自己評価
本モデルは独自の評価エンジンを内蔵していません。お使いの環境が成熟度モデルにどれだけ整合しているかを測るために、AWS Security Maturity Model の評価ツールを案内します。これは、モデルに対して体系的な自己評価を行うための専用アプリです。
Security Maturity Model 評価ツール
この評価ツールでは、モデルのコントロールを順に確認し、それぞれの状況(未着手、進行中、実装済み、該当なし、リスク受容)を記録できます。回答はフェーズ別の採用スコアに集計され、全体的な体制と次に取り組むべき点が分かります。評価データはブラウザー内にとどまり、バックアップや共有のためにファイルへエクスポートできるため、機密情報が端末外に出ることはありません。
評価ツールを開く すべてブラウザー内で実行されます。エビデンスは参照(ARN、AWS Config ルール名など)として記録し、シークレットは記録しないでください。
How this model uses the tool
本成熟度モデルで各コントロール(対処する脅威、使用する AWS サービス、検証方法)を理解し、評価ツールでそれらのコントロールの採用状況を時間の経過とともに記録してください。モデルはガイダンスであり、ツールはそれに対する進捗を測定・証明する場です。