Security glossary
セキュリティツール・製品用語一覧
監視、調査、診断、開発で使われるセキュリティツールの種類と役割をまとめました。特定製品を推奨せず、何を解決する道具なのかを解説します。
105 語を収録
Terms
ツール・製品の用語
AI Gateway 実務 AI Gateway 複数のLLM APIやAI利用を中継し、認証、監査、レート制限、ポリシー、コスト管理を集約するゲートウェイ。 意味と関連用語を見る API Gateway 実務 API Gateway 複数のAPIへの入口を集約し、認証、ルーティング、レート制限、ログ取得などを担う中継コンポーネント。 意味と関連用語を見る AppLocker 発展 AppLocker Windowsで実行ファイル、スクリプト、インストーラー、DLL、パッケージアプリを、発行元、パス、ハッシュ等のルールで許可・拒否するアプリケーション制御機能。 意味と関連用語を見る Argo CD 実務 Argo CD Gitリポジトリの宣言的構成とKubernetesクラスタの状態を比較し、差分表示、同期、ロールバックを行うGitOps継続的デリバリーツール。 意味と関連用語を見る Artifact Registry 実務 Artifact Registry コンテナイメージ、パッケージ、ビルド成果物などを保存・配布するためのレジストリ。 意味と関連用語を見る AWS Config 実務 AWS Config AWSリソースの設定状態と変更履歴を記録し、ルールやコンフォーマンスパックで望ましい構成への準拠状況を評価するサービス。 意味と関連用語を見る Azure Policy 実務 Azure Policy Azureリソースの作成・更新時に組織ルールを評価し、拒否、監査、修復、設定展開などをManagement GroupやSubscriptionへ適用するガバナンスサービス。 意味と関連用語を見る Breach and Attack Simulation 実務 Breach and Attack Simulation 想定された攻撃シナリオを安全な範囲で継続的に実行し、防御・検知・制御の有効性を検証する仕組み。 意味と関連用語を見る Cloud HSM 発展 Cloud Hardware Security Module (Cloud HSM) クラウド上で専用または分離されたHardware Security Moduleを利用し、暗号鍵の生成、保管、署名、暗号処理を耐タンパー性のある境界内で行うサービス。 意味と関連用語を見る Cloud KMS 実務 Cloud Key Management Service クラウド上で暗号鍵を作成、保管、利用、監査する鍵管理サービスの総称。 意味と関連用語を見る CloudTrail 実務 AWS CloudTrail AWSアカウント内のAPI操作や管理イベントを記録する監査ログサービス。誰が何を変更したかの追跡に使う。 意味と関連用語を見る CodeQL 実務 CodeQL コードをデータベース化し、クエリで脆弱なパターンや品質問題を検出する静的解析エンジン。 意味と関連用語を見る Container Registry 実務 Container Registry コンテナイメージを保存、配布、バージョン管理するレジストリ。アクセス制御、署名、スキャン結果の管理が重要になる。 意味と関連用語を見る Container Runtime 実務 Container Runtime コンテナイメージを取得し、コンテナとして実行・停止・管理する基盤ソフトウェア。containerdやCRI-Oなどがある。 意味と関連用語を見る Cosign 実務 Cosign Sigstoreプロジェクトの一部として使われる、コンテナイメージや成果物への署名・検証ツール。 意味と関連用語を見る Credential Vault 実務 Credential Vault パスワード、秘密鍵、APIキーなどの認証情報を暗号化して保管し、アクセス制御、監査、ローテーションを行う保管庫。 意味と関連用語を見る DAST 実務 Dynamic Application Security Testing 稼働中のアプリケーションに対して外部から振る舞いを確認し、脆弱性の兆候を検査するテスト手法。 意味と関連用語を見る Data Historian 実務 Process Data Historian 制御システムから温度、圧力、状態、アラームなどの時系列データを収集し、運転分析、品質管理、障害調査に利用できる形で保存する基盤。 意味と関連用語を見る DCS 発展 Distributed Control System 工場やプラントの連続プロセスを、複数の分散した制御装置で監視・制御し、中央の運転画面や管理機能から統合する制御システム。 意味と関連用語を見る Dependabot 実務 Dependabot GitHubで依存関係の更新や脆弱性修正のPull Requestを自動作成する機能。 意味と関連用語を見る EDR Sensor 実務 EDR Sensor 端末上でプロセス、ファイル、ネットワーク、ログオンなどのテレメトリを収集し、EDR基盤へ送るエージェント。 