HOME＞セコムトラストシステムズのよくわかる情報セキュリティ用語辞典／年表＞ た ＞ 多層防御（Defense In Depth）

あ い う え お か き く け こ さ し す せ そ た ち つ て と な に ぬ ね の は ひ ふ へ ほ ま み む め も や ゆ よ ら り る れ ろ わ A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 0 1 2 3 4 5 6 7 8 9 情報セキュリティ年表 リンクについて

多層防御（Defense In Depth） 多層防御（Defense In Depth） とは、何枚もの防衛壁を設置するように複数のセキュリティ保護対策を組み合わせて実施することです。 多層防御とは、ネットワークの境界部分（インターネットと内部ネットワークの接続部分になるファイアウォール）や内部ネットワーク、各コンピュータ、アプリケーションの各種セキュリティやデータの暗号化などといった、いくつかの方法を組み合わせて使用します。 多層防御は、セキュリティの概念で、さまざまな層での対策を施し、前の層での対策が破られた場合に次の層でいかに防ぐかという視点でセキュリティを構築することをいいます。 具体的には、セキュリティポリシーとしてセキュリティ対策の文書化やユーザー教育を実行します。物理層のセキュリティとしては、ファイアウォールの設置や侵入の検知を実施します。内部ネットワーク層では、IPネットワークの暗号化としてIPSecの実装や無線LANのセキュリティを施し、各コンピュータでは、更新プログラムや管理者パスワードの管理を行います。 さらに、アプリケーション層では、ウィルス対策やユーザー認証を実施して、データは暗号化するという方法です。 【関連用語】 ファイアウォール 侵入 IPSec 無線LAN 暗号化 認証 セキュリティポリシー 更新プログラム パスワード 【関連情報】 情報漏洩対策サイト