OSやソフトウェア利用時のセキュリティ設定(パスワード設定等)に関するベンチマークです。セキュリティに関する設定が適切に行われているほどベンチマーク結果が高くなり、不適切な場合に低くなります。各段にセキュリティが強化されます。CISベンチマークは「この対策を行えばセキュリティが強化される」と言う考え方です。リスクに応じて必要な対策を行うのがISMSです。確認して点数化するのがCISベンチマークです。ダウンロードすることができます。それぞれのベンチマーク内容(英語)をExcelファイルとCSVファイルにしましたので、必要に応じて利用してください。(csvファイル)また、それぞれのCISベンチマークの大項目を記載しておきます。Engine)※GCPのCISベンチマークについて、詳細説明と確認用スクリプトをこちらで作成中です。(AppService)リクエスト等はGithubにissueの登録をお願いします。