May 2026
Intermediate
496 pages
12h 11m
Japanese
book
実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
by Mark Buckwell, Stefaan Van daele, Carsten Horst, 石川 朝久
Content preview from 実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
8.2
展開の視点
255
フラストラクチャの 2つに分けて考えることにします。
8.2.4.3
データフローのセキュリティ確保
セキュリティ要件を定義するのは、規制への準拠やプロジェクト固有のニーズだけではありません。
これらの要件だけでは、通信中、保存中、利用中のデータに対するリスクに関連する具体的な管理策
を特定できません。適用すべきセキュリティ管理策を特定するため、システムを通過するデータやトラ
ンザクションの流れを考える必要があります。
システムコンテキスト図から各ユースケースを取り出し、脅威を特定するためにシステムを経由する
各データフローを追跡することで、アーキテクチャ思考プロセスの最初に戻る必要があります。この作
業は、6章のコンポーネントアーキテクチャ図の作成時に最初に行うべきです。もし、設計活動の一環
として脅威モデリングを完了していないのであれば、今がそれを行うよい機会です。現在のインフラス
トラクチャ設計に重大なセキュリティ上の欠陥があるかどうかを判断するのに役立ちます。
ここでは、アクター（人間アクター・システムアクター）からコンピュートノード、コンピュートノー
ドからコンピュートノード、コンピュートノードからクラウドサービス、クラウドサービスからクラウ
ドサービスという 4つの視点から考えていく必要があります。これら4つの基本的なフローを図 8-5に示
します。
コントロールプレーン
サービス
サービス
API
1
カメラゾーン
コンピュートノード
ヒューマン
アクター
サブネット2
サブネット1
データプレーン ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.