【せきゅりてぃべーすらいん】
セキュリティベースライン とは？
💡 セキュリティの「最低ライン」を全員が守るための共通ルール集
📌 このページのポイント
- OS・ミドルウェア・クラウドサービスごとに設定値をリスト化した基準
- CIS BenchmarkやSTIG（米国防省基準）などの公開ガイドラインをベースにすることが多い
- 定期的なコンプライアンスチェックでベースラインからの逸脱を検知する
ひよこ セキュリティベースラインって何が「ベース」なの？
ペンギン先生 「この設定は必ず守ってね」という最低ラインのことだよ。例えば「デフォルトパスワードは必ず変える」「不要なポートは閉じる」みたいな設定の一覧なんだ。
ひよこ 誰が決めるの？
ペンギン先生 組織のセキュリティチームが決めるんだけど、CIS BenchmarkやNIST、Microsoftの基準など公開されているガイドラインをベースにすることが多いよ。
ひよこ 一度決めたら終わりなの？
ひよこ 守れているかどうかはどうやって確認するの？
ひよこ ベースラインを守っていれば安全なの？
まとめ：ざっくりこれだけ覚えればOK！
「セキュリティベースライン」って出てきたら「セキュリティ設定の最低基準」と思えればだいたいOK！