NIST CSF の5つの機能

Model Maestro は、自主的な規制フレームワークに関するあなたの理解をさらに試します。

彼は Data Defender に、リスクを管理し貴重なデジタル資産を守ることはサイバーセキュリティにおける継続的な課題だと伝えます。NIST CSF のようなフレームワークは、これらのリスクに対処するうえで不可欠なので、彼女は必ず把握しておく必要があります。

NIST CSF は5つの機能で構成されています。各機能は独立しつつも相互に依存しています。これらの機能は次のとおりです。

1. Identify（識別）：資産を把握し、脆弱性を評価し、全体的なリスクプロファイルを作成します。

2. Protect（保護）：データとシステムを守るための予防的な対策です。

3. Detect（検知）：サイバーセキュリティイベントを迅速に発見するための監視、継続的な検知、対応能力です。

4. Respond（対応）：サイバーセキュリティ侵害を封じ込め、緩和し、復旧するための行動です。

5. Recover（復旧）：サイバーセキュリティインシデント後にサービス、プロセス、機能を復元します。

最後のタスクでは、NIST CSF の全体的な目的についての Data Defender の理解を確認します。