A-1情報セキュリティマネジメント · 情報セキュリティの考え方

多層防御

Defense in Depth

たそうぼうぎょ

単一の対策に頼らず、入口・内部・出口の各段階や、ネットワーク、端末、アプリケーション、データ、人と運用など複数の層に独立した対策を重ねて配置する考え方。ある層の対策が突破されても次の層で攻撃を止めたり検知したりでき、被害の拡大を防げる。

共有:

他の資格での定義

セキュリティ対策を複数の層（レイヤー）に分けて実施する考え方。一つの対策が突破されても他の層で防御できるようにし、攻撃者の侵入を困難にする。ネットワーク、ホスト、アプリケーション、データなど各レベルで対策を講じる。

複数のセキュリティ対策を多段的に組み合わせることで、一つの対策が突破されても他の対策で防御できるようにする考え方。ファイアウォール、IDS/IPS、暗号化、認証など異なる種類の対策を階層的に配置する。

入口対策、内部対策、出口対策など複数の防御層を重ねて配置するセキュリティの考え方。1つの対策が突破されても他の層で防御できるため、セキュリティ強度を高められる。ファイアウォール、IDS/IPS、ウイルス対策、暗号化などを組み合わせる。

複数のセキュリティ対策を異なるレイヤーに配置し、一つの対策が突破されても他の対策で防御できるようにする設計思想。ネットワーク層、ホスト層、アプリケーション層、データ層など各層に適切な防御策を講じ、全体としてのセキュリティを高める。