多層防御の原則は、組織が潜在的な脅威から組織を保護するために単一の防御線に頼るべきではないと述べています。 単一の防御線の問題は、それが失敗した場合、組織が防御に対して脆弱になることです。
多層防御により、組織は組織全体に複数の防御線を重ねることができます。 これにより、攻撃者が 1 つの防衛線をすり抜けた場合、後の防衛線が攻撃をブロックまたは検出する可能性が高くなります。
サイバー脅威の状況は絶えず進化しており、企業はかつてないほど数多く巧妙なサイバー脅威に直面しています。 その結果、境界の保護に重点を置いた従来の サイバーセキュリティ 戦略はもはや効果的ではありません。 多くの場合、攻撃者は境界内にいるか、クラウド コンピューティングなどの重要な企業資産は境界の外側にいます。
多層防御には、潜在的な脅威から組織を保護するための複数の防御線を構築することが含まれます。 これには、ネットワークのセグメンテーションなどの手順が含まれる場合がありますが、さまざまな種類のセキュリティ テクノロジも組み込む必要があります。 たとえば、マルウェアに対するネットワーク レベルの防御は、マルウェア対策、エンドポイント保護プラットフォーム(EPP)、エンドポイント検出と応答(EDR) などのエンドポイント セキュリティ ソリューションによって強化できます。
理想的には、組織は、試みられた攻撃が組織のデバイスに到達して潜在的な影響を与える前に、ネットワーク レベルで識別してブロックできるようになります。 ただし、多層防御は、組織の防御をすり抜けた進行中の攻撃を検出してブロックする機能を提供します。
組織は、IT環境全体に多層防御を実装できます。 次に、さまざまな脅威に対処するために多層防御を実装するための戦略の例をいくつか示します。
アカウント乗っ取り攻撃は、組織にとって一般的な脅威であり、攻撃者が関連するすべてのアクセス許可を持つ正当なユーザーのアカウントにアクセスするリスクがあります。 アカウントセキュリティのための多層防御戦略の例は、次のようになります。
データは、ほとんどの企業にとって最も貴重な資産です。 データ セキュリティの多層防御には、次の制御が含まれる場合があります。
企業のデバイスがマルウェアやその他の脅威の標的になる可能性があります。 エンドポイント セキュリティの多層防御戦略の要素は次のとおりです。
ネットワーク セキュリティは、組織を内部および外部の脅威から保護します。 ネットワークの多層防御を実装するために使用できるソリューションには次のものがあります。
多層防御には、さまざまなセキュリティソリューションと、それらすべてを効果的に監視および管理する能力が必要です。 チェック・ポイントの Harmony Suite ソリューションは、組織が必要とする機能と、それらを単一の統合セキュリティ アーキテクチャとして運用する機能を提供します。
チェック・ポイント Harmony の機能について詳しく知りたい場合は、無料のデモにサインアップしてください。 次に、チェック・ポイントの統合セキュリティ プラットフォームのデモに登録して、大規模な多層防御アーキテクチャを構築、監視、セキュリティで保護する方法を確認してください。
フィードバック