意味と関連用語を見る Engineering Workstation 実務 Engineering Workstation (EWS) PLCや制御システムのロジック、設定、ファームウェアなどを作成・変更・保守するために使われる、OT環境の高権限な技術者端末。 意味と関連用語を見る EPP 実務 Endpoint Protection Platform 端末をマルウェア、危険なWeb、脆弱な設定などから予防的に守る保護基盤。アンチウイルスやNGAVを含むことが多い。 意味と関連用語を見る etcd 発展 etcd Kubernetesがクラスタの設定と状態を保存するために使う、強い一貫性を持つ分散キーバリューストア。Control Planeの可用性と機密性を左右する。 意味と関連用語を見る External Secrets Operator 実務 External Secrets Operator 外部シークレット管理サービスの値を参照し、宣言した同期方針に従ってKubernetes Secretを生成・更新するオープンソースのOperator。 意味と関連用語を見る Falco 実務 Falco Linuxホストやコンテナ、Kubernetes環境の実行時イベントを監視し、ルールに一致する不審な振る舞いを検知するCloud Native Computing Foundationのオープンソースプロジェクト。 意味と関連用語を見る Flux 実務 Flux GitやOCIリポジトリを監視し、Kubernetesクラスタの状態を宣言内容へ継続的に収束させるCloud Native Computing FoundationのGitOpsツールキット。 意味と関連用語を見る Fulcio 実務 Fulcio Sigstoreで短期証明書を発行する認証局コンポーネント。OIDCなどで確認したIDに対して、署名用の短命証明書を発行する。 意味と関連用語を見る Gatekeeper 実務 Gatekeeper OPAをKubernetes Admission Controllerとして使うためのプロジェクト。クラスタに入る設定をポリシーで検査する。 意味と関連用語を見る GUAC 発展 Graph for Understanding Artifact Composition SBOM、署名、脆弱性、VEX、来歴などのソフトウェア供給網メタデータを取り込み、成果物・依存関係・リスクの関係をグラフとして照会するオープンソースプロジェクト。 意味と関連用語を見る GuardDuty 実務 Amazon GuardDuty AWS環境の脅威検知サービス。ログやDNS通信などを分析し、不審な挙動を検出する。 意味と関連用語を見る Hardware Security Key 実務 Hardware Security Key FIDO2などに対応し、公開鍵暗号を使ってフィッシング耐性の高い認証を行う物理デバイス。 意味と関連用語を見る Helm Chart 実務 Helm Chart Kubernetesリソースのテンプレート、既定値、依存関係、メタデータをまとめ、アプリケーションの配布と構成を再利用可能にするHelmのパッケージ形式。 意味と関連用語を見る HMI 実務 Human-Machine Interface 運転員が設備や制御プロセスの状態を画面で監視し、許可された操作や設定変更を行うためのヒューマンマシンインターフェース。 意味と関連用語を見る HSM 実務 Hardware Security Module 暗号鍵を専用ハードウェア内で保護し、鍵の生成や署名処理を安全に行う装置またはサービス。 意味と関連用語を見る IAM Access Analyzer 実務 IAM Access Analyzer AWSリソースやIAMポリシーが外部アカウントや公開アクセスを許していないかを分析するサービス。 意味と関連用語を見る IAST 実務 Interactive Application Security Testing アプリ実行中に内部情報と外部リクエストを組み合わせ、脆弱性の原因箇所を検出するテスト手法。 意味と関連用語を見る in-toto 実務 in-toto ソフトウェアサプライチェーンの各工程を記録・検証するためのフレームワーク。ビルド、テスト、署名などの手順が期待通り行われたかを確認する。 意味と関連用語を見る KMS 実務 Key Management Service 暗号鍵の作成、保管、利用権限、監査、ローテーションを管理するサービス。 意味と関連用語を見る kubelet 実務 kubelet 各Kubernetesノード上で動作し、API Serverから割り当てられたPod仕様に従ってコンテナの起動と状態監視をContainer Runtimeへ指示するノードエージェント。 意味と関連用語を見る Kustomize 実務 Kustomize Kubernetesマニフェストの共通ベースへ環境別の差分をパッチとして重ね、テンプレート言語を使わずに最終リソースを生成する構成管理ツール。 意味と関連用語を見る Kyverno 実務 Kyverno Kubernetes向けのポリシーエンジン。