SC-37

ATT&CK-Techniken, die durch diese Maßnahme gemindert werden — direkt oder, bei einer Kategorie wie im NIST CSF, die nichts direkt mindert, über die ihr zugeordneten Maßnahmen. Eine abgeleitete, indikative Relevanz, keine Compliance- oder Abdeckungsaussage.