[楽天スーパーSALE] 半額セール&条件達成でポイント最大4倍! 楽天ブックスセール会場はこちら
現在地
トップ >  > パソコン・システム開発 > その他
この商品は ポイント10倍!

上流工程でシステムの脅威を排除する セキュリティ設計実践ノウハウ
山口 雅史

2,750(税込)送料無料

楽天ブックス初めてご利用の方限定!

初めてご利用&条件達成でポイント最大5倍!

商品情報

  • 発売日:  2018年11月26日頃
  • 著者/編集:   山口 雅史
  • 出版社:   日経BP
  • 発行形態:  単行本
  • ページ数:  160p
  • ISBN:  9784296100927

商品説明

内容紹介(出版社より)

情報システムのセキュリティリスクを排除する
セキュリティ設計のノウハウをプロ中のプロが伝授!

 日々高度化・巧妙化するサイバー攻撃の脅威に対して、情報システムへの継続的なセキュリティ対策が不可欠な時代となりました。しかしその方法を見誤ると、対策の不備・不足が起こり、効率的・効果的な対応を実施できなくなります。適切なセキュリティ対策を実践するには、システム開発の上流工程で実施する「セキュリティ設計」が欠かせません。

 本書は、上流工程できちんとセキュリティ設計を実施するための実践的なノウハウを、セキュリティの専門家である著者が、詳しく分かりやすく解説します。

 第1章「上流工程で作り込むセキュリティ設計の進め方」では、システム開発の上流工程で実施するセキュリティ設計の進め方を、6つのステップに分けて解説します。なぜ上流工程でのセキュリティ設計が必要なのかを明らかにした上で、セキュリティリスクを評価・分析して、セキュリティ要件を漏れなく定義する方法を説明します。セキュリティ設計で特に重要となる「アクセス制御と認証」と「脆弱性管理・ログ管理」についても、具体的な内容と検討すべき要件を解説します。セキュリティ設計がきちんと実施できているかどうかを検証するための、効果的なレビュー方法も取り上げています。

 第2章「脅威別に見たセキュリティ設計」では、第1章で解説したセキュリティ設計方法論の適用の仕方を解説します。具体的なセキュリティ設計の進め方や具体的な設計例を紹介するため、「標的型攻撃とランサムウエア」「内部不正」「Webサイトへの攻撃」といった、多くの企業で実際に起きているセキュリティ上の脅威を取り上げます。IoTシステムについても、代表的な攻撃手法と具体的な対策を紹介します。

 本書は、セキュリティ担当者のみならず、情報システムの開発に関わるすべてのITエンジニア必携の一冊です。システム開発の上流工程でセキュリティの脅威を潰し、安心して運用できるシステムを構築するために、ぜひ本書をご活用ください。
第1章 上流工程で作り込むセキュリティ設計の進め方
1-1 セキュリティ事故は防げた
1-2 まずは俯瞰する視点を持つ
1-3 要件を漏れなく言語化する
1-4 アクセス制御と認証の設計
1-5 セキュリティの運用設計
1-6 効果的なレビューの観点

第2章 脅威別に見たセキュリティ設計の実践
2-1 やってはいけない場当たり対策
2-2 標的型攻撃とランサムウエア
2-3 内部不正
2-4 Webサイトへの攻撃
2-5 IoTシステムへの攻撃
2-6 情報セキュリティ負債の返し方

付録 上流工程で定義する主なセキュリティ要求事項

内容紹介(「BOOK」データベースより)

あの情報漏洩事故は防げた!設計段階で作り込む本物のセキュリティ対策。

目次(「BOOK」データベースより)

第1章 上流工程で作り込むセキュリティ設計の進め方(セキュリティ事故は防げた/まずは俯瞰する視点を持つ/要件を漏れなく言語化する/アクセス制御と認証の設計/セキュリティの運用設計 ほか)/第2章 脅威別に見たセキュリティ設計の実践(やってはいけない場当たり対策/標的型攻撃とランサムウエア/内部不正/Webサイトへの攻撃/IoTシステムへの攻撃 ほか)/付録 上流工程で定義する主なセキュリティ要求事項

著者情報(「BOOK」データベースより)

山口雅史(ヤマグチマサフミ)
NRIセキュアテクノロジーズストラテジーコンサルティング部長。8年半ソフトウエア企業でシステムSI・運用やコンサルティングに従繕事。2008年に野村総合研究所入社。NRIセキュアテクノロジーズに出向後、セキュリティソリューション開発・SIを経て、セキュリティコンサルティング業に従事。セキュリティ戦略企画や統合PMOを得意とし、数多くのセキュリティ関連プロジェクトを推進(本データはこの書籍が刊行された当時に掲載されていたものです)

商品レビュー(1件)

総合評価
 

ブックスのレビュー

まだレビューがありません。 レビューを書く

楽天ブックスランキング情報

  • 週間ランキング

    ランキング情報がありません。

  • 日別ランキング

    ランキング情報がありません。

在庫あり

残りあと2

個数 

最近チェックした商品

    ※表示を削除したい場合は閲覧履歴のページから削除お願いいたします

    購入データ自動連携!楽天ブックス公式 無料 読書管理パプリ Readee

    このページの先頭へ