Essential Eightは、オーストラリア・サイバーセキュリティセンター（ACSC）とオーストラリア信号局（ASD）に帰属される8つの緩和戦略の枠組みです。Compliance Councilの解説によれば、アプリケーション制御、アプリケーションのパッチ、Officeマクロ設定、ユーザーアプリケーションの強化、管理者権限の制限、OSのパッチ、多要素認証、定期バックアップの8戦略で構成されます。成熟度はML0〜ML3で、戦略ごとに別々に評価されます。2023年11月にはASDが成熟度モデルの年次更新を公表したと報じられました。
Essential Eightの構成と成熟度の枠組み
公式ページではなく専門メディア・業界団体の解説に基づく説明である。