# オーストラリアは政府機関に対し、自動資産検出とインターネットに面したネットワーク機器の毎日のスキャンを求めるモデルを満たすよう求めている

ページ: https://flyvolo.ai/ja/changes/ev-20231127-network-engineer-11
日付: 2023-11-27 · 段階: 政策による要求
この記録は業務の判断を動かせますか? 別の独立した記録と合わせた場合のみ
職業: https://flyvolo.ai/ja/careers/network-engineer

## 適用範囲

オーストラリア、連邦政府機関。成熟度モデルの要件には、自動化された資産検出の手法を少なくとも2週間に1回用いること、そしてインターネットに面したサーバーとネットワーク機器の未適用パッチを見つけるために脆弱性スキャナーを少なくとも毎日用いることが含まれる。ASDによる連邦政府の2025年のセキュリティ態勢に関する報告書は、2022年7月1日以降、保護的セキュリティ政策枠組みが各機関にこのモデルを成熟度レベル2まで実装することを求めており、2025年にそれを達成したのは22%だったと述べている。求めているのは自動検出であり、自動パッチ適用ではない。達成率は低い。

## 出典

- Australian Signals Directorate — Essential Eight maturity model (published 30 June 2017, last reviewed 27 November 2023); required to Maturity Level Two for Commonwealth entities by PSPF Policy 14 since 1 July 2022 — https://www.cyber.gov.au/publication/essential-eight-maturity-model (一次資料)

## これが意味すること

オーストラリアの連邦政府では、機器と未適用パッチの発見は自動化が義務づけられているが、ほとんどの機関はまだその水準を満たしていない。

## まだ示していないこと

ほとんどの機関が満たしていない要件であり、自動パッチ適用は対象外で、職員の時間も測定していない。

## 自分で確かめる方法

ASDのEssential Eight成熟度モデルを開き、「An automated method of asset discovery is used at least fortnightly」を探すこと。


詳しくは: https://flyvolo.ai/llms.txt