実践クラウドセキュリティ 第2版

序文

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：[e-mail]

タイトルにあるように、本書はクラウド環境のセキュリティを確保するための実践的なガイドである。ほとんどすべての組織において、セキュリティは時間と資金の奪い合いになり、機能や関数の実装よりも後回しにされることが多い。セキュリティの面で「費用対効果の高いもの」に集中することが重要なのだ。

本書は、あなたがクラウドにやや慣れていないセキュリティ専門家であろうと、セキュリティ対応的コントロールを持つアーキテクトや開発者であろうと、最も重要な資産に対する最も重要なセキュリティコントロールを迅速かつ正確に導入できるようにすることを目的としている。この強固な基盤の上に、管理体制を構築し、成熟させていくことができる。

クラウド環境とオンプレミス環境では、多くのセキュリティ管理策、原則は似ているが、重要な実用上の違いがいくつかある。そのため、実践的なクラウドセキュリティに関する推奨事項の中には、オンプレミスのセキュリティのバックグラウンドを持つ人にとっては意外なものもあるかもしれない。情報セキュリティのほとんどすべての分野で、セキュリティ専門家の間に意見の相違があることは確かだが、本書の推奨事項は、クラウド環境のセキュリティ確保に関する長年の経験から生まれたものであり、クラウド・コンピューティングの提供するサービスの最新動向のいくつかに基づいている。

本書は主にセキュリティに関する本であり、コンプライアンスに関する本ではない。 とはいえ、PCI DSS、HIPAA、FedRAMPのような特定のコンプライアンス要件を満たす必要がある場合は、セキュリティ管理の設計に関する限定的なガイダンスを発見することができる。

この本を読むべき人

本書は中級レベルのリソースとして設計されており、主に2種類の実務家を対象としている：

• オンプレミス環境のセキュリティ確保に関する経験はあるが、クラウド環境のセキュリティ確保に関する経験はほとんどない。

• クラウド環境構築の経験はあるが、クラウド環境のセキュリティ確保についてはほとんど経験がない。

本書の目的は、クラウドセキュリティにおける「可能性の技術」を概念的には理解できるようにすることである。 いくつかの理由から、特定のクラウド環境で様々なコントロールを実装する正確な方法についてのクックブックスタイルのガイドは発見できない。 1つは、クラウドプロバイダーは常に実装を改善しているため、そのようなガイドはすぐに古くなってしまう傾向があることだ。 もう1つは、クラウドプロバイダは一般的に、私よりも明確なハウツーガイドを提供するのが上手だということだ。なぜなら、実装はクラウドプロバイダのサービス設計に特化しているからだ。 1つのクラウド・プロバイダーによる詳細なハウツー・ガイドは、複数のクラウド・プロバイダーをカバーしようとする一般的なハウツー・ガイドよりも役に立つだろう。

私が提供しようとしているのは、そのようなガイドを発見し、利用する必要がある場合の理解である。

本書のナビゲーション

最初の3章では、クラウドにおける自分のレスポンスと、それがオンプレミス環境とどのように異なるかを理解し、どのような資産を持っているのか、それらの資産に対する最も可能性の高い脅威は何か、そしてそれらの資産に対するいくつかの保護策を理解することを扱っている。

第4章から第6章までは、最初に検討すべき最も重要なセキュリティ対策について、優先 ...