優先順位のつけ方
お客様からよく寄せられる質問は、「多くのサービス、セキュリティ対策、推奨事項がある中で、どのように優先順位をつければよいでしょうか？どこから始めればよいでしょうか？」というものです。
このセキュリティ成熟度モデルのアプローチは、以下に基づいています：
いくつかのコントロールは実装が容易で労力も少ないです。ここでの労力とは以下を意味します。
- 実装の速さや簡単さ
- 管理のしやすさと運用の負荷
- サービスのコスト
右側にあるコントロールは、セキュリティ強化の面で大きな利点をもたらすため、非常に重要です。
これらのグループの交差部分がクイックウィンであり、最初に取り組むべきものです。すべてのクイックウィンの推奨事項は 1 週間以内に実装できます。
次のページで、成熟度モデルの各ステージを見ていきましょう。