セクション: 情報セキュリティプログラム管理
説明

説明
ネットワーク監視における単一管理ポイントとは、ネットワーク管理者がネットワーク全体を一箇所から管理・監視できる集中型システムです。単一管理ポイントには、次のような利点があります。
環境制御の効率化: 管理を一元化することで、構成、トラブルシューティング、パフォーマンスの最適化、セキュリティ更新、バックアップとリカバリなどのネットワーク管理タスクを簡素化および合理化できます。また、ネットワークの保守と管理にかかる時間とコストを削減し、ネットワーク サービスの一貫性と品質を向上させることができます。
システムへの不正アクセスの削減：一元管理により、集中的な認証、認可、監査メカニズムを実装することで、ネットワークセキュリティを強化できます。また、ネットワーク全体に一貫したセキュリティポリシーと標準を適用し、不正なアクティビティや悪意のあるアクティビティを検知して対処することも可能です。
分散環境における情報の不整合の防止：単一の管理ポイントでネットワークノード間でデータを同期・複製することで、データの整合性と可用性を確保できます。また、ネットワークの状態とパフォーマンスを一元的に把握し、ネットワークデータの分析とレポート作成を容易にします。
管理スタッフによる経営判断の支援：単一の管理ポイントは、ネットワーク管理者に関連性の高いタイムリーな情報とフィードバックを提供することで、意思決定プロセスをサポートします。また、管理者はビジネスニーズと目標に基づいて、ネットワークの変更や改善を実施できます。
したがって、ネットワーク監視における単一の管理ポイントを導入することの主な利点は、ネットワーク管理タスクを簡素化・合理化し、ネットワークのパフォーマンスと品質を向上させることで、環境管理の効率性を高めることです。参考文献 = CISMレビューマニュアル、第16版電子書籍 | デジタル | 英語1、第4章：情報セキュリティプログラムの開発と管理、セクション
4.3: 情報セキュリティ プログラム リソース、サブセクション 4.3.1: 情報セキュリティ インフラストラクチャとアーキテクチャ、205 ページ。

セクション: 情報セキュリティプログラム開発

説明
組織のサプライチェーンへの攻撃に対するインシデント管理プロセスをサポートする最善の方法は、ベンダーとのコミュニケーションパスを確立することです。これは、サプライチェーンに影響を与えるインシデントが発生した場合に、組織とベンダーが情報交換と対応の調整を行うための、明確かつ合意されたチャネル、方法、プロトコルを持つことを意味します。ベンダーとのコミュニケーションパスは、インシデントの発生源、範囲、影響の特定、ベストプラクティス、教訓、復旧戦略の共有に役立ちます。また、ベンダーとのコミュニケーションパスは、インシデントのエスカレーションと解決、そしてインシデントの報告と文書化を促進することもできます。ベンダーとのコミュニケーションパスは、情報セキュリティプログラム（ISP）12345の構成要素であるインシデント対応計画（IRP）の一部です。
他の選択肢は、組織のサプライチェーンへの攻撃に対するインシデント管理プロセスを支援する最善の方法ではありません。ベンダー契約にサービスレベル契約（SLA）を含めることは、サプライチェーンに関わる関係者の期待と義務、そして違反した場合の罰則を定義するのに役立ちます。しかし、SLAは必ずしもインシデント管理の具体的な手順や要件を規定しているわけではなく、関係者間の効果的なコミュニケーションと連携を保証するものでもありません。
ベンダースタッフにセキュリティ意識向上トレーニングを義務付けることは、組織のデータとシステムを扱うベンダー担当者の知識とスキルを向上させ、インシデントの発生確率と重大性を低減するのに役立ちます。しかし、セキュリティ意識向上トレーニングは、ベンダースタッフが適切なインシデント管理プロセスに従うことを保証するものではなく、インシデント発生時に発生する可能性のあるコミュニケーションや調整の問題にも対処しません。ベンダーシステムとの統合テストを実施することで、サプライチェーンを構成するシステムの互換性と機能性を確保し、インシデントにつながる可能性のある脆弱性やエラーを特定して軽減することができます。しかし、統合テストは、サプライチェーンに影響を与える可能性のあるすべてのシナリオとリスクを網羅するものではなく、インシデント管理に必要なコミュニケーションと対応のメカニズムも提供しません。参考文献 = 1、2、3、4、5
https://niccs.cisa.gov/education-training/catalog/skillsoft/cism-information-security-incident-management-part-1
https://niccs.cisa.gov/education-training/catalog/skillsoft/cism-information-security-incident-management-part-1