	1.1.0
メンテナンス担当者の管理	CMA_C1421 - メンテナンス担当者の管理	Manual、Disabled	1.1.0
非ローカル メンテナンスと診断アクティビティを管理する	CMA_0364 - 非ローカル メンテナンスと診断アクティビティを管理する	Manual、Disabled	1.1.0
リモート メンテナンス アクティビティの完全なレコードを生成する	CMA_C1403 - リモート メンテナンス アクティビティの完全なレコードを生成する	Manual、Disabled	1.1.0

1820.08j2Organizational.1-08.j 08.02 機器セキュリティ

ID: 1820.08j2Organizational.1-08.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
メンテナンスと修復のアクティビティを制御する	CMA_0080 - メンテナンスと修復のアクティビティを制御する	Manual、Disabled	1.1.0
非ローカル メンテナンスと診断アクティビティを管理する	CMA_0364 - 非ローカル メンテナンスと診断アクティビティを管理する	Manual、Disabled	1.1.0

1821.08j2Organizational.3-08.j 08.02 機器セキュリティ

ID: 1821.08j2Organizational.3-08.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
リモート メンテナンス アクティビティを自動化する	CMA_C1402 - リモート メンテナンス アクティビティを自動化する	Manual、Disabled	1.1.0
メンテナンスと修復のアクティビティを制御する	CMA_0080 - メンテナンスと修復のアクティビティを制御する	Manual、Disabled	1.1.0
非ローカル メンテナンスと診断アクティビティを管理する	CMA_0364 - 非ローカル メンテナンスと診断アクティビティを管理する	Manual、Disabled	1.1.0
リモート メンテナンス アクティビティの完全なレコードを生成する	CMA_C1403 - リモート メンテナンス アクティビティの完全なレコードを生成する	Manual、Disabled	1.1.0

1822.08j2Organizational.2-08.j 08.02 機器セキュリティ

ID: 1822.08j2Organizational.2-08.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
リモート メンテナンス アクティビティを自動化する	CMA_C1402 - リモート メンテナンス アクティビティを自動化する	Manual、Disabled	1.1.0
メンテナンスと修復のアクティビティを制御する	CMA_0080 - メンテナンスと修復のアクティビティを制御する	Manual、Disabled	1.1.0
非ローカル メンテナンスと診断アクティビティを管理する	CMA_0364 - 非ローカル メンテナンスと診断アクティビティを管理する	Manual、Disabled	1.1.0
リモート メンテナンス アクティビティの完全なレコードを生成する	CMA_C1403 - リモート メンテナンス アクティビティの完全なレコードを生成する	Manual、Disabled	1.1.0

1823.08j3Organizational.12-08.j 08.02 機器セキュリティ

ID: 1823.08j3Organizational.12-08.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
メンテナンスと修復のアクティビティを制御する	CMA_0080 - メンテナンスと修復のアクティビティを制御する	Manual、Disabled	1.1.0
非ローカル メンテナンスと診断アクティビティを管理する	CMA_0364 - 非ローカル メンテナンスと診断アクティビティを管理する	Manual、Disabled	1.1.0

1824.08j3Organizational.3-08.j 08.02 機器セキュリティ

ID: 1824.08j3Organizational.3-08.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
メンテナンスと修復のアクティビティを制御する	CMA_0080 - メンテナンスと修復のアクティビティを制御する	Manual、Disabled	1.1.0
非ローカル メンテナンスと診断アクティビティを管理する	CMA_0364 - 非ローカル メンテナンスと診断アクティビティを管理する	Manual、Disabled	1.1.0

1826.09p1Organizational.1-09.p 09.07 メディアの処理

ID: 1826.09p1Organizational.1-09.p 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
定義されている保持期間に従う	CMA_0004 - 定義されている保持期間に従う	Manual、Disabled	1.1.0
処理確認を実行する	CMA_0391 - 処理確認を実行する	Manual、Disabled	1.1.0
処理の終わりに個人データが削除されたことを確認する	CMA_0540 - 処理の終わりに個人データが削除されたことを確認する	Manual、Disabled	1.1.0

1844.08b1Organizational.6-08.b 08.01 安全な領域

ID: 1844.08b1Organizational.6-08.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
物理的なアクセスを制御する	CMA_0081 - 物理的なアクセスを制御する	Manual、Disabled	1.1.0

