「多層防御」の版間の差分

提供: セキュリティ
移動: 案内検索
(ページの作成:「<!-- vim: filetype=mediawiki --> 多層防御 (Defense in depth) とは、複数のセキュリティ保護対策を組み合わせて、セキュリティ対策を...」)
 
(相違点なし)

2013年6月26日 (水) 01:20時点における最新版

多層防御 (Defense in depth) とは、複数のセキュリティ保護対策を組み合わせて、セキュリティ対策を行うことです。

読み方

多層防御
たそうぼうぎょ
Defense in depth
でぃふぇんす いん でぃぷす

概要

多層防御 では、さまざまな層で対策を実施し、前の層での対策が破られた場合に、次の層でいかに防ぐかという視点でセキュリティを構築します。

組織を保護

ボットネットに対する多層防御

  1. Threat Emulation
    未知のマルウェア攻撃から防御
  2. アンチウイルス
    マルウェアのダウンロードを防御
  3. アンチボット
    ボットに感染したマシンを検知
    ボットネットの C&C 通信のブロック

ウェブアプリケーションの危険性に対する多層防御

  1. URL フィルタリング
    悪意のあるウェブサイトへのアクセスを防御
  2. アプリケーションコントロール
    危険度の高いアプリケーションの利用を制御する

関連項目