ITチーム向けネットワークセキュリティアーキテクチャ・統制プレゼンテーション

「Boundaries. Access. Visibility.（境界、アクセス、可視性）」をタグラインに配した、ITチーム向けブリーフィング表紙スライド「Network Security: Architecture & Controls」。

• • ITチーム向けブリーフィング
• • Boundaries. Access. Visibility.（境界・アクセス・可視性）

外部ネットワークおよびユーザーネットワークが、中央のポリシー適用層を経由してDMZやコアサービスへアクセスするトポロジー例。各通信に明示的な認可が必要であることを示します。

• • 外部ネットワーク
• • ユーザーネットワーク
• • ポリシー適用（Policy Enforcement）
• • DMZサービス
• • コアサービス

統制策の策定前にエクスポージャーを洗い出すためのレビュー表。外部侵入経路、特権アクセス、東西（ラテラル）移動の3領域について、対象資産や確認証跡のプレースホルダーを備えています。

• • 外部侵入
• • 特権アクセス
• • 東西方向の移動（ラテラルムーブメント）

ユーザーID、デバイスコンテキスト、要求されたリソースの3要素をポリシー判定に入力し、セッション認可またはチャレンジ／拒否の結果を導くコンセプトフロー図。

• • ユーザーID
• • デバイスコンテキスト
• • 要求リソース
• • ポリシー判定
• • 認可されたセッション
• • 拒否またはチャレンジ

日常の監視を責任あるエスカレーションへと繋げるための4段階ステップ。検知シグナル、判断基準、連絡先、アクション、対応目標時間、ケース記録の記入欄を完備。

• • 監視（Observe）
• • トリアージ（Triage）
• • エスカレーション（Escalate）
• • レビュー（Review）

優先度、担当者、期日列を備えたギャップ管理台帳と、是正措置を進めるための「評価・合意・計画・検証」の4ステップシーケンス。

• • 評価（Assess）
• • 合意（Agree）
• • 計画策定（Schedule）
• • 検証（Verify）

スコープ、境界ルール、アクセス権限ポリシー、監視引き継ぎ、残存ギャップの確認を行う完了用チェックリスト。レビュー担当者、次回レビュー日、承認欄を掲載。

• • スコープおよび資産の確認
• • 境界ルールの見直し完了
• • アクセス権限ポリシーの検証
• • 監視引き継ぎ手順の合意
• • 未解決ギャップの担当割り当て