LEAPフレームワークによるサイバー効率の構築

サイバーセキュリティの専門家は、大量の情報を追跡している。彼らが管理する数多くのツールから、一般的に使用されるさまざまなフレームワークまで、収集される情報とデータの量は、サイバー成熟に向けた取り組みの指針となる。しかし、これらすべての入力と責任は、容易に圧倒される可能性があります。

幸いなことに、サイバーリスク管理プラットフォーム（CRMP）は、NISTサイバーセキュリティフレームワーク（NIST CSF）を含む共通のフレームワークを使用してセキュリティ管理の有効性を向上させることで、技術スタックとサイバー対応力の管理と改善を容易にします。

NIST CSF は、サイバーセキュリティの活動と成果を 5 つのコア機能に分類している：特定（Identify）、保護（Protect）、検知（Detect）、対応（Respond）、回復（Recover）である。活動の 23 のカテゴリがこれらの機能の下で構成されており、カテゴリ自体は 108 の詳細なサブカテゴリに分かれています。詳細が気になる方は、役に立つオンライン学習ポータルをチェックしてください。

通常、サイバーセキュリティ・ベンダーが NIST CSF との関係について語る場合、直接対応できる 1 つまたは複数のカテゴリまたはサブカテゴリのみに焦点を当てる。理想的には、CRMP は単にいくつかのボックスにチェックを入れるだけではありません。組織がNIST CSFに関連したサイバー成熟度の取り組みを改善するのを支援するために、私たちは「LEAP」フレームワークを開発しました：

• 活用する：製品データと組織的な洞察力を環境から活用する。
• 強化する：既存の製品またはサービスを強化する。
• 評価する：NISTのカテゴリーまたはサブカテゴリーに関する成熟度を検証するための定量化可能な評価指標を提供する。
• 提供する：NISTのカテゴリーまたはサブカテゴリーのセキュリティ管理価値を提供する。

LEAPをセキュリティ組織に適用する

LEAPの目的は、技術スタック、人材、プロセスを評価する方法を簡素化することです。最初のステップは、高忠実度のサイバーレンジ内で本番環境のシミュレーションを実行し、セキュリティ態勢のベースラインを取得することです。そして、サイバーセキュリティへの投資から最大限の効果を得るために、技術スタックのチューニングを開始します。このレンジでは、ツールが本番環境でどのように機能するかを理解できるため、必要な変更を加えることができます。

適切なレンジプロバイダを利用すれば、パフォーマンス指標にアクセスして、主要な利害関係者に自社のサイバー成熟度とコンプライアンス態勢を知らせることができます。アセスメントとレンジ演習を NIST のようなサイバーセキュリティフレームワークの要件にマッピングすることで、チェックボックスをチェックするだけではありません。必要なコントロールが導入されていることを確認し、現実的なシミュレーションでその適用を観察することで、潜在的な運用上の影響に対処しながら、セキュリティフレームワークのメリットをフルに発揮することができます。

SimSpaceで飛躍する

SimSpaceは、ほぼすべてのNIST CSFカテゴリー23項目にわたるデータと洞察を活用することができます。SimSpaceのサイバーレンジテクノロジーとパートナーエコシステムにより、企業は自社のプロセス、テクノロジー、脅威状況に関する情報を活用し、より優れたトレーニングプログラム、システムテスト、パフォーマンス評価を構築することができます。

同様に、SimSpaceはパートナーシップを通じて、既存のツールを強化し、お客様のセキュリティ支出の価値を高めることができます。SimSpaceのサイバーフォース・プラットフォームでは、以下のことが可能です：

• AI/ML検知ツールを訓練し、防御学習カーブをより早く進めて、現在発生している脅威だけでなく、潜在的な脅威にも対処できるようにする。
• CI/CDプロセスを改善し、新しいパッチやコードを本番環境にロールアウトする前にプレッシャーテストする。
• ゼロ・トラスト・コントロールが、生産性を過度に制限することなく、望ましい保護を提供していることを確認する。

サイバーセキュリティの成熟度を向上させる最大の課題の1つは、自社の立ち位置を理解することです。洞察力に富み、適切で実用的な評価は、SimSpaceプラットフォームの基本的な価値です。SimSpaceは、最新の技術革新と高度な脅威に対して、人材、プロセス、ツールを評価するための安全で隔離された状況を提供し、あらゆるサイバーレンジの中で最も忠実な評価を提供します。

SimSpaceは、業界に合わせたレンジアーキテクチャと簡単なカスタマイズにより、すぐにこれを可能にします。SimSpaceは、NIST CSFの各カテゴリーを部分的または全体的に評価できるため、セキュリティ投資を集中的に行い、攻撃者に立ち向かう態勢に自信をつけることができます。

これまでのところ、SimSpaceは8つのカテゴリーにわたる12以上のNIST CSFサブカテゴリーのソリューションを直接提供しています。NIST CSFのカテゴリをどの程度カバーしているかについての洞察を提供するだけでなく、以下のような支援も行っています：

• リスクを判断するために、関連する脅威、脆弱性、可能性、影響を理解する（ID.RA-5）
• エグゼクティブの意識向上とトレーニング（PR.AT-4）
• 独立したテスト環境を提供する (PR.DS-7)
• 保護プロセスの有効性を評価する (PR.IP-7)
• 対応・復旧計画（PR.IP-10）および検知プロセス（DE.DP-3）のテスト
• 検出プロセスを継続的に改善する (DE.DP-5)
• SimSpaceプラットフォームとNIST CSFのLEAPフレームワークを使用することで、より高い可視性、チームの習熟度を向上させる新しい方法、セキュリティスタック制御の緊密で調整されたエコシステムによって、サイバーセキュリティの成熟度に自信を持つことができます。

CRMPについてもっと知りたい、LEAPを実際に見てみたいとお考えですか？SimSpaceのサービスをチェックするか、今すぐデモにお申し込みください！