threat-mitigation-mapping

脅威対策のマッピング

脅威と対策を結び付け、効果的なセキュリティ計画を立てます。

このスキルを使用する場面

• セキュリティ投資の優先順位付け
• 是正ロードマップの作成
• 対策範囲の検証
• 多層防御の設計
• セキュリティアーキテクチャのレビュー
• リスク対応計画の策定

このスキルを使用しない場面

• タスクが脅威対策のマッピングに関係しない場合
• この範囲外の別の分野やツールが必要な場合

手順

• 目標、制約、必要な入力を明確にします。
• 該当するベストプラクティスを適用し、結果を検証します。
• 実行可能な手順と検証方法を提示します。
• 詳細な例が必要な場合は、resources/implementation-playbook.md を開きます。

リソース

付属のプレイブックに記載されたスコアは、優先順位付けの参考情報であり、リスク低減やコンプライアンス認証を検証するものではありません。具体的な脅威、実際の対策の証拠、残存リスクに基づいて調査結果をまとめてください。

• 詳細なパターンと例については、resources/implementation-playbook.md を参照してください。

制限事項

• 上記の範囲に明確に当てはまる場合に限り、このスキルを使用してください。
• 出力を、環境固有の検証、テスト、専門家によるレビューの代わりとして扱わないでください。
• 必要な入力、権限、安全上の境界、成功基準が不足している場合は、作業を中止して確認してください。