Download Publication

This localized version of this publication was produced from the original source material through the efforts of chapters and volunteers but the translated content falls outside of the CSA Research Lifecycle. For any questions and feedback, contact [email protected].

はじめに

Software-Defined Perimeter (SDP) アーキテクチャは、ネットワークセキュリティの境界を動的かつ柔軟に

展開し、安全が担保されていないネットワークにあるアプリケーションやサービスを隔離する機能を提供

します。SDP は、隔離に必要な、オンデマンドで、かつ動的にプロビジョニングされる信頼のオーバーレ

イを提供し、企業が管理するネットワークの内外からのネットワークベースの攻撃を軽減するように設計

されています。SDPの実装では、不正な存在から資産を隠し、接続を許可する前に信頼を確立し、分離さ

れたコントロールプレーンとデータプレーンによってシステムを管理します。SDPの導入によって、企業

はゼロトラストの目標を達成することができ、その結果、従来の（効果がなくなりつつある）境界中心の

モデルから脱却し、セキュリティの有効性と回復力を向上させることができます。