Skip to Content
実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
book

実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法

by Mark Buckwell, Stefaan Van daele, Carsten Horst, 石川 朝久
May 2026
Intermediate
496 pages
12h 11m
Japanese
O'Reilly Japan, Inc.
Content preview from 実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
262
8
章 インフラストラクチャセキュリティ
トフィルタリングを追加するため、両端に追加のファイアウォールを持つサイト間 VPNが存在する可
能性があります。あるいは、SD-WAN 接続もそのようなセキュリティ管理策を提供することが可能です。
8.2.5.4
 アーキテクチャパターン
これらの異なるネットワークセキュリティ機能をどのように組み合わせるかが重要であり、セキュリ
ティのベストプラクティスに基づいたアーキテクチャパターンが存在します。伝統的に、私たちは 3層ア
プリケーションのようなアーキテクチャパターンを利用してきました。このようなアプローチでは、プレ
ゼンテーション層、アプリケーション層、データ層は、ファイアウォールで保護された異なるネットワー
クセグメントにあり、ネットワークセグメントの境界を確立し、層間の直接アクセスをブロックします。
クラウド内では、3層モデルは、多層防御を提供し、クラウドリソース間の横断的侵害を防ぎ、多く
の異なる層を持つ N 層モデルへと進化しています。
もう1つのパターンは Hub & Spokeモデルです。これは、クラウド環境に出入りするすべての外部通
信を共有ネットワークハブ経由でルーティングすることで、複雑性を低減し、ワークロード間でセキュ
リティサービスを共有します。
これらは例にすぎません。9章では、組織のコンテキストにおけるアーキテクチャパターンについて
詳しく説明します。では、これまで議論してきたテクニックと成果物をケーススタディに適用すること
で話を進 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.

Read now

Unlock full access

More than 5,000 organizations count on O’Reilly

AirBnbBlueOriginElectronic ArtsHomeDepotNasdaqRakutenTata Consultancy Services

QuotationMarkO’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.
Julian F.
Head of Cybersecurity
QuotationMarkI wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.
Addison B.
Field Engineer
QuotationMarkI’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.
Amir M.
Data Platform Tech Lead
QuotationMarkI'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
Mark W.
Embedded Software Engineer

You might also like

実践 LLMアプリケーション開発 ―プロトタイプを脱却し、実用的な実装に迫るための包括的な手引き

実践 LLMアプリケーション開発 ―プロトタイプを脱却し、実用的な実装に迫るための包括的な手引き

Suhas Pai, 金本 勝吉, オライリー・ジャパン編集部

Publisher Resources

ISBN: 9784814401697Publisher Website