CSP インシデントが発生した場合の回復力を確保し、SLA 要件を満たすには、マルチクラウド プロバイダー ソリューションの実装が最適なオプションです。マルチクラウド プロバイダー ソリューションには、複数のクラウド サービス プロバイダーを使用して、組織のインフラストラクチャとアプリケーションのさまざまな部分をホストおよび管理することが含まれます。このアプローチにより、組織はワークロードを複数のプロバイダーに分散でき、回復力が向上し、1 つのプロバイダーでインシデントが発生した場合でも業務を継続できるようになります。さらに、複数のプロバイダーを使用すると、ベンダー ロックインのリスクを軽減することもでき、組織は必要に応じてプロバイダーをより簡単に切り替えることができます。

すべてのユーザーに対して MFA を構成して、他の認証への依存を減らすことが、企業の電子メール セキュリティを向上させるための最良のオプションです。MFA は多要素認証の略で、ユーザーが知っているもの (パスワードなど)、ユーザーが持っているもの (トークンなど)、ユーザーが所有しているものなど、2 つ以上の要素を要求することでユーザーの身元を確認する方法です。である（例えば、生体認証）。MFA を使用すると、ユーザー名やパスワードが侵害されたり共有されたりした場合でも、電子メール アカウントへの不正アクセスを防ぐことができます。検証済みの参考資料: https://www.comptia.org/training/books/casp-cas-004-study-guide 、https://www.csoonline.com/article/3239144/what-is-mfa-how-multi -factor-authentication-works.html

主要業績評価指標は、プログラムの重要な目標と望ましい結果を定義することによって、サイバーセキュリティ プログラムの有効性を測定するために設計された正式なメカニズムです。

説明
デセプション ソフトウェアは、実際の環境を模倣し、攻撃者を誘惑してこれらの資産と対話させる、現実的だが偽の資産 (サーバー、アプリケーション、データなど) を作成するテクノロジーです。そうすることで、欺瞞ソフトウェアは、従来のセキュリティ ツールを回避する可能性がある高度な持続的脅威 (APT) を検出するのに役立ちます。
12. デセプション ソフトウェアは、おとりでの攻撃者の行動や行動を捕捉することにより、攻撃者の戦術、技術、および手順 (TTP) に関する貴重な洞察を提供することもできます13。
デセプション ソフトウェアは、次の理由により、セキュリティ機能に対する顧客の要件を満たすことができます。
APT にとって魅力的なターゲットを作成し、攻撃を受けたときにセキュリティ チームに警告することで、APT を早期に検出できます12。
ユーザーに対して透過的であり、正規のトラフィックやリソースに干渉しないため、パフォーマンスの低下は発生しません13。
ネットワーク トポロジと構成に一致するデコイを作成できるため、運用ネットワークと開発ネットワークとのシームレスな統合が可能になります13。
これにより、デコイ上での攻撃者の活動を記録および分析できるため、セキュリティ チームは実際の悪用手法を追跡および調査することができます13。