AI LAB / KEYWORD DICTIONARY

セキュリティ

Network Segmentation(ネットワーク分離)とは?

ネットワークを複数の論理的な区画に分け、区画を越える通信や脅威の横展開を制限する対策。

仕組みと使いどころ

業務機能、データの機密性、規制上の要件などに基づいてネットワーク上の境界を設け、区画ごとにアクセス制御や監視を適用する。専用のルーティング領域では、標準状態で同一区画内の接続先だけを通信可能にできる。区画間で経路を共有する設定も可能なため、分割しただけで隔離が保証されるわけではなく、通信方針や接続先の設計が効果を左右する。

Network Segmentationの活用例

たとえば、こんな場面で

調達、製造、流通の各システムを別区画に置き、必要な通信だけを許可する構成が考えられる。

使うときのポイント

区画の基準、接続先、区画間の経路共有、アクセス制御、監視の設定をまとめて確認する。

参考資料

SCSEC06-BP01 Implement network segmentation and isolation to reduce risks across supply chain phases (新しいタブで開きます)What is AWS Cloud WAN? (新しいタブで開きます)

用語の説明や活用例に関連する参考資料です。

READ & LEARN

用語を知ったら、活用を知る。

AI LABで、AIの動向や業務に取り入れるヒントを読む。

記事一覧を見る