マイクロセグメンテーション
東西・南北トラフィックの分離。
- 01マイクロセグメンテーション
- 02アクセス制御
- 03統合ファイアウォール
- 04監査と対応
- 05自動隔離
- 06業務継続性
ソリューションと対象範囲
中核から考える構造的なセキュリティ。
保護対策は後付けではなく、設計、アクセス方針、事象の検知・封じ込め・対応の仕組みに組み込む必要があります。
アクセス制御
意図とリスクプロファイルに基づくアクセス。
統合ファイアウォール
SDNの通信フローに統合する物理・仮想の制御。
監査と対応
継続的な監視とインシデント対応への備え。
自動隔離
事象に応じた自動隔離ポリシー。
業務継続性
分散環境における耐障害性の設計。
ニーズから対象範囲へ
共に構築できること。
環境の分離、アクセスの見直し、業務を支えるシステムのリスク低減を必要とする組織向けです。
最初に確認すること
優先資産、アクセス、ネットワーク区分、既存方針を確認します。フォームにはパスワード、秘密鍵、脆弱性の詳細を送らないでください。
定義できる成果物
- 資産、リスク、保護優先度の整理。
- 分離構成とアクセス方針の設計。
- 導入計画と合意済みの試験。
- 制御と業務継続に関する運用ドキュメント。
最終的な範囲、日程、サポート条件は、着手前に提案書で合意します。
プロジェクトを具体化する- 01
理解する
- 02
定義する
- 03
統合する
- 04
引き継ぐ
開始前に
明確にしておきたい判断。
評価には侵入的な試験も含まれますか？
能動的な試験には、個別の範囲設定と許可が必要です。初回相談は目標と制約を定めるもので、システムへの介入を許可するものではありません。
24時間365日のインシデント対応サービスですか？
このページでは設計・統合サービスを説明しています。対応範囲、時間、サポート、サービス条件は各提案書で書面により定めます。
企業の視点
企業規模の可視性と継続性。
