ゼファーネットのロゴ

Expel、NIST 2.0に対応して更新されたツールキットをリリース

日付:

プレスリリース

バージニア州ハーンドン、13 年 2024 月 XNUMX 日 — (ビジネスワイヤ) - 追放大手のマネージド ディテクション アンド レスポンス (MDR) プロバイダーである は本日、その最新バージョンを発表しました。 米国国立標準技術研究所 (NIST) サイバーセキュリティ フレームワーク (CSF) 入門ツールキット。このキットには「入門」ガイドと自己採点スプレッドシートが含まれており、セキュリティ リーダーやオペレーターが最近リリースされた NIST CSF バージョン 2.0 に合わせてサイバーセキュリティ体制を評価するのに役立ちます。

「過去 2.0 年間、NIST CSF は企業にとってサイバーセキュリティの準備状況を判断し、どこを改善できるかを評価する上で重要なツールでした。バージョン XNUMX はその基盤を拡張したものです」と Expel の最高情報セキュリティ責任者のグレッグ ノッチは述べています。 「最強のセキュリティ プログラムであっても改善の余地はあります。当社の NIST CSF キットを使用すると、セキュリティ チームがフレームワークの最新の更新を簡単に理解できるようになり、重要なセキュリティ機能全体でプログラムと制御がどのように評価されるかをよりよく理解するための最新のリソースが提供されます。」

SANS Institute (Expel の後援) が実施した最近の調査研究では、次のことが判明しました。 フレームワークを使用している企業のほぼ 74 分の XNUMX (XNUMX%) が NIST CSF を使用しています。。このフレームワークのバージョン 2.0 は以前のバージョンを拡張し、CSF の他の機能領域 (特定、保護、検出、対応、回復) 全体でリスク態勢を改善するために投資に優先順位を付ける方法をより深く理解できる新しい「ガバナンス」機能を導入しています。最新のアップデートでは、組織全体のサイバーセキュリティ リスク ガバナンスと管理慣行の典型的な厳格さを特徴づけるフレームワーク層も追加されています。

Expel の NIST CSF ガイドは、セキュリティ リーダーやオペレーターがフレームワークにアプローチし、その機能、カテゴリ、サブカテゴリ、層を理解する方法を理解するのに役立ちます。自己採点スプレッドシートを使用すると、ユーザーは CSF の各結果について現在、将来、目標の状態を評価できるほか、リソース割り当てのガイダンスとして明確なグラフも提供されます。

Notch 氏はさらに次のように続けます。「NIST CSF の推奨事項は、理解しやすく、実装しやすいように設計されていますが、初めて NIST CSF を使用して組織を評価する人にとっては怖く見えるかもしれません。このキットを使用すると、チームは新しいフレームワークを使用して初期評価をわずか数時間で簡単に完了できます。さらに重要なのは、チームが定期的に将来の評価を実施できるように設定し、継続的な改善に集中できるようにすることです。」

ダウンロード NIST CSF 2.0 ツールキット, NIST がバージョン 2.0 で導入した変更について詳しく読む。 訪問 NISTのWebサイト についてもっと読むために CSF2.0.

追放について

Expel は、あらゆる形態や規模の企業がビジネス リスクを最小限に抑えるのに役立ちます。当社のテクノロジーと人材が連携して、お客様のビジネスを念頭に置いてセキュリティ シグナルを理解し、問題を迅速に検出、理解、修正します。弊社のセキュリティ運用プラットフォームを活用した Expel は、管理された検出と対応 (MDR)、修復、フィッシング、脆弱性の優先順位付け、脅威ハンティングを提供します。詳細については、こちらをご覧ください。 ウェブサイト、私たちをチェックしてください ブログ、または私たちに従ってください LinkedIn.

businesswire.comのソースバージョンを表示する:

https://www.businesswire.com/news/home/20240313163544/en/

スポット画像

最新のインテリジェンス

スポット画像