セクション: ボリューム D

詳細説明: リアルタイム監視は、疑わしいアクティビティや不正なアクティビティが発生したときにそれを識別して報告するように設計されているため、検出制御です。検出制御は、進行中のリスクを軽減するためのフィードバックを提供し、インシデント対応計画の不可欠な部分として機能します。

パッチが重要なビジネス アプリケーション機能に干渉するため、組織の主要 IT システムの 1 つにパッチを適用できない場合、リスク管理担当者は、追加の緩和制御を特定することを最善の推奨とします。これにより、脆弱性が悪用される可能性や影響が軽減され、残存リスクが組織のリスク許容度とリスク志向に一致する可能性があります。その他のオプションは、リスクに適切に対処できないか、ビジネス オペレーションの中断、リスク戦略の変更、過剰なリスクの受け入れなど、許容できない結果を招く可能性があるため、最善の推奨ではありません。参考文献 = CRISC レビュー マニュアル、第 7 版、111 ページ。