
2.3
ゼロトラストアーキテクチャ
43
の具体的なアーキテクチャを記述します
※26
。ソリューションアーキテクチャは、組織のコンテキスト、
ビジネスと ITの要件、ワークロード機能、および展開されたインフラストラクチャへの機能展開を文
書化します。言い換えれば、ソリューションアーキテクチャは、人、プロセス、技術で構成される情報
システムという観点から、ビジネス問題の解決を記述します。具体的な技術や製品が、どのようにシ
ステム機能を実現するかを記述します。
本書は、成果物やセキュリティ管理策アプローチを含め、ソリューションアーキテクチャのセキュリ
ティとコンプライアンスの側面を記述するためのものです。ソリューションアーキテクチャは、セキュ
リティ機能またはサービスのアーキテクチャを記述することもあります。私たちは、特定のビジネス
上の問題に対する解決策、ワークロードをホストするためのサポートインフラストラクチャを記述する
ためにソリューションアーキテクチャを作成します。ソリューションアーキテクチャには、アーキテク
チャの概念ビューに加え、詳細ビューと物理ビューが含まれています。
組織レベルで策定されたポリシー、実践、プロセスは、ソリューションアーキテクチャのセキュリ
ティの基礎となります。その策定は、組織のリスク許容度に応じ、外部の法規制、業界標準を取り込
むことによって行われます。これらは、組織のコンプライアンス活動の基礎となりますが、組織全体
で一貫性のある実装を可能にするほど、具体的なものではありません。エンタープライ ...