アプリケーションホワイトリストは、デバイスまたはネットワーク上で許可されたアプリケーションのみを実行できるようにすることで、マルウェアや不正なソフトウェアの実行を防ぐセキュリティ技術です。これは有効なセキュリティ対策ではありますが、接続のセキュリティとリモートユーザーのアクセス権に重点を置くリモートアクセスリスク評価とは直接関係がありません。他のオプションは、リモートアクセスアクティビティの監視、制御、監査、および不正アクセスや悪意のあるアクセスの防止に役立つため、リモートアクセスリスク評価との関連性が高くなります。参考資料：
* 1: 安全なリモートアクセス: リスク、監査、ベストプラクティス
* 2: リモートアクセスに関連する5つの一般的な脆弱性

Software as a Service モデルでは、通常、クラウド プロバイダーがセキュリティ制御の大部分を担当するため、セキュリティ責任を適切に委任するにはこのモデルを認識することが不可欠です。

組織内のすべてのデータが安全に削除または転送されたことを確認することは、データ侵害から組織を保護し、データ保護規制へのコンプライアンスを確保するために不可欠です。このステップにより、オフボーディングプロセスが完了し、デバイスを安全に再展開または廃棄するための準備が整います。

資産管理では廃棄が重視されており、機密データが物理メディアから完全に削除または破壊され、不正アクセスが防止され、データの機密性と整合性が維持されます。

ログと検証証跡を備えた削除プロトコルは、データが削除されたときに回復不可能であることを保証し、データ保護規制への準拠を維持し、不正なデータ回復を防ぐために不可欠です。