1845.08b1Organizational.7-08.b 08.01 安全な領域

ID: 1845.08b1Organizational.7-08.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
物理的なアクセスを制御する	CMA_0081 - 物理的なアクセスを制御する	Manual、Disabled	1.1.0
物理キーの管理プロセスを定義する	CMA_0115 - 物理キーの管理プロセスを定義する	Manual、Disabled	1.1.0
資産インベントリの確立と管理	CMA_0266 - 資産インベントリの確立と管理	Manual、Disabled	1.1.0
オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	CMA_0323 - オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	Manual、Disabled	1.1.0

1846.08b2Organizational.8-08.b 08.01 安全な領域

ID: 1846.08b2Organizational.8-08.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	CMA_0323 - オフィス、ワーキング エリア、セキュリティで保護された領域に物理的なセキュリティを実装する	Manual、Disabled	1.1.0

1847.08b2Organizational.910-08.b 08.01 安全な領域

ID: 1847.08b2Organizational.910-08.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
物理キーの管理プロセスを定義する	CMA_0115 - 物理キーの管理プロセスを定義する	Manual、Disabled	1.1.0
資産インベントリの確立と管理	CMA_0266 - 資産インベントリの確立と管理	Manual、Disabled	1.1.0

1848.08b2Organizational.11-08.b 08.01 安全な領域

ID: 1848.08b2Organizational.11-08.b 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
物理キーの管理プロセスを定義する	CMA_0115 - 物理キーの管理プロセスを定義する	Manual、Disabled	1.1.0

1862.08d1Organizational.3-08.d 08.01 安全な領域

ID: 1862.08d1Organizational.3-08.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
侵入テスト方法を実装する	CMA_0306 - 侵入テスト方法を実装する	Manual、Disabled	1.1.0
シミュレーション攻撃の実行	CMA_0486 - シミュレーション攻撃の実行	Manual、Disabled	1.1.0

1862.08d3Organizational.3 08.01 安全な領域

ID: 1862.08d3Organizational.3 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
侵入テスト方法を実装する	CMA_0306 - 侵入テスト方法を実装する	Manual、Disabled	1.1.0
物理ポリシーと環境ポリシーと手順を確認および更新する	CMA_C1446 - 物理ポリシーと環境ポリシーと手順を確認および更新する	Manual、Disabled	1.1.0

1892.01l1Organizational.1 01.04 ネットワーク アクセス制御

ID: 1892.01l1Organizational.1 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
物理キーの管理プロセスを定義する	CMA_0115 - 物理キーの管理プロセスを定義する	Manual、Disabled	1.1.0
資産インベントリの確立と管理	CMA_0266 - 資産インベントリの確立と管理	Manual、Disabled	1.1.0

19 データ保護とプライバシー

1901.06d1Organizational.1-06.d 06.01 法的要件のコンプライアンス

ID: 1901.06d1Organizational.1-06.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
上級情報セキュリティ責任者を任命する	CMA_C1733 - 上級情報セキュリティ責任者を任命する	Manual、Disabled	1.1.0
プライバシー プログラムを確立する	CMA_0257 - プライバシー プログラムを確立する	Manual、Disabled	1.1.0
コンプライアンス アクティビティを管理する	CMA_0358 - コンプライアンス アクティビティを管理する	Manual、Disabled	1.1.0

1902.06d1Organizational.2-06.d 06.01 法的要件のコンプライアンス

ID: 1902.06d1Organizational.2-06.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
データ処理者の職務を定義する	CMA_0127 - データ処理者の職務を定義する	Manual、Disabled	1.1.0
プライバシー ポリシーの文書化と配布	CMA_0188 - プライバシー ポリシーの文書化と配布	Manual、Disabled	1.1.0
プライバシーに関する通知の配信方法を導入する	CMA_0324 - プライバシーに関する通知の配信方法を導入する	Manual、Disabled	1.1.0
情報の開示を正確に把握する	CMA_C1818 - 情報の開示を正確に把握する	Manual、Disabled	1.1.0
開示の会計処理を要求に応じて利用できるようにする	CMA_C1820 - 開示の会計処理を要求に応じて利用できるようにする	Manual、Disabled	1.1.0
個人データを収集または処理する前に同意を得る	CMA_0385 - 個人データを収集または処理する前に同意を得る	Manual、Disabled	1.1.0
プライバシーに関する通知を行う	CMA_0414 - プライバシーに関する通知を行う	Manual、Disabled	1.1.0
サードパーティに対する PII の開示を記録する	CMA_0422 - サードパーティに対する PII の開示を記録する	Manual、Disabled	1.1.0
通信を制限する	CMA_0449 - 通信を制限する	Manual、Disabled	1.1.0
情報開示の義務を保持する	CMA_C1819 - 情報開示の義務を保持する	Manual、Disabled	1.1.0
PII 共有とその結果に関するスタッフのトレーニング	CMA_C1871 - PII 共有とその結果に関するスタッフのトレーニング	Manual、Disabled	1.1.0

