当サイトは民間(ZUNDA株式会社)による再構成で、IPA の公式サイトではなく、公式の解釈でもありません。原本はIPA の公式ページで確認してください。

SCS 評価制度 ★3・★4 要求事項・評価基準

大分類 5. 攻撃等の検知

公式解説SCS-620 別紙より

「攻撃等の検知」は、セキュリティに係る攻撃及び侵害の可能性を発見し、分析することを目的として実施するものであり、以下 2 つの中分類に分けられる。

5-1 継続的監視

公式解説目的: 異常、侵害の痕跡その他の潜在的な有害事象を発見するために、資産を監視すること。

5-2 有害事象の分析

公式解説目的: 異常、侵害の痕跡その他の潜在的な有害事象を、事象を特徴付け、セキュリティインシデントを検知するために分析すること。