May 2026
Intermediate
496 pages
12h 11m
Japanese
book
実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
by Mark Buckwell, Stefaan Van daele, Carsten Horst, 石川 朝久
Content preview from 実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
5
章 システムコンテキスト
135
5
章
システムコンテキスト
「データがすべてだ！」というような言葉をよく耳にしませんか？ セキュリティに関していえば、重
要なのは、可用性、完全性、機密性が何らかの形で損なわれないようにデータを保護することです。
残念ながら、多くの場合、アプリケーションが処理するデータを保護することから、データを保存・処
理するインフラストラクチャを保護することに重点が移っています。このような認識の欠如は、アーキ
テクトがデータをどのように保護するかを検討するセキュリティ管理策の設計において、データ中心型
アプローチをとる必要性を示しています。
本章では、データが通信中、保存中、利用中のいずれの状態にあっても、データ保護が情報セキュ
リティの中核をなすことを強調しつつ、情報システムのセキュリティ設計プロセスを議論します。ま
た、なぜセキュリティが、ITシステムだけでなく重要な情報資産を保護することを意味するのか、そ
の背景を説明します。資産クラスに基づいて情報資産を分類する方法を検討し、データを処理する
ことで、メタデータを含む新たな資産が生まれることを再認識していきます。そして、機密性、完全
性、可用性の損失に対するリスク選好に基づいてデータ分類を行います。
システムコンテキスト図を作成し、システムに出入りするデータを処理するビジネストランザクショ
ンを特定することで、システムを流れるデータを一覧化し、情報資産管理台帳を作成します。次に、
適用される法規制による制約とともに、機密性に
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.