1903.06d1Organizational.3456711-06.d 06.01 法的要件のコンプライアンス

ID: 1903.06d1Organizational.3456711-06.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
暗号化の使用を定義する	CMA_0120 - 暗号化の使用を定義する	Manual、Disabled	1.1.0
データ漏えいの管理手順を確立する	CMA_0255 - データ漏えいの管理手順を確立する	Manual、Disabled	1.1.0
認証子を保護するためのトレーニングを実装する	CMA_0329 - 認証子を保護するためのトレーニングを実装する	Manual、Disabled	1.1.0
システムのログオンまたはアクセスをユーザーに通知する	CMA_0382 - システムのログオンまたはアクセスをユーザーに通知する	Manual、Disabled	1.1.0
特別な情報を保護する	CMA_0409 - 特別な情報を保護する	Manual、Disabled	1.1.0

1904.06.d2Organizational.1-06.d 06.01 法的要件のコンプライアンス

ID: 1904.06.d2Organizational.1-06.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
定義されている保持期間に従う	CMA_0004 - 定義されている保持期間に従う	Manual、Disabled	1.1.0
処理確認を実行する	CMA_0391 - 処理確認を実行する	Manual、Disabled	1.1.0
処理の終わりに個人データが削除されたことを確認する	CMA_0540 - 処理の終わりに個人データが削除されたことを確認する	Manual、Disabled	1.1.0

1906.06.c1Organizational.2-06.c 06.01 法的要件のコンプライアンス

ID: 1906.06.c1Organizational.2-06.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
SORNs を一般公開する	CMA_C1865 - SORNs を一般公開する	Manual、Disabled	1.1.0
個人に正式な通知を行う	CMA_C1864 - 個人に正式な通知を行う	Manual、Disabled	1.1.0
一般ユーザーおよび個人にプライバシーに関する通知を提供する	CMA_C1861 - 一般ユーザーおよび個人にプライバシーに関する通知を提供する	Manual、Disabled	1.1.0
PII を含むシステムの SORNs を公開する	CMA_C1862 - PII を含むシステムの SORNs を公開する	Manual、Disabled	1.1.0

1907.06.c1Organizational.3-06.c 06.01 法的要件のコンプライアンス

ID: 1907.06.c1Organizational.3-06.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
SORNs を最新の状態に保つ	CMA_C1863 - SORNs を最新の状態に保つ	Manual、Disabled	1.1.0
SORNs を一般公開する	CMA_C1865 - SORNs を一般公開する	Manual、Disabled	1.1.0
個人に正式な通知を行う	CMA_C1864 - 個人に正式な通知を行う	Manual、Disabled	1.1.0
PII を含むシステムの SORNs を公開する	CMA_C1862 - PII を含むシステムの SORNs を公開する	Manual、Disabled	1.1.0

1908.06.c1Organizational.4-06.c 06.01 法的要件のコンプライアンス

ID: 1908.06.c1Organizational.4-06.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
定義されている保持期間に従う	CMA_0004 - 定義されている保持期間に従う	Manual、Disabled	1.1.0
情報システム ドキュメントのバックアップを実施する	CMA_C1289 - 情報システム ドキュメントのバックアップを実施する	Manual、Disabled	1.1.0
バックアップのポリシーと手順を確立する	CMA_0268 - バックアップのポリシーと手順を確立する	Manual、Disabled	1.1.0
SORNs を最新の状態に保つ	CMA_C1863 - SORNs を最新の状態に保つ	Manual、Disabled	1.1.0
SORNs を一般公開する	CMA_C1865 - SORNs を一般公開する	Manual、Disabled	1.1.0
データの入力、出力、処理、ストレージを管理する	CMA_0369 - データの入力、出力、処理、ストレージを管理する	Manual、Disabled	1.1.0
個人に正式な通知を行う	CMA_C1864 - 個人に正式な通知を行う	Manual、Disabled	1.1.0
PII を含むシステムの SORNs を公開する	CMA_C1862 - PII を含むシステムの SORNs を公開する	Manual、Disabled	1.1.0
セキュリティ ポリシーと手順を保持する	CMA_0454 - セキュリティ ポリシーと手順を保持する	Manual、Disabled	1.1.0
終了させられたユーザーのデータを保持する	CMA_0455 - 終了させられたユーザーのデータを保持する	Manual、Disabled	1.1.0
ラベル アクティビティと分析を確認する	CMA_0474 - ラベル アクティビティと分析を確認する	Manual、Disabled	1.1.0

