パートナーは、顧客が NIST CSF 2.0 フレームワークに準拠していることを保証するために、製品を自己証明することをお勧めします。
Important
CSF 2.0 フレームワークの詳細については、NIST Web サイトを参照してください。
推奨事項は、次の理由からパートナーにとって重要です。
信頼と検出可能性を構築する
提出されると、Microsoft は検証済みのマッピングを Security Store のマーチャンダイジング機能に組み込みます。 これにより、お客様は、サイバーセキュリティのニーズと成果に合ったソリューションを簡単に見つけることができます。
セキュリティで保護された業界標準に準拠
NIST CSF 2.0 は、サイバーセキュリティ リスクを管理するためのグローバルに認識されるフレームワークです。 それに合わせることにより、パートナーは成熟度とベスト プラクティスへの準拠を通知します。 これは、規制またはセキュリティに配慮した業界で事業を行うお客様にとって特に重要です。
正式な監査は必要ありません
サードパーティの監査 (FedRAMP や ISO 27001 など) を必要とするコンプライアンス フレームワークとは異なり、NIST CSF 2.0 自己証明は、軽量でリスクベースの評価です。 これにより、パートナーは正式な認定プロセスを受けることなく、顧客に利益をもたらすような連携を示すことができます。
継続的な改善を促進する
CSF は反復的で適応可能な設計になっています。 自己証明は、パートナーがサイバーセキュリティ体制を定期的に評価し、改善の領域を特定し、顧客にとって有益な継続的な強化の文化を育てることを奨励します。
自己証明する方法
サイバーセキュリティ フレームワークについて |CSRC で、[ エクスポート ] オプションを見つけます。 スクリーンショットに示すように、ファイルをExcelとしてエクスポートします。
製品が対応するサイバーセキュリティの機能、カテゴリ、およびサブカテゴリを検証し、特定します。 ガイダンスとして、Excel エクスポートでは、各 function.category-subcategory の実装例を示します。
NIST 自己申告書にソリューションのオファー ID を記入してください。 オファー ID 形式の例を次に示します。
-
Function1.category1-subcategory1; function2.category2-subcategory2....
- 例えば、GV.RR-04;ID.IM-03;PR.AA-01
製品が対応する NIST CSF 2.0 カテゴリを記載したフォームを送信すると、Microsoft はお客様のオファーを Security Store の NIST CSF 2.0 マーチャンダイジング エクスペリエンスに掲載します。
このオファリングは、NIST 図に示すように、顧客がサイバーセキュリティのニーズに基づいてソリューションをより簡単に見つけやすくするのに役立ちます。
