MITRE ATT&CK は、実世界の観察に基づいて敵対者の戦術と手法に関する包括的かつ詳細な知識ベースを提供する脅威管理フレームワークです。セキュリティ アナリストが潜在的な脅威を特定、理解、優先順位付けするとともに、効果的な検出および対応戦略を開発するのに役立ちます。MITRE ATT&CK は、最初のアクセスから影響まで、サイバー攻撃のライフサイクル全体をカバーし、各手法の軽減、検出、追跡方法に関する情報を提供します。また、脅威アクターのプロファイル、ソフトウェアの説明、脅威インテリジェンスと分析に使用できるデータ ソースも含まれています。MITRE ATT&CK は、セキュリティ アナリストがクライアントに最新かつ効果的なセキュリティ方法論を実装するために採用する最も可能性の高いリソースです。検証済みの参照:
* https://attack.mitre.org/
* https://resources.infosecinstitute.com/topic/top-threat-modeling-frameworks-stride-owasp-top-10-mitre-attck-framework/

これは、自社開発の ID 管理システムがベスト プラクティスと一致しておらず、機関を脆弱にしているため、より安全で信頼性の高いソリューションに置き換える必要があるためです。新しい IAM システム/ベンダーは、ロールベースのアクセス制御、2 要素認証、監査、コンプライアンスなど、ID 管理プロセスのセキュリティと効率を強化できる機能を提供できる必要があります。要件ドキュメントは、機関のニーズを満たす適切な IAM システム/ベンダーを選択するための範囲、目的、基準を定義するのに役立ちます。

ストレージに保存されているブート ボリュームとデータ ボリューム、および暗号化キーとシークレットを保護するために、仮想ハード ディスク (VHD) を暗号化することをお勧めします。Azure Disk Encryption は、Windows および Linux IaaS 仮想マシン ディスクの暗号化に役立ちます。Azure Disk Encryption は、業界標準の Windows の BitLocker 機能と Linux の DM-Crypt 機能を使用して、OS とデータ ディスクのボリューム暗号化を提供します。このソリューションは Azure Key Vault と統合されており、キー コンテナー サブスクリプション内のディスク暗号化キーとシークレットの制御と管理に役立ちます。このソリューションでは、仮想マシン ディスク上のすべてのデータが Azure Storage に保存されているときに暗号化されることも保証されます。https://docs.microsoft.com/en-us/azure/security/fundamentals/iaas