SASP プレイブック管理ツール。クレジット: フラウンホーファー応用情報技術研究所 FIT、
サイバー攻撃が進化し、より複雑になるにつれて、防御側は効果的なインシデント対応のための高度なツールを必要としています。 H2020 プロジェクト CyberSEAS において、フラウンホーファー応用情報技術研究所 FIT は、標準化されたインシデント対応手順を作成、維持、共有するための堅牢なフレームワークを提供する、略して SASP と呼ばれるサイバーセキュリティ プレイブック管理システムのプロトタイプを開発しました。
パイロット検証では、システムを現在のサイバーセキュリティ プロセスにどのように統合し、最新のセキュリティ推奨事項や指令への準拠を達成できるかを示します。パイロット コードは現在オープン ソースになっており、このツールをぜひご覧ください。
今日の継続的に進化するデジタル環境では、サイバーセキュリティの実践を強化することがこれまで以上に重要になっています。企業は常に警戒し、サイバーセキュリティ対策を迅速に適応させる準備をしておく必要があります。 BSI IT-Grundschutz や NIST インシデント対応ライフサイクルなどの公式勧告、または EU のネットワークおよび情報セキュリティ指令 (NIS2) などの差し迫った規制により、サイバーセキュリティの脅威に対する組織の対応がますます形作られています。
これらの問題に取り組むための標準化の取り組みが始まっています。たとえば、OASIS 財団は、サイバーセキュリティ プレイブックの設計と共有のための、Collaborative Automated Course of Action Operations (CACAO) 標準を開発しています。それでも、推奨事項や規制への準拠への移行は一夜にして達成できるものではありません。
これが、SASP ツールがサポートする目的です。SASP は、協調的なインシデント対応のための構造化された実践的なアプローチを提供し、サイバー インデントの標準化された報告手順を可能にするプレイブック管理ツールです。このようにして、SASP は、NIS2 によって義務付けられている各国のコンピュータ緊急対応チーム (CERT) との情報交換の実装に必要な労力を軽減できます。そのため、SASP は、ヨーロッパ全体でサイバー復元力を向上させるための協力的な環境を提供できます。
SASP プレイブック管理ツールは、サイバーセキュリティ プレイブックの作成、保守、共有、視覚化、エクスポートを行うために設計されています。 Playbook を作成し、Business Process Model and Notation (BPMN) で視覚化し、JSON 形式でエクスポートし、他の組織や CERT と共有するためのユーザー インターフェイスを備えています。
OASIS CACAO プレイブック形式をサポートすることで、プレイブックが機械可読で標準化されていることを保証します。試験運用段階では、プレイブックの管理と共有のためのさまざまな方法を利用して、NIS2 要件に合わせたガバナンスを強調しながら、よく知られた攻撃シナリオを処理するための標準化された手順を確立しました。
現時点で、フラウンホーファー FIT は、コミュニティの関与と共同の改善を促進するために、SASP パイロットをオープンソースとして喜んでリリースします。
詳細情報:
SASP のソース コードは GitHub で見つけることができます。
フラウンホーファー応用情報技術研究所FIT提供
引用: オープンソースのイノベーション: サイバーセキュリティ プレイブック管理ツール (2024 年 10 月 22 日)、2024 年 10 月 22 日に取得
この文書は著作権の対象です。個人的な研究や研究を目的とした公正な取引を除き、書面による許可なしにいかなる部分も複製することはできません。コンテンツは情報提供のみを目的として提供されています。
#サイバーセキュリティ #ハンドブック管理ツール