
2
章 アーキテクチャコンセプト
31
2
章
アーキテクチャコンセプト
セキュリティアーキテクチャにセキュリティとコンプライアンスを統合する方法について説明する前
に、アーキテクチャ思考の背景にある主要なトピックについて解説します。
最初に、システムの設計、構築、運用のライフサイクルにおけるアーキテクチャ思考の統合につい
て説明します。デザイン思考(Design Thinking)に焦点を当てる一方で、アーキテクチャ思考を考慮
せずにシステム構築やコーディングに向かう傾向が見受けられます。これは、本番環境のワークロード
をサポートする必要がある情報システムの設計において、しばしば深刻なギャップをもたらします。
第二に、エンタープライズアーキテクチャ(Enterprise Architecture)とソリューションアーキテク
チャ(Solution Architecture)の違いを理解する必要があります。これら2種類のアーキテクチャの考
え方は誤解されることがあり、また、両方を理解しておく価値が正しく認識されていないことがありま
す。ここでは、安全でコンプライアンスに適したシステムを設計するため、それぞれのアーキテクチャ
がもたらす価値を探ります。
最後に、NIST 文書でも提示された「ゼロトラストの中核となる論理コンポーネント」を含む「ゼロト
ラストアーキテクチャ」を深く掘り下げます。さらに、ゼロトラストが他のセキュリティ管理策とどの
ように統合され、セキュリティ設計に活用されるかを議論します。そして、ゼロ ...