扱う範囲
個人・家族、小さな会社、相談を受ける方のための案内です。
このガイドで手順を確認できるものと、公的機関の資料で確認するものをまとめています。端末の常時監視、攻撃の自動検知・防御は提供していません。
| もの・場面 | 方針・役割 | 状況の把握 | 被害を防ぐ | 異常に気づく | 被害への対応 | 元に戻す |
|---|---|---|---|---|---|---|
| アカウント | 公式資料へ | 公式資料へ | 案内を見る | 公式資料へ | 公式資料へ | 公式資料へ |
| 端末と機器 | 公式資料へ | 公式資料へ | 案内を見る | 扱わない | 公式資料へ | 案内を見る |
| メール | 公式資料へ | 公式資料へ | 案内を見る | 公式資料へ | 公式資料へ | 公式資料へ |
| お金 | 公式資料へ | 公式資料へ | 案内を見る | 公式資料へ | 公式資料へ | 公式資料へ |
| お客様の情報 | 公式資料へ | 公式資料へ | 案内を見る | 公式資料へ | 公式資料へ | 案内を見る |
| 従業員・家族 | 公式資料へ | 公式資料へ | 案内を見る | 公式資料へ | 公式資料へ | 公式資料へ |
「案内を見る」はこのガイドの対策や確認表、「公式資料へ」は公的機関の手順・相談先への案内です。
出典・確認日の見方
各案内の末尾に、参考にした公式資料と内容を確認した日を載せています。確認期限を過ぎた手順は、公式の案内へ切り替えます。
サービスの設定手順は、提供元の公式ヘルプで確認できます。リンクの確認期限を過ぎた場合は、その提供元の案内から探してください。
対策を整理する際に参照した基準
NIST CSF 2.0の6つの観点と、CIS Controlsの基本的な対策(IG1)を参照しています。関連する内容を整理するための対応づけで、規格への適合や認証を示すものではありません。
元のページ:https://neologic.co.jp/security-guide/scope