SC情報システムの企画・設計・開発・運用でのセキュリティ確保の推進又は支援に関すること · アーキテクチャの設計（セキュリティの観点）

要塞化

Hardening

ようさいか

サーバや機器の不要なサービス・アカウント・ポートを停止し、設定を安全側に寄せて攻撃対象領域を減らす作業。ハードニングとも呼ばれ、CISベンチマークなどの構成基準を用いて実施する。

共有:

関連キーワードの用語

資産の把握、修正プログラムの適用、不要なアカウントやサービスの整理といった基本的な衛生管理を継続的に行うという考え方。高度な対策より先に基礎を徹底することで、多くの攻撃を未然に防げるとされる。

自組織の資産構成を把握したうえで脆弱性情報を収集し、影響度を評価して修正プログラムの適用や緩和策を計画的に実施する一連の活動。SBOMやソフトウェア構成分析を用いて依存関係まで含めて把握する。

リスクを修正する対策を講じること。リスク低減の具体的手段として、技術的対策（暗号化、アクセス制御等）や運用的対策（手順の整備、教育等）を実施してリスクレベルを許容範囲内に抑える。

サイバー攻撃や情報漏洩などのインシデントによって生じる損害を補償する保険。リスク共有（リスク移転）の一手法として、賠償責任、事故対応費用、逸失利益などをカバーする。

組織のネットワークやシステムを24時間365日監視し、セキュリティインシデントの検知・分析を行う専門施設・チーム。SIEM等のツールを用いてログやアラートを集約・相関分析し、インシデントの早期発見とCSIRTへのエスカレーションを担う。

ソフトウェアやOS等の脆弱性を修正するパッチの適用を管理するプロセス。パッチの情報収集、影響評価、テスト、適用、検証を計画的に行い、製品・サービスのセキュアな導入・運用を維持する。