実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法

2.4

 技法：エンタープライズセキュリティアーキテクチャ

51

2.4

 技法：エンタープライズセキュリティアーキテクチャ

これまでの経験から、標準的なセキュリティ分類法、すなわちセキュリティ機能体系がないと、組

織全体に混乱が生じることがわかっています。整理が必要なセキュリティプロセスは多種多様であ

り、トップレベルのセキュリティドメインから展開済サービスまで分解する標準的なアプローチが必要

です。

2 .4.1

 セキュリティプロセスか？ セキュリティサービスか？

エンタープライズアーキテクチャを説明する前に、セキュリティ機能（Security Capability）を説 明 す

る上でプロセス（Process）ではなく、サービス（Service）という用語を利用する理由を説明します。

多くの組織では、管理プロセスオーナーという概念に対応するため、機能を「プロセス」と呼んでいま

す。アクセス制御やネットワークセキュリティのような管理フレームワークの各セクションには、プロ

セスオーナーが割り当てられています。管理フレームワークの各セクション内には、さらに詳細なプロ

セスオーナーが割り当てられているかもしれません。しかし、以下の理由から、私たちはプロセスでは

なく、サービスと呼ぶことにします。

●

セキュリティ機能は、プロセスだけではなく、技術、プロセス、人材から構成されています。セ

キュリティ機能には、提供の品質を保証するためのサービス設計が必要となります。

●

セキュリティ機能は、多くの場合、管理フレームワ