--- title: CIS Controls description: CIS Controls｜SANS JAPAN --- # CISコントロールについて CIS Controls ![cis-controls-title-bg](https://www.sans-japan.jp/hubfs/SANS/sans2020/assets/images/faq/cis-controls-title-bg.jpg) ## CIS Controls ver.7 の日本語翻訳版を米国CISのWebサイトにて公開しています。 [![cis-controls-banner](https://www.sans-japan.jp/hs-fs/hubfs/SANS/sans2020/assets/images/cis_controls/cis-controls-banner.jpg?width=750&name=cis-controls-banner.jpg)](https://learn.cisecurity.org/control-download) ### 米国CIS（Center For Internet Security）のサイトにて、NRIセキュアテクノロジーズの翻訳による「CIS Controls」の翻訳版を公開しています。 長年にわたり、多くのセキュリティ基準や要件のフレームワークが、システムと重要データへのリスクに対処するために開発されてきました。しかし、それらの努力のほとんどは、コンプライアンス事項に関する報告に多くの時間を費やすもので、常に進化する攻撃に対して実効的な対策になっているとは言い難いものでした。 これが2008年に、国家安全保障局（NSA）によって重要な課題であると認識され、実際の脅威に対するセキュリティの向上に大きな影響力を与えるであろうコントロールを順位付けするために、「攻撃とその防御対策」を結びつけるアプローチによる取組みを開始しました。その後、SANS Instituteのコーディネーションの下に、政府機関、民間企業から数多くの専門家が参加し、この取組みはコンソーシアムとして急速に成長していきました。こうしてまとめられた推奨コントロールは、2013年にその管理と維持をグローバルな非営利団体である「Council on CyberSecurity（the Council）」に移管されています。 CIS Controlsは、情報セキュリティ対策とコントロールの優先付けされたベースラインを示したコンセンサスドキュメントです。APTなどの高度な攻撃を含めて現在までに認識されている攻撃と、近い将来に発生が懸念される攻撃を阻む上で、有効であると考えられる技術的なセキュリティコントロールに焦点をあてています。各コントロールで定義されたアクションは、米国立標準技術研究所（NIST）のSP800-53で総合的に定義されている事項のサブセットで、大統領令（Executive Order）13636に対応した「サイバーセキュリティフレームワーク」を含むNISTの取組みに代わるものではありません。あくまで「最初に最低限行わなければならない」ことに注力し、シンプルにすることを理念として作成されています。 上位のコントロールを実践することによって、情報セキュリティにかけるコストを大幅に削減でき、効果が目に見えて改善されるでしょう。ぜひご活用ください。   [【解説】セキュリティ業務の自動化におすすめなガイドライン「CIS Controls」とは？](https://www.secure-sketch.com/blog/cis-critical-security-controls?__hstc=202526158.0b2b3774d952dd306d5856132670cd4d.1596194245143.1604978276407.1604985069579.91&__hssc=202526158.2.1604985069579&__hsfp=3066660201) NRIセキュアではNews BitesやOUCH! を日本語に翻訳して皆さまにお届けしています。 購読制を採っておりますので、 ご希望の方は、ニュースレター登録からお申し込みください。 [![ニュースレター登録](https://no-cache.hubspot.com/cta/default/3926524/2a357004-b023-40fb-8e86-01337c43baf3.png)](https://cta-redirect.hubspot.com/cta/redirect/3926524/2a357004-b023-40fb-8e86-01337c43baf3) [**資料ダウンロード ](https://cta-service-cms2.hubspot.com/web-interactives/public/v1/track/click?encryptedPayload=AVxigLL1saMoFibc%2FUAuu%2F81uUHSkd%2Fb0YlvwVzJLwg%2F3hN4tXq4AV1xgDLIcYmFU3v8JYbmAaOXc3LKH3%2FcQpQx5r2BGac9kVoGkRUZx4b5%2BrwzC91mJ02Gj%2FybQ1X%2FjO8eyC1dnZi7fPQ2VGUPvtRVlncPUPzJjD5BJCI8gIxZ1ECVi2Igjx8%3D&portalId=3926524) [**お問い合わせ ](https://cta-service-cms2.hubspot.com/web-interactives/public/v1/track/click?encryptedPayload=AVxigLK1fgXdwZp8sbHpwGmPBrsoTIXShzd5QuwgyZrO8mwGZ9cFjUnN5uSzsh5ONf66UaAs1zP%2F85jN4wTcy46Dcsn5F6cJrSee6EKQI1TJcZTnsZyaDrmCuXUbjpoUC7o9fLmLOhzIUPXAfVVE16HGggCIwJmq%2F6ELyBNDMoKTq3x2lig35A%3D%3D&portalId=3926524)