web-dev-qa-db-ja.com

多層防御と単一のセキュリティアーキテクチャ

従来、多層防御は、セキュリティ違反から施設を保護したい場合のベストプラクティスアプローチでした。ただし、最近、国防総省の共同情報環境(JIE)について読み、1つのコンポーネントで単一のセキュリティアーキテクチャについて説明しています。しかし、少し読んだ後でも、JIEとは何か、SSAとは何かがわかりませんでした。 JIEとSSAを簡素化できますか?クラウドを使うということですか?多層防御ではなく、JIEアーキテクチャに移行することの利点は何ですか?

2
Pang Ser Lark

トピックに関するプレゼンテーション 多層防御を置き換えるようには見えませんが、多くの異なるほとんど独立した、場合によっては互換性のないセキュリティソリューションを含む異種環境を、すべての部分が含まれるより構造化された環境に置き換えます。リスクをより適切に検出して対処するために協力します。それでも多層防御が含まれています。つまり、リスク管理を単一の境界に制限しないという考え方です。ただし、重要な点は、異なるセキュリティレイヤーが相互に連携するようになったため、あるレイヤーで収集された情報を使用して、別のレイヤーでの保護を最適化できることです。

例:さまざまなレイヤーがさまざまな種類の疑わしい動作を検出します。これらの各情報を個別に検出するだけでは高度な攻撃を検出することはできませんが、情報を組み合わせることで検出できます。

4
Steffen Ullrich