この記事について

米国のCenter for Internet Security, Inc. (CIS)が提供する、サイバーセキュリティのための支援ツールやサービス群を小分けにして考察します。

今回のテーマは 「ラインナップの全体像を知る」 です。

この投稿の読者想定

組織のITセキュリティを体系的に強化すべく、CISのスイートを有効活用したいが、それぞれの違いや関係性がよくわからない（投稿者自身を含む）。

CISは多くのツール・サービスを提供していますが、先ずは全体像の把握が必要かと思います。Cybersecurity Tools and Resources の一覧を眺めましょう。

Image source: Center for Internet Security (CIS), "Cybersecurity Tools", licensed under CC BY-NC-SA 4.0.

表中、左端の列がCISの提供するツール・サービス群の名称です。CIS ControlsやCIS Benchmarks辺りはよく耳にするかと思いますが、ファミリーとして相互に依存関係を持つであろう、その他多くのものが提供されています。

個々のツール・サービスを追いかける前に、"三つのニーズ"を認識しておきましょう。この三軸において有効、且つアプローチの異なるものが様々に提供されているというわけです。

ツール・サービスとしてのアプローチ（形態）や費用も様々で、Availabilityの列からそれぞの属性を掴むことができます。文書系、WEBサービス、コンサルティングサービス、無償・有償など、色々あるようですね。

ちなみにリンク先の列名をクリックすると、列の要素に紐づくツール・サービスの絞り込みができます。

今回はライトにここまで。ありがとうございました。