クラウドネットワークを分離する

クラウドの責任分界、配置、記憶域、認証、運用管理を区別する。

到達範囲

外部から接続できる範囲を制限する。

全ポート

すべての通信portを指す表現。

暗号化

通信内容を保護する別の対策。

バックアップ

データを復旧するための複製。

外部から直接到達できる範囲を限定し、侵害時の横展開を抑える。

ネットワーク分離とアクセス制御は攻撃面と到達範囲を減らす。