Azure のネットワーク セキュリティと封じ込め - Azure Architecture Center | Microsoft Docs

このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 ネットワーク セキュリティと封じ込め 07/09/2019 P o ネットワーク セキュリティは、企業のセキュリティ対策の伝統的な中心でした。 しかし、クラウド コンピューティングにより、ネットワークの境界の抜け道を多くする必要性が高まり、多くの攻撃者は ID システム要素に対する (ほとんど常にネットワーク制御を回避する) 攻撃技術を習得しています。 これらの要因により、リソースを保護するためには、ネットワークベースのアクセス制御ではなく ID ベースのアクセス制御を主に重視する必要性が高まっています。 これらによってネットワーク セキュリティ制御の役割は確かに軽くなりますが、完全に消滅するわけではありませ

[causeless]

"@nnasaki @takekazuomi IDS/IPS にやらせようとすると、SSLオフローダーが必要になるしねー。 併せてこれも推していきたい。「強制トンネリングは避けることをお勧めします…" via https://twitter.com/nnasaki/status/1168454657368215552

[yyamano]

“署名ベースのネットワーク不正侵入検出/ネットワーク侵入防止 (NIDS/NIPS) システムおよびネットワーク データ漏えい/損失防止 (DLP) の使用を中止します。”