継続的なファイアウォールポリシー統制でNIS2コンプライアンスを強化

NIS2(指令 (EU) 2022/2555)は、18 の重要セクターにわたるサイバーセキュリティの向上に向けた EU 共通の枠組みを定めるものです。従来の NIS 指令の適用範囲を拡大し、サイバーセキュリティのリスク管理、インシデント報告、ガバナンス、監督、執行に関する要件を導入しています。加盟国は本指令を国内法へ転換することが求められているため、組織は各国で適用される個別の法令および規制当局についても考慮する必要があります。

NIS2 は、エネルギー、運輸、銀行、金融市場インフラ、医療、飲料水、廃水、デジタルインフラ、ICT サービス管理、公共行政、宇宙、およびその他のセクターを含む対象分野の重要事業者および重要な事業者に適用されます。適用範囲は事業者の種別、規模、セクター、各国での実施状況、個別の指定などの要因によって決まるため、組織は法務および規制の専門家に適用可否を確認することが推奨されます。

第 21 条は、適切かつ比例的なサイバーセキュリティリスク管理措置を求めています。関連する領域には、リスク分析および情報システムセキュリティ、インシデント対応、ネットワークおよび情報システムの取得と保守におけるセキュリティ、統制の有効性を評価する手順、アクセス制御と資産管理が含まれます。FireMon はこれらの領域に関連するファイアウォールおよびネットワークポリシーの証跡を支援しますが、NIS2 のすべての要件を網羅するものではありません。

NIS2 は、対象となるすべての事業者に対して特定のファイアウォール製品や単一の共通セグメンテーションアーキテクチャを規定するものではありません。求められているのは、ネットワークおよび情報システムのセキュリティとアクセス制御に関する、リスクベースの技術的、運用的、組織的措置です。ファイアウォールポリシーのガバナンスとセグメンテーションは、アクセスを制限し、重要システムを隔離し、ネットワーク統制が有効に機能していることを示す証跡を提供することで、これらの要件を支援します。

FireMon は、対応するマルチベンダー、クラウド、マイクロセグメンテーション環境全体のポリシー分析を一元化し、不要なアクセスを特定し、提案された変更を評価し、再現性のあるコンプライアンス評価と報告のために変更およびレビューの証跡を維持します。FireMon は NIS2 プログラムのうちネットワークポリシーに関する部分を支援するものであり、単独で NIS2 準拠を証明または保証するものではありません。