1911.06d1Organizational.13-06.d 06.01 法的要件のコンプライアンス

ID: 1911.06d1Organizational.13-06.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
個人情報を処理するための法的根拠を文書化する	CMA_0206 - 個人情報を処理するための法的根拠を文書化する	Manual、Disabled	1.1.0
リソースにアクセスするための使用条件の確立	CMA_C1077 - リソースにアクセスするための使用条件の確立	Manual、Disabled	1.1.0
PII の保有を定期的に評価して確認する	CMA_C1832 - PII の保有を定期的に評価して確認する	Manual、Disabled	1.1.0
個人データを収集または処理する前に同意を得る	CMA_0385 - 個人データを収集または処理する前に同意を得る	Manual、Disabled	1.1.0
PII を削除またはマスキングする	CMA_C1833 - PII を削除またはマスキングする	Manual、Disabled	1.1.0

19134.05j1Organizational.5-05.j 05.02 外部パーティ

ID: 19134.05j1Organizational.5-05.j 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
上級情報セキュリティ責任者を任命する	CMA_C1733 - 上級情報セキュリティ責任者を任命する	Manual、Disabled	1.1.0
公的にアクセス可能な情報を投稿する権限のある担当者を指定する	CMA_C1083 - 公的にアクセス可能な情報を投稿する権限のある担当者を指定する	Manual、Disabled	1.1.0
システム セキュリティ プランの作成と確立	CMA_0151 - システム セキュリティ プランの作成と確立	Manual、Disabled	1.1.0
プライバシー プログラムを確立する	CMA_0257 - プライバシー プログラムを確立する	Manual、Disabled	1.1.0
接続されたデバイスの製造に関するセキュリティ要件を確立する	CMA_0279 - 接続されたデバイスの製造に関するセキュリティ要件を確立する	Manual、Disabled	1.1.0
情報システムのセキュリティ エンジニアリングの原則を実装する	CMA_0325 - 情報システムのセキュリティ エンジニアリングの原則を実装する	Manual、Disabled	1.1.0
情報セキュリティと個人データの保護	CMA_0332 - 情報セキュリティと個人データの保護	Manual、Disabled	1.1.0
コンプライアンス アクティビティを管理する	CMA_0358 - コンプライアンス アクティビティを管理する	Manual、Disabled	1.1.0
公的にアクセス可能な情報を投稿する前にコンテンツを確認する	CMA_C1085 - 公的にアクセス可能な情報を投稿する前にコンテンツを確認する	Manual、Disabled	1.1.0
公開されていない情報の公的にアクセス可能なコンテンツを確認する	CMA_C1086 - 公開されていない情報の公的にアクセス可能なコンテンツを確認する	Manual、Disabled	1.1.0
非公開情報の公開に関する職員のトレーニング	CMA_C1084 - 非公開情報の公開に関する職員のトレーニング	Manual、Disabled	1.1.0
プライバシー プラン、ポリシー、手順を更新する	CMA_C1807 - プライバシー プラン、ポリシー、手順を更新する	Manual、Disabled	1.1.0

19141.06c1Organizational.7-06.c 06.01 法的要件のコンプライアンス

ID: 19141.06c1Organizational.7-06.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
セキュリティ機能と情報へのアクセスを認可する	CMA_0022 - セキュリティ機能と情報へのアクセスを認可する	Manual、Disabled	1.1.0
アクセスを認可および管理する	CMA_0023 - アクセスを認可および管理する	Manual、Disabled	1.1.0
情報システム ドキュメントのバックアップを実施する	CMA_C1289 - 情報システム ドキュメントのバックアップを実施する	Manual、Disabled	1.1.0
論理アクセスを強制する	CMA_0245 - 論理アクセスを強制する	Manual、Disabled	1.1.0
バックアップのポリシーと手順を確立する	CMA_0268 - バックアップのポリシーと手順を確立する	Manual、Disabled	1.1.0
トランザクション ベースの回復を実装する	CMA_C1296 - トランザクション ベースの回復を実装する	Manual、Disabled	1.1.0
データの入力、出力、処理、ストレージを管理する	CMA_0369 - データの入力、出力、処理、ストレージを管理する	Manual、Disabled	1.1.0
アカウント作成の承認を必要とする	CMA_0431 - アカウント作成の承認を必要とする	Manual、Disabled	1.1.0
ラベル アクティビティと分析を確認する	CMA_0474 - ラベル アクティビティと分析を確認する	Manual、Disabled	1.1.0
機密データにアクセスできるユーザー グループとアプリケーションを確認する	CMA_0481 - 機密データにアクセスできるユーザー グループとアプリケーションを確認する	Manual、Disabled	1.1.0

