CISとは CIS(Center for Internet Security)はアメリカにある非営利団体で、インターネット・セキュリティ標準化に取り組んでいる。 米国国家安全保障局(NSA)、国防情報システム局(DISA)、米国立標準技術研究所(NIST)などの政府機関、企業、学術機関とも連携している。 www.cisecurity.org いろんなものを無償・有償で提供している。 その中核をなすのが、CIS Controls。 CIS Controls CIS Controlsは、米国立標準技術研究所(NIST)のSP800-53で定義されている事項のサブセットで、「最初に最低限行わなければ…