--- title: "CISベンチマークとは｜用語集｜アメリア・テクノロジー株式会社" url: https://www.ameliatechnology.co.jp/glossary/cis-benchmark/ description: "CISベンチマークとは、米国の非営利団体 CIS（Center for Internet Security）が公開している、OS・クラウド・ネットワーク機器などを安全に設定するための推奨の設定の集まりです。" updated: 2026-11-14 publisher: "アメリア・テクノロジー株式会社" --- # CISベンチマーク [セキュリティ](https://www.ameliatechnology.co.jp/glossary/?c=security) 最終更新日：2026年11月14日 **CISベンチマークとは、**米国の非営利団体 CIS（Center for Internet Security）が公開している、OS・クラウド・ネットワーク機器などを安全に設定するための推奨の設定の集まりです。 CISベンチマークは、CIS（Center for Internet Security）が、世界のセキュリティの専門家の合意にもとづいてまとめている、製品ごとの推奨の設定です。Windows や Linux などの OS、AWS・Microsoft Azure・Google Cloud などのクラウド、ネットワーク機器、データベース、Kubernetes など、多くの製品について作られています。 クラウドの設定の点検では、CISベンチマークがよく基準として使われます。クラウドの事業者の設定の点検のサービスや、CSPM の製品の多くが、CISベンチマークの項目に照らして、ルートアカウントの多要素認証、ログの記録、公開してはいけないストレージなどの設定を自動で確かめる機能を備えています。 推奨の項目をすべて当てはめると、業務に必要な機能まで止めてしまう場合があります。項目ごとに、自社のシステムに当てはめるか、当てはめない場合はその理由と代わりの守り方を記録しておくと、監査や取引先への説明に使えます。ベンチマークは版が更新されるため、どの版に照らしたかも残します。 ## 関連する用語 - [CSPM（クラウドの設定の点検）クラウドの設定を決めたルールと照らし合わせて続けて点検し、危険な設定や設定の誤りを見つける仕組みです。](https://www.ameliatechnology.co.jp/glossary/cspm/) - [セキュリティパッチソフトウェアに見つかった脆弱性を直すために、提供元が配る修正のプログラムです。](https://www.ameliatechnology.co.jp/glossary/security-patch/) - [IAM（IDとアクセスの管理）誰がどのシステムやデータを使えるかを、利用者のIDと権限を中心にまとめて管理する仕組みと取り組みです。](https://www.ameliatechnology.co.jp/glossary/iam/) - [Well-Architected Frameworkクラウドの事業者が公開している、システムの構成がよく設計されているかを、いくつかの観点（柱）ごとに確かめるための考え方と質問の集まりです。](https://www.ameliatechnology.co.jp/glossary/well-architected-framework/) - [自動修復（オートリメディエーション）決めた規則から外れた設定や、よくある障害を検知したときに、人の操作を待たずに、あらかじめ用意した手順で自動的に直す仕組みです。](https://www.ameliatechnology.co.jp/glossary/auto-remediation/) ## この用語が出てくるコラム - [クラウドの設定の診断（CSPM）とは](https://www.ameliatechnology.co.jp/blog/cspm-basics/) - [CISベンチマークでクラウドの設定を確かめる](https://www.ameliatechnology.co.jp/blog/cis-benchmark-cloud/) [用語集の一覧に戻る](https://www.ameliatechnology.co.jp/glossary/) [ナレッジのトップへ](https://www.ameliatechnology.co.jp/knowledge/) ## 次の一歩 ### システムとAIの弱点を診断し、直す Web・クラウド・ネットワークと生成AIを使ったシステムを、書面で合意した範囲で診断し、見つかった問題を直すところまで受け持ちます。 [セキュリティ診断と対策を見る](https://www.ameliatechnology.co.jp/service/security/) ### まずは30分、オンラインで話してみる 何に使うかが決まっていない段階でも構いません。30分のオンライン相談は無料です。 [無料で相談する](https://www.ameliatechnology.co.jp/contact/) ## ご関心に合わせて、お選びください。 [情報を集めている方へ会社案内、AI開発の例、セキュリティ診断の報告書の見本をお送りします。資料をダウンロード](https://www.ameliatechnology.co.jp/download/)[課題が見えている方へオンラインで30分、お話をうかがいます。費用はかかりません。無料で相談する](https://www.ameliatechnology.co.jp/contact/)[進め方を決めたい方へ2〜4週間で、優先順位と計画をまとめるAI活用の診断です。診断について見る](https://www.ameliatechnology.co.jp/pricing/#diagnosis) --- 出典：アメリア・テクノロジー株式会社「CISベンチマークとは｜用語集｜アメリア・テクノロジー株式会社」 https://www.ameliatechnology.co.jp/glossary/cis-benchmark/