May 2026
Intermediate
496 pages
12h 11m
Japanese
book
実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
by Mark Buckwell, Stefaan Van daele, Carsten Horst, 石川 朝久
Content preview from 実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
304
9
章 アーキテクチャパターンと意思決定
アーキテクチャとデザインパターンの開発は、長年の経験から生まれたものであり、ソリューショ
ンアーキテクチャの開発におけるベストプラクティスを提供しています。ここでは、セキュリティソ
リューションのデザインパターンをいくつか取り上げ、読者が独自のソリューションを開発する際に必
要となるアーキテクチャ上の決定事項について説明します。
ここで説明する各デザインパターンは、表 9-2に示す一連のアーキテクチャ上の決定事項に由来して
います。各決定は、セキュリティとレジリエンスに関連するリスクを低減するためワークロードの分離
をサポートしています。
表 9-2 ADR（アーキテクチャ決定記録）
ID 決定 根拠 含意
AD01 アプリケーション
をコンポーネント
ごとに階層化する。
・最小単位までセグメント化することで、攻撃
者の横断的侵害リスクを低減します。
・各ネットワークセグメントのスケーリングは独
立しており、リソースは分散されます。
アプリケーションは、各セグ
メント境界にアクセス制御リ
ストを設けたマイクロセグメ
ンテーションを用いて分離
し、攻撃面を減らし、横断的
侵害リスクを低減する必要が
あります。
AD02 開発、テスト、本
番環境をそれぞ
れ分ける。
・開発中コンポーネントが完全にセキュリティ
保護されていない場合など、ある環境が別の環
境に干渉するリスクを低減することができます。
（必要に応じてN 層アプリケー
シ ョ ン を 含 み ）開 発 、 テ ス ト 、
本番の段階ごとに ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.