19142.06c1Organizational.8-06.c 06.01 法的要件のコンプライアンス

ID: 19142.06c1Organizational.8-06.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
定義されている保持期間に従う	CMA_0004 - 定義されている保持期間に従う	Manual、Disabled	1.1.0
ポータブル ストレージ デバイスの使用を制御する	CMA_0083 - ポータブル ストレージ デバイスの使用を制御する	Manual、Disabled	1.1.0
データの入力、出力、処理、ストレージを管理する	CMA_0369 - データの入力、出力、処理、ストレージを管理する	Manual、Disabled	1.1.0
処理確認を実行する	CMA_0391 - 処理確認を実行する	Manual、Disabled	1.1.0
メディアの使用を制限する	CMA_0450 - メディアの使用を制限する	Manual、Disabled	1.1.0
セキュリティ ポリシーと手順を保持する	CMA_0454 - セキュリティ ポリシーと手順を保持する	Manual、Disabled	1.1.0
終了させられたユーザーのデータを保持する	CMA_0455 - 終了させられたユーザーのデータを保持する	Manual、Disabled	1.1.0
ラベル アクティビティと分析を確認する	CMA_0474 - ラベル アクティビティと分析を確認する	Manual、Disabled	1.1.0
処理の終わりに個人データが削除されたことを確認する	CMA_0540 - 処理の終わりに個人データが削除されたことを確認する	Manual、Disabled	1.1.0

19143.06c1Organizational.9-06.c 06.01 法的要件のコンプライアンス

ID: 19143.06c1Organizational.9-06.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
上級情報セキュリティ責任者を任命する	CMA_C1733 - 上級情報セキュリティ責任者を任命する	Manual、Disabled	1.1.0
情報の分類	CMA_0052 - 情報の分類	Manual、Disabled	1.1.0
ビジネス分類スキームを作成する	CMA_0155 - ビジネス分類スキームを作成する	Manual、Disabled	1.1.0
基準を満たす SSP の開発	CMA_C1492 - 基準を満たす SSP の開発	Manual、Disabled	1.1.0
セキュリティ分類が承認されていることを確認する	CMA_C1540 - セキュリティ分類が承認されていることを確認する	Manual、Disabled	1.1.0
ラベル アクティビティと分析を確認する	CMA_0474 - ラベル アクティビティと分析を確認する	Manual、Disabled	1.1.0

19144.06c2Organizational.1-06.c 06.01 法的要件のコンプライアンス

ID: 19144.06c2Organizational.1-06.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
定義されている保持期間に従う	CMA_0004 - 定義されている保持期間に従う	Manual、Disabled	1.1.0
データの入力、出力、処理、ストレージを管理する	CMA_0369 - データの入力、出力、処理、ストレージを管理する	Manual、Disabled	1.1.0
処理確認を実行する	CMA_0391 - 処理確認を実行する	Manual、Disabled	1.1.0
セキュリティ ポリシーと手順を保持する	CMA_0454 - セキュリティ ポリシーと手順を保持する	Manual、Disabled	1.1.0
終了させられたユーザーのデータを保持する	CMA_0455 - 終了させられたユーザーのデータを保持する	Manual、Disabled	1.1.0
ラベル アクティビティと分析を確認する	CMA_0474 - ラベル アクティビティと分析を確認する	Manual、Disabled	1.1.0
処理の終わりに個人データが削除されたことを確認する	CMA_0540 - 処理の終わりに個人データが削除されたことを確認する	Manual、Disabled	1.1.0

