多様性はネットワークセキュリティの階層化とどう関係する？多層防御の基礎を徹底解説

多層ネットワークセキュリティとは？

多層セキュリティ（レイヤードセキュリティ）とは、複数のセキュリティ対策を異なるレベルで組み合わせ、組織の業務全体を保護する考え方です。単一の防御策に頼るのではなく、複数の防御層を設けることで、ある防御に脆弱性や抜け穴が生じても、他の防御がそれを補い、システム全体を守り続けることができます。

多層セキュリティの3つの要素

この考え方は「ディフェンス・イン・デプス（多層防御）」とも呼ばれます。各セキュリティ層は、予防（Prevention）、検知（Detection）、対応（Response）という、資産を守るうえで不可欠な3つの機能を担います。

セキュリティの7つの階層

一般的に、多層セキュリティは以下の7つの階層で構成されるとされています。

• ヒューマン層（人）：従業員のセキュリティ意識や教育
• ペリメータ層（境界）：ファイアウォールなど組織の境界防御
• ネットワーク層：ネットワーク通信の保護
• エンドポイント層：PCやモバイル端末などの保護
• アプリケーション層：アプリケーションの脆弱性対策
• データ層：データ自体の暗号化・保護
• ミッションクリティカル層：最重要資産の保護

各階層は、キーボード入力といった人間の操作から、アプリケーションがデータを送信する段階まで、ネットワーク通信の特定の段階に対応しています。

防御の多様化とディフェンス・イン・デプスは同じ？

「防御の多様化（Diversity of Defense）」は「ディフェンス・イン・デプス」と密接に関連していますが、より広い概念です。多層防御が「防御の層を重ねる」ことに重点を置くのに対し、防御の多様化は、異なる種類の防御策を組み合わせることまでも含む考え方です。

多層セキュリティの具体例

• コンピュータ機器が置かれた部屋への物理的な鍵のかかるドアの設置
• 指紋認証によるログインや入室管理
• 監視カメラ映像による抑止効果と潜在的なサイバー脅威への警戒
• 警備員による常駐監視

コンピュータセキュリティにおける「階層化」とは

サイバーセキュリティ戦略において、1つか2つの対策だけに頼るのではなく、複数の要素を組み合わせるのが階層化（レイヤリング）のアプローチです。万が一問題が発生した場合でも、各防御策が互いを補完し合うことで、防御全体が崩壊するリスクを大幅に減らせます。

ディフェンス・イン・デプス戦略の3つの主要領域

多層防御戦略の基本的な柱は、次の3つです。

• 物理的防御：施錠、入退室管理、監視カメラなど
• 技術的防御：ファイアウォール、アンチウイルス、侵入検知システムなど
• 管理的防御：セキュリティポリシー、運用手順、従業員研修など

多層セキュリティコントロールの仕組み

多層セキュリティは「ディフェンス・イン・デプス」とも呼ばれ、IT環境全体にわたって複数のセキュリティコントロールを配置します。あるセキュリティツールが攻撃を見逃しても、他のツールが検知できる可能性が高まり、攻撃が成功する総合的なリスクが下がります。

物理セキュリティの6つの階層

データセンターなどの物理セキュリティでは、以下の6層構造がよく採用されます。

1. 標識とフェンス（敷地境界）
2. 施設の境界（ペリメータ）防護
3. 建物へのアクセス制御
4. セキュリティオペレーションセンター（SOC）
5. データセンターのフロア
6. ハードディスクなどの安全な廃棄処理

サイバーセキュリティにおける階層

サイバーセキュリティの7層モデルでは、たとえばデータセキュリティ層は保存中および転送中のデータを保護するコントロールを担当します。アプリケーションセキュリティ層は、アプリケーションへのアクセス、およびアプリケーションが重要資産へアクセスする際の安全性を確保し、アプリケーションが常に安全な状態を保てるようにします。

防御の多様化とは？

防御の多様化を実現するには、複数ベンダーのセキュリティ製品を組み合わせることが推奨されます。これにより、特定製品の共通バグや設定ミスによって全防御が同時に突破されるリスクを減らせます。ただし、スタッフが複数の異なるシステムの操作方法を習得する必要があり、時間と労力がかかる点には留意が必要です。

ディフェンス・イン・デプスの階層と実践

ディフェンス・イン・デプス（DiD）とは、複数のセキュリティソリューションを組み合わせてユーザーと重要データを保護する手法です。Webアプリケーションファイアウォール（WAF）、アンチウイルス、アンチスパム、さらにセキュリティ研修などを組み合わせることで、さまざまな脅威をブロックできます。近年は1つの製品に複数のセキュリティ機能を統合したものも増えており、ベンダーは顧客をサイバー攻撃から守りやすくなっています。

まとめ

サイバーセキュリティは複雑な分野であり、貴重な情報とデータを守るためには一連の防御機構が不可欠です。ディフェンス・イン・デプスの考え方では、ある防御機構が失敗しても、直ちに次の防御が機能してシステムを保護します。多様性を持たせた多層防御こそが、現代の高度化する脅威に対する最も堅牢な備えと言えるでしょう。