セキュアバイデザイン

システムの企画・設計段階からセキュリティを確保するための方策を組み込む考え方。後付けでセキュリティ対策を追加するのではなく、開発プロセスの初期段階からセキュリティを考慮することで、より効果的かつ効率的な対策を実現する。

システムの企画・設計の段階からセキュリティ対策を組み込んでおく考え方。セキュアバイデザインともいう。完成した後に対策を追加するより手戻りが少なく、費用も抑えられ、運用中に脆弱性が見つかる危険も減らせる。

システムの企画・設計段階からセキュリティを組み込む考え方。後付けでセキュリティ対策を追加するのではなく、アーキテクチャレベルでセキュリティを考慮する。脅威モデリングが重要な活動の一つ。

システムの企画・設計段階からセキュリティを組み込む考え方。後付けでセキュリティ対策を追加するのではなく、開発ライフサイクルの初期段階からセキュリティ要件を考慮することで、コスト削減と高いセキュリティ水準の両立を図る。

システムや製品の企画・設計の段階から情報セキュリティの対策を組み込んでおくという考え方。完成後に対策を追加するより手戻りや費用が少なく、脆弱性も作り込みにくい。脅威モデリングなどで設計時に脅威を洗い出し、セキュリティ要件として定義する。

システムの構成やデータの流れを図式化し、想定される脅威と攻撃経路を設計段階で体系的に洗い出す手法。STRIDEなどの分類を使って抜けを防ぎ、対策の要否を早期に判断できるためセキュリティバイデザインの中核となる。

ネットワークをセキュリティ要件に応じて複数のセグメントに分割し、セグメント間の通信を制御する手法。VLANやファイアウォールにより分離を実現し、マルウェアの感染拡大防止や情報漏洩対策に有効。マイクロセグメンテーションではワークロード単位で分離を行う。

ネットワークをセキュリティ要件に基づいて複数のゾーンに分割し、ゾーン間の通信をファイアウォール等で制御する設計手法。インターネット、DMZ、内部ネットワーク、管理ネットワーク等のゾーンを定義し、それぞれの信頼レベルに応じたアクセス制御を適用する。

システムの企画・要件定義段階で、脅威分析の結果やセキュリティポリシーに基づき、必要なセキュリティ機能や非機能要件を明確化すること。認証・認可、暗号化、監査ログ、可用性などの要件を含む。

攻撃者がシステムに対して攻撃を仕掛ける可能性のある全てのポイント（入口）の総称。ネットワークポート、API、Webフォーム、ユーザーインターフェースなどが含まれ、アタックサーフェスの最小化がセキュリティ設計の基本原則となる。

システムの設計段階からプライバシー保護を組み込む考え方。カナダのアン・カブキアン博士が提唱した7つの基本原則に基づき、個人情報の収集最小化、利用目的の限定、データの匿名化などを設計に反映する。