ネットワークセキュリティ本番環境と開発やテスト環境を分離する

このドキュメントの内容は、以下の通りです。

はじめに
対策
備考

はじめに

本番環境は、社内の開発環境やテスト環境も「外部」とみなされます。
本番環境と開発環境・テスト環境がネットワーク的に分離できてないということは、開発・テスト環境から本番環境に自由にアクセス可能で、本番の正式な利用者ではないはずの開発者がアクセスできることになり、アクセス管理の有効性が保証されません。

対策

本番環境と開発環境・テスト環境は、物理的に切断する
本番環境と開発環境・テスト環境は、ファイアーウォールで分離する
本番環境とステージング環境も分離されてないければならない。

備考

テスト環境やステージング環境は、管理が手薄になりがちです。
ステージング環境は、テストのやり方によっては、本番環境データをそのままインポートしている場合があり、本番と同等の管理体制が必要になることがあります。
本番データを持っているステージング環境では、監視やアカウント管理などを行う必要があります。

いつもシェア、ありがとうございます！

もっと情報を探しませんか？

セキュリティ

過去ログ

2020 : 01 02 03 04 05 06 07 08 09 10 11 12
2019 : 01 02 03 04 05 06 07 08 09 10 11 12
2018 : 01 02 03 04 05 06 07 08 09 10 11 12
2017 : 01 02 03 04 05 06 07 08 09 10 11 12
2016 : 01 02 03 04 05 06 07 08 09 10 11 12
2015 : 01 02 03 04 05 06 07 08 09 10 11 12
2014 : 01 02 03 04 05 06 07 08 09 10 11 12
2013 : 01 02 03 04 05 06 07 08 09 10 11 12
2012 : 01 02 03 04 05 06 07 08 09 10 11 12
2011 : 01 02 03 04 05 06 07 08 09 10 11 12
2010 : 01 02 03 04 05 06 07 08 09 10 11 12
2009 : 01 02 03 04 05 06 07 08 09 10 11 12
2008 : 01 02 03 04 05 06 07 08 09 10 11 12
2007 : 01 02 03 04 05 06 07 08 09 10 11 12
2006 : 01 02 03 04 05 06 07 08 09 10 11 12
2005 : 01 02 03 04 05 06 07 08 09 10 11 12
2004 : 01 02 03 04 05 06 07 08 09 10 11 12
2003 : 01 02 03 04 05 06 07 08 09 10 11 12