多層防御（コンピューティング）とは｜サイバーセキュリティの基本

基本原則と構成要素

多層防御の中心となる考え方は、冗長化、多様性、分離です。冗長化とは、複数の保護策が同じようなリスクを補えることを意味します。多様性とは、それらの保護策が異なる技術や方法で実装されることです。分離は、システムや権限を隔離して被害範囲を小さくします。代表的な要素には、物理的セキュリティ、境界防御、ファイアウォールとネットワーク分割、エンドポイント保護、アプリケーションの強化、アクセス制御とID管理、監視とログ記録、インシデント対応があります。

典型的な層と例

• 境界: ファイアウォール、侵入防止、VPN
• ネットワーク: セグメンテーション、 सुरक्षितなルーティング、マイクロセグメンテーション
• ホストとエンドポイント: マルウェア対策、パッチ管理、構成基準
• アプリケーション: 入力検証、安全なコーディング、実行時保護
• データとID: 暗号化、アクセス制御、鍵管理
• 検知と対応: ログ記録、SIEM、脅威ハンティング、インシデント対応手順

実装では、セキュリティ制御を情報技術環境全体に適用する考え方がよく参照されます。防御はさまざまな攻撃ベクトルに対応し、1つの制御の弱点がシステム全体をさらさないようにします。

歴史と発展

この考え方は、軍事における層状防御の教義に由来し、脅威とシステムの複雑化に伴ってコンピューティング分野へ発展しました。初期のネットワーク中心のモデルでは境界防御が重視されましたが、現在の実務では境界が回避され得ることを前提に、内部統制の強化、継続的な監視、そして単一の境界への依存を減らすゼロトラストの原則が取り入れられています。

利点とトレードオフ

多層防御は、単一障害点を減らし、攻撃者のコストと時間を増やすことで、全体のレジリエンスを高めます。一方で、運用の複雑化、性能への負荷の可能性、各層が重複や矛盾を起こさないよう綿密に調整する必要があります。効果的な導入では、予防、検知、対応のバランスを取り、リスク評価と保護対象資産の価値に基づいて設計します。