YAMLに近い形式で検証、変換、生成、署名検証などのポリシーを書ける。 意味と関連用語を見る LLM Gateway 実務 LLM Gateway 大規模言語モデルへのリクエストを中継し、モデル選択、認証、フィルタ、監査、レート制限を管理する仕組み。 意味と関連用語を見る MDM 実務 Mobile Device Management スマートフォン、PC、タブレットなどの端末設定、アプリ、ポリシー、紛失時操作を管理する仕組み。 意味と関連用語を見る MISP 発展 MISP Threat Sharing 脅威情報、イベント、属性、関係、共有範囲などを整理し、コミュニティや組織間で共有・同期するためのオープンソースプラットフォーム。 意味と関連用語を見る MTD 実務 Mobile Threat Defense モバイル端末上の不審アプリ、危険なネットワーク、フィッシング、OS脆弱性などを検知・保護する仕組み。 意味と関連用語を見る Network TAP 実務 Network Test Access Point ネットワーク通信のコピーを監視装置へ渡し、業務通信の経路へ能動的に介入せずにパケット観測や障害調査を行うための接続装置。 意味と関連用語を見る NGAV 実務 Next-Generation Antivirus 機械学習や振る舞い分析を取り入れ、未知のマルウェアや変種にも対応しやすくした次世代アンチウイルス。 意味と関連用語を見る Nmap 実務 Nmap ネットワークスキャナー。ホスト探索・ポートスキャン・サービス/OSバージョン検出・NSEスクリプトによる脆弱性検査が可能。ペネトレーションテストの侵入前偵察フェーズで必須ツール。 意味と関連用語を見る OPA 実務 Open Policy Agent ポリシー判断をアプリやインフラから分離して実行できるオープンソースのポリシーエンジン。 意味と関連用語を見る OpenCTI 発展 Open Cyber Threat Intelligence (OpenCTI) STIXに基づくエンティティと関係を使い、脅威、観測、レポート、ケースなどのサイバー脅威情報を知識グラフとして管理するオープンソース基盤。 意味と関連用語を見る OpenSSF Scorecard 実務 OpenSSF Scorecard OSSプロジェクトのセキュリティ健全性を複数観点で評価するOpenSSFの自動チェックツール。 意味と関連用語を見る OSINT 実務 Open Source Intelligence 公開情報（Webサイト・SNS・Whois・DNS・サーチエンジン等）から対象に関する情報を収集・分析する手法。セキュリティ調査・競合分析・攻撃前偵察に用いられる。 意味と関連用語を見る OSV 実務 Open Source Vulnerabilities オープンソースパッケージの脆弱性を、パッケージエコシステム、バージョン範囲、コミットなど開発者が扱いやすい形で提供する分散型データベースとスキーマ。 意味と関連用語を見る Parameter Store 実務 Parameter Store アプリケーション設定値や秘密値を階層的に管理するサービス。暗号化や権限管理と組み合わせて使う。 意味と関連用語を見る PLC 実務 Programmable Logic Controller センサー入力を受け、あらかじめ設定された制御ロジックに従ってモーター、バルブ、装置などへ出力を行う、産業環境向けの制御装置。 意味と関連用語を見る Pre-commit Hook 実務 Pre-commit Hook コミット前に自動実行される検査処理。秘密情報、フォーマット、静的解析、テストなどを早期に確認できる。 意味と関連用語を見る Push Protection 実務 Push Protection 秘密情報が含まれる可能性のあるコミットを、リモートへpushされる前にブロックする保護機能。 意味と関連用語を見る RASP 実務 Runtime Application Self-Protection アプリケーション実行時の挙動を監視し、危険な操作や攻撃兆候を検知・遮断する防御技術。 意味と関連用語を見る Rekor 実務 Rekor Sigstoreプロジェクトの透明性ログ。署名や証明書、Attestationの記録を改ざん検知可能な形で公開・検証するために使われる。 意味と関連用語を見る RTU 実務 Remote Terminal Unit 遠隔地のセンサーや設備からデータを収集し、中央のSCADAから受けた制御指示を現場機器へ伝えるための産業用制御装置。 意味と関連用語を見る SAST 実務 Static Application Security Testing ソースコードや中間表現を実行せずに解析し、脆弱な実装パターンを検出するテスト手法。 意味と関連用語を見る SCA 実務 Software Composition Analysis アプリが利用するOSSライブラリや依存関係を調べ、既知脆弱性、ライセンス、古いバージョンを検出する手法。 意味と関連用語を見る SCADA 実務 Supervisory Control and Data Acquisition 地理的に分散した設備やプロセスからデータを収集し、中央で状態監視、アラーム表示、上位制御を行う産業向けの監視制御システム。 