May 2026
Intermediate
496 pages
12h 11m
Japanese
book
実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
by Mark Buckwell, Stefaan Van daele, Carsten Horst, 石川 朝久
Content preview from 実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
382
11
章 セキュリティ運用
11.6
脅威検知ユースケース
私たちは以前、コンポーネントアーキテクチャ図とクラウドアーキテクチャ図に対して脅威モデリン
グを行い、通信中、保存中、利用中の機密データに対する脅威を特定しました。特定された脅威は対
策を検討する上で役立ちましたが、すべてのリスクが完全に低減されるわけではなく、ワークロードが
侵害される可能性のある新たな脆弱性が特定されることもあります。また、特定された脅威を利用し
て、検知対象とすべき脅威を選択することも可能です。脅威を完全に緩和できない場合、攻撃者が潜
在的な脆弱性を悪用しようとしていることを把握したい場合、あるいは新たな脆弱性が特定されて重
大なリスクが発生する場合、脅威検知ユースケースが必要になります。
限定的な脅威の検知範囲
ここでは、ワークロードの設計と提供において、脅威検知ユースケースの特定に限定して議
論します。検知のための脅威の特定が行われる方法は、他にもたくさんあります。
ワークロードをサポートする脅威検知サービスのセットアップのために、検知ユースケースの特定、
優先順位付け、実装を行います。脅威が検知されると、対応し、リスクを低減するためのインシデン
ト対応ランブックが必要になります。図11-12 に示す通り、先に特定した脅威を利用して、脅威検知
ユースケースとインシデント対応ランブックを定義します。
脅威モデリング
脅威検知
ユースケース
インシデント
対応ランブック
SIEM SOAR
図 11-12 脅威モデリングからインシデ
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.