
192
6
章 アプリケーションセキュリティ
セキュリティ監査と評価
システム、ネットワーク、アプリケーションの定期的な評価と監査によって、脆弱
性、弱点、セキュリティポリシーの不遵守を特定することが可能です。
継続的なコンプライアンス
継続的コンプライアンスとは、組織の情報技術資産が、定義されたセキュリティ基準
に準拠しているかどうかを監視する継続的なプロセスを指します。
「予防型」管理策
「予防型」管理策とは、セキュリティインシデントや侵害の可能性を低減するため実施される
管理策です。脅威の発生や機密情報へのアクセスを防止することに重点を置いています。「予
防型」管理策には以下が含まれます。
アクセス制御システム(Access Control System)
これらのセキュリティ管理策は、認証・認可の仕組みを強制し、許可されたユーザの
みがシステム、データ、リソースにアクセスできることを保証します。
ファイアウォール(Firewall)
ファイアウォールは、内部ネットワークと外部ネットワークの間の障壁として機能し、
ネットワークトラフィックをフィルタリングし、不正アクセスの試みをブロックします。
マルウェア対策ソフト(Anti-Virus / Anti-Malware Software)
これらのツールは、悪意のあるソフトウェア、ウイルス、その他の形態のマルウェア
をスキャンし、その実行を防止します。
セキュリティ意識向上トレーニング(Security Awareness Training)
セキュリティのベストプラ ...