May 2026
Intermediate
496 pages
12h 11m
Japanese
book
実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
by Mark Buckwell, Stefaan Van daele, Carsten Horst, 石川 朝久
Content preview from 実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
6.7
ケーススタディ：脅威モデリング
201
●
脅威モデリングツールは、厳格なセキュリティ基準やコンプライアンス基準、セキュリティリス
クの体系的な評価と削減を実証するための規制要件がある分野で有用です。
例えば、市場にはオープンソースだけでなく商用の脅威モデリングツールも存在します。
●
オープンソース
●
OWASP Threat Dragon
※４１
●
OWASP pytm
※４２
●
商用製品
●
Microsoft Threat Modeling Tool
※４３
（無料）
●
IriusRisk
※４４
（ライセンス型）
●
ThreatModeler
※４５
（ライセンス型）
全体として、脅威モデリングツールは、セキュリティリスクの特定と対処のプロセスを合理化し、ソ
フトウェアアプリケーションとシステムのセキュリティを、より効率的で一貫性のある効果的な方法で
推進します。
さて、脅威モデリングを開発するプロセスを経て、次のセクションでそのアプローチと技法をケース
スタディに適用します。
6.7
ケーススタディ：脅威モデリング
8章で紹介するシステムのワークロードアーキテクチャをまだ開発していないため、すべての信頼境
界を特定することもまだできません。しかし、今回得た情報では、インターネット、パブリッククラウ
ド環境、OpenShiftプラットフォーム、データベースはシステムの境界を表しているため、信頼境界と
して明確に把握できました。
5章では、初期の情報資産管理台帳を作成しました。現在、脅威モデリングの中で、こ
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.