# 米国の拘束力のある指令は、連邦機関に対し、ルーター・スイッチ・ファイアウォールを含め、7日ごとの自動資産検出と定期的なスキャンの実施を求めている

ページ: https://flyvolo.ai/ja/changes/ev-20221003-network-engineer-10
日付: 2022-10-03 · 段階: 政策による要求
この記録は業務の判断を動かせますか? 別の独立した記録と合わせた場合のみ
職業: https://flyvolo.ai/ja/careers/network-engineer

## 適用範囲

米国、連邦文民機関。この指令は、2023年4月3日までに、各機関がIPv4空間全体を対象とする自動資産検出を7日ごとに実施し、検出したすべての資産について14日ごとに脆弱性の列挙を開始することを求め、ルーター・スイッチ・ファイアウォールなどの管理対象ネットワーク機器の列挙には特権資格情報を用いなければならないと定めている。求めているのは自動の検出とスキャンであり、自動パッチ適用や自動設定ではない。管理者の時間については何もない。

## 出典

- Cybersecurity and Infrastructure Security Agency — Binding Operational Directive 23-01 'Improving Asset Visibility and Vulnerability Detection on Federal Networks' (3 October 2022; compliance by 3 April 2023) — https://www.cisa.gov/news-events/directives/bod-23-01-improving-asset-visibility-and-vulnerability-detection-federal-networks (一次資料)

## これが意味すること

米国の連邦ネットワークでは、機器と未適用のパッチを把握することは自動化が義務づけられている。

## まだ示していないこと

一つの政府における義務であり、自動パッチ適用は求めておらず、ネットワーク担当職員にとって何が変わったかも示していない。

## 自分で確かめる方法

CISAのサイトでBOD 23-01を開き、「Perform automated asset discovery every 7 days」を探すこと。


詳しくは: https://flyvolo.ai/llms.txt