VDI

デスクトップ環境をサーバ側で集中管理し、ネットワーク経由で利用者に提供する仕組み。端末にデータが残らないためセキュリティが向上し、リモートワーク環境の構築にも活用される。

デスクトップ環境をサーバ側で集中管理し、クライアント端末には画面情報のみを転送する仕組み。データが端末に残らないためセキュリティが向上し、テレワーク環境の構築にも活用される。

デスクトップ環境をサーバ上の仮想マシンとして動かし、手元の端末には画面だけを転送する方式。データが端末に残らないため情報漏えいを防ぎやすく、テレワークの環境整備にも活用される。

サーバ上に利用者ごとの仮想デスクトップ環境を用意し、端末には画面転送だけを行う仕組み。シンクライアントを実現する代表的な方式で、テレワークでの安全な業務環境の提供に用いられる。

サーバ上でデスクトップ環境を仮想的に稼働させ、端末からネットワーク経由でリモートアクセスする仕組み。クライアント端末にはデータが残らないため、情報漏洩リスクの低減やテレワーク環境の構築に活用される。

ネットワークを細かいセグメントに分割し、セグメント間の通信を厳密に制御するセキュリティ手法。ゼロトラストの実現技術の一つで、仮想化技術やSDNを活用してワークロード単位でのアクセス制御を行い、攻撃の横方向への拡散（ラテラルムーブメント）を防ぐ。

データやシステムの複製を定期的に取得し、障害や攻撃による損失時に復旧する仕組み。フルバックアップ、差分バックアップ、増分バックアップの方式があり、3-2-1ルール（3つのコピー、2種類の媒体、1つはオフサイト）が推奨される。ランサムウェア対策としてオフラインバックアップの重要性が高まっている。

DockerやKubernetesなどのコンテナ技術を利用した開発・実行環境におけるセキュリティ対策。コンテナイメージの脆弱性スキャン、信頼できるベースイメージの使用、実行時の権限制限、ネットワークポリシーの設定、イメージ署名による改ざん検知などが含まれる。

公衆回線上に暗号化されたトンネルを構築し、あたかも専用線のように安全に通信する技術。IPsec-VPNとSSL-VPNが代表的。リモートアクセスや拠点間接続に利用され、通信の機密性・完全性を確保する。

機密情報や個人情報などの重要データの外部への流出を検知・防止するセキュリティ技術・製品。メール送信、Webアップロード、USBメモリへのコピーなどのチャネルを監視し、ポリシーに違反するデータ転送をブロックする。

通信の暗号化や利用者の認証の機能をもち、遠隔にあるコンピュータに安全にログインするためのプロトコル。TELNETの代替としてリモート操作やファイル転送（SCP/SFTP）に利用される。公開鍵認証にも対応する。