19145.06c2Organizational.2-06.c 06.01 法的要件のコンプライアンス

ID: 19145.06c2Organizational.2-06.c 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
定義されている保持期間に従う	CMA_0004 - 定義されている保持期間に従う	Manual、Disabled	1.1.0
情報システム ドキュメントのバックアップを実施する	CMA_C1289 - 情報システム ドキュメントのバックアップを実施する	Manual、Disabled	1.1.0
データの入力、出力、処理、ストレージを管理する	CMA_0369 - データの入力、出力、処理、ストレージを管理する	Manual、Disabled	1.1.0
処理確認を実行する	CMA_0391 - 処理確認を実行する	Manual、Disabled	1.1.0
セキュリティ ポリシーと手順を保持する	CMA_0454 - セキュリティ ポリシーと手順を保持する	Manual、Disabled	1.1.0
終了させられたユーザーのデータを保持する	CMA_0455 - 終了させられたユーザーのデータを保持する	Manual、Disabled	1.1.0
ラベル アクティビティと分析を確認する	CMA_0474 - ラベル アクティビティと分析を確認する	Manual、Disabled	1.1.0
処理の終わりに個人データが削除されたことを確認する	CMA_0540 - 処理の終わりに個人データが削除されたことを確認する	Manual、Disabled	1.1.0

19242.06d1Organizational.14-06.d 06.01 法的要件のコンプライアンス

ID: 19242.06d1Organizational.14-06.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
個人情報を処理するための法的根拠を文書化する	CMA_0206 - 個人情報を処理するための法的根拠を文書化する	Manual、Disabled	1.1.0
PII の保有を定期的に評価して確認する	CMA_C1832 - PII の保有を定期的に評価して確認する	Manual、Disabled	1.1.0
個人データを収集または処理する前に同意を得る	CMA_0385 - 個人データを収集または処理する前に同意を得る	Manual、Disabled	1.1.0
PII を削除またはマスキングする	CMA_C1833 - PII を削除またはマスキングする	Manual、Disabled	1.1.0

19243.06d1Organizational.15-06.d 06.01 法的要件のコンプライアンス

ID: 19243.06d1Organizational.15-06.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
プライバシー コントロールを自動化する	CMA_C1817 - プライバシー コントロールを自動化する	Manual、Disabled	1.1.0
個人情報を処理するための法的根拠を文書化する	CMA_0206 - 個人情報を処理するための法的根拠を文書化する	Manual、Disabled	1.1.0
PII の保有を定期的に評価して確認する	CMA_C1832 - PII の保有を定期的に評価して確認する	Manual、Disabled	1.1.0
プライバシーに関する通知の配信方法を導入する	CMA_0324 - プライバシーに関する通知の配信方法を導入する	Manual、Disabled	1.1.0
情報セキュリティと個人データの保護	CMA_0332 - 情報セキュリティと個人データの保護	Manual、Disabled	1.1.0
個人データを収集または処理する前に同意を得る	CMA_0385 - 個人データを収集または処理する前に同意を得る	Manual、Disabled	1.1.0
プライバシーに関する通知を行う	CMA_0414 - プライバシーに関する通知を行う	Manual、Disabled	1.1.0
PII を削除またはマスキングする	CMA_C1833 - PII を削除またはマスキングする	Manual、Disabled	1.1.0
通信を制限する	CMA_0449 - 通信を制限する	Manual、Disabled	1.1.0

19245.06d2Organizational.2-06.d 06.01 法的要件のコンプライアンス

ID: 19245.06d2Organizational.2-06.d 所有権: Shared

名前 (Azure portal)	説明	効果	Version (GitHub)
PII の品質と整合性を確認する	CMA_C1821 - PII の品質と整合性を確認する	Manual、Disabled	1.1.0
個人情報を処理するための法的根拠を文書化する	CMA_0206 - 個人情報を処理するための法的根拠を文書化する	Manual、Disabled	1.1.0
PII の保有を定期的に評価して確認する	CMA_C1832 - PII の保有を定期的に評価して確認する	Manual、Disabled	1.1.0
データの品質と整合性を確保するためのガイドラインを発行する	CMA_C1824 - データの品質と整合性を確保するためのガイドラインを発行する	Manual、Disabled	1.1.0
個人データの処理に関する記録を保持する	CMA_0353 - 個人データの処理に関する記録を保持する	Manual、Disabled	1.1.0
個人データを収集または処理する前に同意を得る	CMA_0385 - 個人データを収集または処理する前に同意を得る	Manual、Disabled	1.1.0
一般向け Web サイトでコンピューターマッチング契約を発行する	CMA_C1829 - 一般向け Web サイトでコンピューターマッチング契約を発行する	Manual、Disabled	1.1.0

次のステップ

Azure Policy に関するその他の記事:

• 規制コンプライアンスの概要。
• イニシアチブ定義の構造を参照してください。
• Azure Policy のサンプルの他の例を確認します。
• 「Policy の効果について」を確認します。
• 準拠していないリソースを修復する方法を学習します。