まず8つの戦略（アプリケーション制御、アプリケーションのパッチ、Officeマクロ設定、ユーザーアプリケーションの強化、管理者権限の制限、OSのパッチ、多要素認証、定期バックアップ）ごとに、ML0〜ML3の現在地を評価します。Compliance Councilの解説では、成熟度は戦略ごとに別々に評価されます。2023年11月の更新では、重大な脆弱性への48時間以内のパッチ適用や、耐フィッシング多要素認証の選択、データリポジトリへの特権アクセスの要件が示されたと報じられています。最新の要件はASDの公式資料で確認が必要です。
対策の進め方と確認事項
戦略ごとに成熟度を評価する点と、最新要件を公式資料で確認する必要がある点。