STIGとは【用語集詳細】

カテゴリ
用語集 
タグ
サイバー安全保障  用語集  用語集：S  規格・基準 

SOMPO CYBER SECURITY

B!
・ サイバー脅威インテリジェンスサービスCognyte
STIG（Security Technical Implementation Guide）は、米国防総省に属する機関であるDISA（Defense Information Systems Agency、国防情報システム局）が管理する情報システムおよびソフトウェアのセキュリティ実装ガイドです。
国防総省の情報システムセキュリティを向上させる目的で制定されており、その要求はNIST SP800-53および関連文書に由来します。
国防総省は様々な製品・ツールに関する実装ガイドとしてSTIGを提供しており、Web上あるいはダウンロードファイルによって各製品ごとの必要設定リスト等を確認することができます。


関連記事

【ブログ】ISMSにおける脅威インテリジェンス（1/22）

情報セキュリティマネジメントシステムの世界的な基準であるISO/IEC 27001（ISO 27001）が2022年に改訂され、そのセキュリティ管理策の1つとして脅威インテリジェンスが新たに追加されました。サイバー空間をめぐる脅威が日々変化する中、組織・企業がサイバーセキュリティリスクを管理する上で脅威インテリジェンスは不可欠な要素となっています。 本記事では、ISMSに記載された「脅威インテリジ...

【ブログ】うまくいかないインテリジェンス（8/8）

「彼を知り己を知れば百戦殆からず（かれをしりおのれをしればひゃくせんあやうからず）」という孫子の有名な言葉が示すとおり、戦いにおいて彼我の戦力を把握することは勝つための最も重要な活動です。 情報を処理し、ビジネスや事業に役立てるインテリジェンス活動は、現代でも重要な役割を担っています。 インテリジェンス活動は私たち人間に本来的に備わった営みであり、サイバーセキュリティ対策の上でも不可欠ですが、一方...

【ブログ】旅客輸送事業者（バス・フェリー・鉄道・航空等）はロシアからのDDoS攻撃にご注意ください（7/25）

脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年7月 先日の記事で報告したとおり、親ロシアのハクティビスト・グループは引き続き我が国のWebサイトに対...

【ブログ】親ロシア・ハクティビストが日本の金融機関・政党・鉄道会社等Webサイトを攻撃（2024年7月）

脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年7月 親ロシアのハクティビスト・グループであるNoName057(16)が再び日本のWebサイト複数を...