セキュリティ標準とフレームワークは、組織がセキュリティの目的、プラクティス、要件を定義するのに役立ちます。 Microsoft Security Adoption Framework (SAF) は、これらの標準とフレームワークを、ビジネス、テクノロジ、およびセキュリティ ロール全体で調整されたセキュリティ作業に変換し、その作業をテクノロジの実装に結び付けるのに役立ちます。
このガイダンスは、確立されたセキュリティ標準とフレームワークが、SAF およびMicrosoftセキュリティ テクノロジにどのように関連しているかを理解するのに役立ちます。 フレームワーク マッピングは、利用可能な場合は、より詳細なアラインメントを提供します。
組織は、このガイダンスとマッピングを使用して、次のことができます。
- 標準とフレームワークの目標を実用的なセキュリティ作業に変換します。 目標、プラクティス、要件を、SAF のセキュリティ分野、役割、責任に結び付けます。
- セキュリティの強化を計画して実装します。 フレームワークの目標と組織の優先順位に対処するのに役立つ、関連するセキュリティ機能、テクノロジ、実装ガイダンス、およびMicrosoft製品を特定します。
- ビジネス チーム、テクノロジ チーム、セキュリティ チーム全体で作業を調整します。 計画、アーキテクチャ、実装、運用、およびセキュリティ監視のための共有コンテキストを提供します。
- 進行状況を評価し、認識を合わせます。 セキュリティの強化と実装された機能を、標準またはフレームワークの目標と要件に対応付けます。
これらのマッピングは、組織が SAF および Microsoft セキュリティ テクノロジを使用して標準とフレームワークを適用するのに役立ちます。 権威ある標準、フレームワーク、または要件を置き換えることはありません。また、それ自体でコンプライアンスを示すものでもありません。
ゼロ トラスト
ゼロ トラストは、SAF を支えるセキュリティ原則を提供します。 SAF は、組織がビジネス上の決定、セキュリティ プラクティス、テクノロジの設計、実装、運用にこれらの原則を適用するのに役立ちます。
これらのリソースを使用して、ゼロ トラストを理解し、SAFと関連付けます。
- ゼロ トラストの概要では、ゼロ トラストの原則と、組織がセキュリティ戦略全体でそれらを適用する方法について説明します。
- ゼロ トラストフレームワークと標準は、ゼロ トラストガイダンスを確立されたフレームワーク、標準、および関連する実装ガイダンスに対応付けています。
フレームワーク マッピング
これらのマッピングを使用して、確立されたセキュリティ フレームワークと戦略の目標を、SAF ガイダンス、セキュリティ機能、テクノロジの実装、および関連する Microsoft 製品ガイダンスに対応付けます。 これにより、組織はセキュリティ作業をフレームワークの目標と要件に合わせて調整できます。
CISA ゼロ トラスト成熟度モデル
CISA ゼロ トラスト成熟度モデルの概要を使用して、CISA ゼロ トラストの機能と成熟度目標を、SAFガイダンス、テクノロジ、および関連するMicrosoft実装ガイダンスに関連付けます。
DoD ゼロ トラスト戦略
DoD ゼロ トラスト戦略の概要を使用して、DoD ゼロ トラストの機能とアクティビティを、SAFガイダンス、テクノロジ、および関連するMicrosoft実装ガイダンスに関連付けます。
標準またはフレームワークを SAF の開始点として使用する
このマッピングは、標準とフレームワークの目標、プラクティス、要件が、SAF のガイダンスとテクノロジの実装にどのように結び付くかを示しています。 セキュリティ導入の実用的な開始点として、標準またはフレームワークを使用することもできます。 この方法は、組織が既にフレームワークを使用している場合、特定の要件を満たす必要がある場合、または確立されたフレームワークを使用してセキュリティの強化を体系化する場合に便利です。
標準またはフレームワークを SAF の開始点として使用するには、次のようにします。
- 標準またはフレームワークから関連する目的、プラクティス、または要件を特定します。
- 必要なセキュリティ作業を理解するために、それらをSAFのガイダンスとセキュリティ分野に関連付けます。
- 保護する必要があるテクノロジ と関連する役割を特定します。
- 関連する技術ソリューションとMicrosoft製品ガイダンスを使用して、実装オプションを特定します。
- 組織の成果と適用可能なフレームワークまたは標準目標に対する進捗状況と整合性を評価します。
標準とフレームワークは、セキュリティ プログラムの重要な構造と要件を提供できますが、整合またはコンプライアンスだけではセキュリティの成功は定義されません。 SAF は、フレームワーク主導の作業を、より広範なセキュリティ成果、戦略、アーキテクチャ、実装、運用に結び付けるのに役立ちます。