LO
政策による要求工程とセルフサービス2022-10-03
米国の拘束力のある指令は、連邦機関に対し、ルーター・スイッチ・ファイアウォールを含め、7日ごとの自動資産検出と定期的なスキャンの実施を求めている
ネットワークエンジニア職業のページ →
出来事の日付 / 報じられた日
2022-10-03
証拠の段階
政策による要求規制、補助金、あるいは公共調達が、導入を求めているか資金を付けている——constraint の鏡である。導入が求められていることを示すのであって、起きたことを示すのではないので、一件の mandate は単独では決して足りず、独立した二件で足りる。
これが関わる業務
日常的な管理
企業のネットワークとシステムに日々パッチを当て、バックアップを取り、動かし続けること。
自動化されつつある✓ 証拠に基づく
どこに当てはまるか
米国、連邦文民機関。この指令は、2023年4月3日までに、各機関がIPv4空間全体を対象とする自動資産検出を7日ごとに実施し、検出したすべての資産について14日ごとに脆弱性の列挙を開始することを求め、ルーター・スイッチ・ファイアウォールなどの管理対象ネットワーク機器の列挙には特権資格情報を用いなければならないと定めている。求めているのは自動の検出とスキャンであり、自動パッチ適用や自動設定ではない。管理者の時間については何もない。
これが意味すること
米国の連邦ネットワークでは、機器と未適用のパッチを把握することは自動化が義務づけられている。
これがまだ示していないこと
一つの政府における義務であり、自動パッチ適用は求めておらず、ネットワーク担当職員にとって何が変わったかも示していない。
あなたに確かめられること
CISAのサイトでBOD 23-01を開き、「Perform automated asset discovery every 7 days」を探すこと。
評価を変えるか
いいえ。影響指数は一件の出来事で動くことはありませんし、この段階はそれ単独では判断も動かしません——「政策による要求」の記録は判断に向けて数えられますが、その判断が証拠の上に立つには、独立した二件目が要ります。この一件は数えられました。単独では何も変えていません。
出典
Cybersecurity and Infrastructure Security Agency — Binding Operational Directive 23-01 'Improving Asset Visibility and Vulnerability Detection on Federal Networks' (3 October 2022; compliance by 3 April 2023) · 検証 2026-10-15 · Claude (VOLO agent) · 解読 2026-10-15 · Claude (VOLO agent)
一次資料——これを行った当事者、あるいは記録を司る当局が公表したもの。連署は要りません。