国際サイバーセキュリティ当局が率いるこの一連のガイダンスは、組織がファイアウォール、ルーター、仮想プライベートネットワーク（VPN）ゲートウェイ、モノのインターネット（IoT）デバイス、インターネット向けサーバーなどのネットワークエッジデバイスとアプライアンスを保護するのを支援することを目的としています。 、およびインターネット向けの運用技術（OT）システム。
- エッジデバイスのセキュリティ上の考慮事項、Communications Security Indation Canadaの一部であるカナダのサイバーセキュリティセンター（CCCS）が率いることで、実際のエッジデバイスの妥協、これらのデバイスに対する脅威の概要、管理者が妥協のリスクを減らすために使用するための緩和、および製造業者が設計により安全を確保するための推奨事項。
- ネットワークデバイスとアプリケーションの製品のデジタルフォレンジック監視仕様、英国の国立サイバーセキュリティセンター（NCSC-UK）が率いると、デフォルトで必要なセキュリティログ、リモートロギングセキュリティ機能、または追加の構成が必要であることを強調しています。侵入。
- エッジデバイスの緩和戦略：エグゼクティブガイダンス そして エッジデバイスの緩和戦略：開業医ガイダンス、オーストラリアシグナル局のオーストラリアサイバーセキュリティセンター（ASDのACSC）が率いる2つの別々のガイドは、エッジデバイスを効果的に保護、強化、管理するための緩和戦略とベストプラクティスの概要と、運用、調達のための7つの緩和戦略に関する技術的詳細を提供します。エッジデバイスへのリスクを減らすために実装するサイバーセキュリティスタッフ。
デバイスメーカー、デバイスの脆弱性の有病率を減らすことを目的とした開発プロセスを調整する方法の詳細については、CISAのSecure by Design Pageをご覧ください。重要なインフラストラクチャの所有者とオペレーター、安全な製品の調達に関するガイダンスのためにデジタル製品を選択する際に、需要による安全な技術所有者とオペレーターの優先順位に関する考慮事項をご覧ください。
#ネットワークエッジデバイスを保護するためのガイダンスと戦略