May 2026
Intermediate
496 pages
12h 11m
Japanese
book
実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
by Mark Buckwell, Stefaan Van daele, Carsten Horst, 石川 朝久
Content preview from 実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
380
11
章 セキュリティ運用
11.5
ケーススタディ：ワークロードアーキテクチャの更新
プロセスのスイムレーン図と権限分掌マトリックスを作成している間、脆弱性管理サービスの提供
者が、すべてのワークロード VPCにアクセス可能な VPCに脆弱性スキャンプロキシを展開するという
新たな要件を追加しました。そこで、表 11-7 に示す通り、プロキシを管理 VPCに展開するための短い
ADR を文書化しました。
表11-7 脆弱性スキャンのADR
ID 決定 根拠 含意
AD15 管理VPCへの脆弱性
スキャンプロキシ展開
・ 管理 VPCは、すべてのワークロード VPC
へのアクセスを必要とするすべての運用
ツールを保持するように設計されている。
・ 展開アーキテクチャ図を更
新し、プロジェクトへの影
響を評価してください。
図11-11 に示す通り、展開アーキテクチャ図の更新には、管理 VPC内で、網掛けで強調表示された脆
弱性スキャンプロキシと通信経路が含まれます。
これはアーキテクチャ思考の典型的なプロセスであり、ソリューションの運用面を考慮することで、
ワークロードアーキテクチャに新しいコンポーネントが導入されます。このソリューションで見落とし
たかもしれない他の運用面について考え、アーキテクチャを更新する必要があります。
ここからは、脅威の検知・対応をサポートするため、文書作成に焦点を当てていきます。6章で説明
した脅威モデリングを利用し、脅威検知とインシデント対応の要件をさらに定義します。
11.5
ケーススタディ：ワークロードアーキテクチャの更新 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.