情報セキュリティにおけるセキュリティメトリクスの基本は何ですか？

次のようなセキュリティメトリックの基本がいくつかあります-

背景 −メトリックは、意思決定をサポートし、関連するパフォーマンス関連データの設定、分析、および文書化中にパフォーマンスと説明責任を回復するように設計されたツールです。

パフォーマンスを測定するポイントは、考慮されたアクティビティの状態を考慮し、観察されたディメンションに基づいて、対抗アクションを使用することによってそれらのアクティビティの改善を促進することです。メトリックやメジャーなど、より包括的で集約された項目に複数の用語を使用する場合もありますが、このドキュメントではこれらの用語を同じ意味で作成しています。

メトリックライフサイクル −メトリックに関連するビジネスロジックは、単純な取引サンプルに従います-

• 作成 −商用製品や自社開発の顧客アプリケーションなど、1つ以上の権威あるプロバイダーから一次入力データを取得するために使用されます。

• 計算 −プライマリデータに一連の分析操作（アクションと呼ばれる）を適用して結果を導き出し、その結果を1つ以上の行の形式でメトリック結果データベースに格納するために使用できます。

• コミュニケーション −以下の形式のいずれかでメトリック結果を伝達するために使用できます-デフォルトの視覚化、電子メール通知、ポリシー違反の検出に基づく電子メールアラート。

セキュリティメトリクス管理 −メトリックは、定義されたメトリックデータベースに蓄積される結果を生成します。このデータベースは、標準のSQLおよびJDBCインターフェイスを介して使用でき、次の機能を維持します。

リスク管理 −脅威の確率、脆弱性、対抗策の適用範囲、および資産コストを計算するメトリックは、リスクのモデル化に使用できる結果を降伏させます。

予算管理 −労力、影響、および取得可能性のレベルを決定するメトリックは、予算を設定し、投資収益率を計算するために、ドルコストに変更できます。

監査およびコンプライアンス評価（内部または外部） −個々の定義グループのポリシーコンプライアンスを計算するメトリックは、コンプライアンスツールによって生成されるレポートを改善できる結果を降伏させます。

セキュリティ運用 −時間の経過とともにデータを収集するメトリックを使用して、データセンター機能スタッフが実行する特定のアクションを示唆する傾向を特定できます。

セキュリティ指標の価値 −メトリックは、セキュリティエグゼクティブが保護プログラムのいくつかのコンポーネントの効率、特定のシステム、製品、またはプロセスのセキュリティ、および組織内のスタッフまたは部門がセキュリティ上の懸念に対処するための適性を識別するための効果的なデバイスになります。責任があります。

指標は、特定のアクションを実行しない場合のリスクのレベルを特定するのにも役立ち、そのようにして、対抗アクションに優先順位を付ける際のガイダンスを提供します。さらに、これらを使用して、組織内のセキュリティの警戒レベルを高めることができます。