May 2026
Intermediate
496 pages
12h 11m
Japanese
book
実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
by Mark Buckwell, Stefaan Van daele, Carsten Horst, 石川 朝久
Content preview from 実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
8.5
ケーススタディ：ゼロトラスト
279
8.5
ケーススタディ：ゼロトラスト
セキュリティアーキテクトとして、あなたは展開アーキテクチャ図をレビューし、ゼロトラスト型製
品がリスクを大幅に低減できる可能性がある場所を調査する必要があります。脅威モデリングから、
特定されたリスクの 1つとして、未承認の特権アクセスが挙げられています。このリスクを低減するた
め、あなたは以下の対策を講じることにしました。
ZTNAソリューションの導入
Clean Air Guildford の従業員とビジネスパートナーのため、ZTNAリモートアクセス用のSaaS
サービスが追加され、トランジットVPCにはクラウド基盤へのアクセスをサポートするプロ
キシが含まれています。ソフトウェアで実装するよりも柔軟で利用可能なサービスを提供で
きるため、SaaSサービスを利用することにしました。
特権アクセス管理の追加
Clean Air Guildford システムとアプリケーションへのすべての特権アクセスを制御するため、
PAMソリューションを追加しました。必要なソフトウェアがクラウドサービスプロバイダか
ら入手できないため、管理 VPC 上でソフトウェアとして実行することにしました。
PAMソリューションの実装は、セキュリティ設計の反復的アプローチの一部であり、ソリューショ
ンに徐々に機能を追加していく形となります。さらに高い成熟度に到達するため、PAMソリューショ
ンをサービス管理ソリューションと統合することが考えられます。その
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.