Essential Eight 成熟度に達する AWS: オーストラリア組織のセキュリティとコンプライアンス

Amazon Web Services (寄稿者)

2024 年 11 月 (ドキュメント履歴)

Australian Signals Directorate (ASD) は、組織がサイバーセキュリティ脅威のリスクを軽減できるよう支援する戦略を作成し、それらの優先順位付けを行いました。その戦略のうち 8 つが Essential Eight フレームワーク形成のために選択され、オーストラリアの公共部門および民間部門組織の多くが、Essential Eight フレームワークの成熟度に到達することを求められています。

Essential Eight フレームワークを作成したのは、Australian Cyber Security Centre (ACSC) ですが、その目的は、Microsoft ベースのインターネット接続ネットワークの保護を支援することでした。しかし、組織の多くが、オンプレミスとクラウドのいずれでもすべての環境で Essential Eight の成熟度への到達を求められています。

Essential Eight フレームワークには、組織が段階的なイテレーションを通じてフレームワークを実装できるように設計された成熟度モデルも定義されています。このモデルでは、成熟度レベル 0～3 が概説されており、成熟度レベル 3 は、高度なサイバーセキュリティ戦術や、ターゲットが非常に絞られた攻撃に対し、レジリエンスがあることを意味します。このガイドでは、Essential Eight の成熟度レベル 3 を達成するのに役立つ、具体的な意見に基づいたガイダンスを提供します AWS。