意味と関連用語を見る Sealed Secrets 発展 Sealed Secrets 公開鍵で暗号化したSealedSecretをGitへ保存し、対応するクラスタ内コントローラーだけが復号してKubernetes Secretを生成できる仕組み。 意味と関連用語を見る Secret Scanning 実務 Secret Scanning リポジトリやコード内に含まれるAPIキー、トークン、秘密情報らしき文字列を検出する仕組み。 意味と関連用語を見る Secrets Manager 実務 Secrets Manager APIキー、DBパスワード、トークンなどの秘密情報を保管し、アクセス制御やローテーションを行うサービス。 意味と関連用語を見る Secrets Store CSI Driver 実務 Secrets Store CSI Driver 外部のシークレット管理サービスから取得した秘密値を、Container Storage Interfaceを通じてKubernetes Podへボリュームとして提供するドライバー。 意味と関連用語を見る Security Hub 実務 AWS Security Hub AWS環境のセキュリティ検出結果やベストプラクティス準拠状況を集約して確認するサービス。 意味と関連用語を見る Sigma 実務 Sigma SIEM向けの検知ロジックをベンダー非依存の形式で記述するためのルール記述フォーマット。 意味と関連用語を見る Sigstore 実務 Sigstore ソフトウェア成果物やコンテナイメージへ署名し、公開透明ログで検証可能にするためのオープンソースプロジェクト。 意味と関連用語を見る SLSA Verifier 発展 SLSA Verifier ソフトウェア成果物に付与されたSLSA由来のプロベナンスを検証し、期待するビルダー、ソース、ワークフロー、成果物ダイジェストと一致するか確認するツールや検証処理。 意味と関連用語を見る SOAR 実務 Security Orchestration, Automation and Response セキュリティ運用の調査、通知、チケット作成、隔離などをワークフロー化・自動化する仕組み。 意味と関連用語を見る SOAR Playbook 実務 SOAR Playbook SOAR上でアラート調査、通知、チケット作成、隔離などを自動または半自動で実行する手順定義。 意味と関連用語を見る Terraform Plan 実務 Terraform Plan Terraformが実際にインフラへ適用する予定の差分を表示する出力。変更レビューや承認の材料になる。 意味と関連用語を見る Terraform State 実務 Terraform State Terraformが管理対象リソースの現在状態を記録するファイルやバックエンド。設定値や識別子が含まれるため保護が必要。 意味と関連用語を見る TPM 実務 Trusted Platform Module 端末内で鍵や測定値を保護し、デバイスの信頼性確認に使われるセキュリティチップ。 意味と関連用語を見る Vault 実務 Vault 秘密情報、鍵、証明書、トークンなどを集中管理し、アクセス制御や発行・失効を行う仕組みの総称。 意味と関連用語を見る VPC Flow Logs 実務 VPC Flow Logs VPC内のネットワークインターフェースを通過するIP通信について、送信元、宛先、ポート、許可・拒否、バイト数などのメタデータを記録するログ。 意味と関連用語を見る VPC Service Controls 発展 VPC Service Controls Google Cloudの対応マネージドサービスをサービスペリメーターで囲み、認証済み主体であっても境界外へのデータ移動や想定外アクセスを制限する機能。 意味と関連用語を見る WireGuard 実務 WireGuard 比較的小さな実装と固定された現代的な暗号方式を特徴とし、IPパケットを安全なトンネルで運ぶためのVPNプロトコルおよび実装。 意味と関連用語を見る YARA 実務 YARA マルウェアや不審ファイルの特徴をルールとして記述し、ファイルやメモリ上のパターン検出に使うツール。 意味と関連用語を見る Atomic Red Team 発展 Atomic Red Team MITRE ATT&CKの技術に対応した小さな検証テストを提供し、許可された環境でセキュリティ制御やテレメトリの可視性を確認するためのオープンソースプロジェクト。 意味と関連用語を見る アンチウイルス 実務 Antivirus 既知のマルウェアや不審ファイルを検知・隔離する端末保護ソフトウェア。シグネチャ、ヒューリスティック、クラウド評価などを使う。 意味と関連用語を見る AWS Backup復元テスト 実務 AWS Backup Restore Testing AWS Backupで復旧ポイントを選び、定期的な復元テストを計画して実行する機能。対象リソースの復元を自動化できるが、業務データが正しいかの検証は別途設計する。 意味と関連用語を見る S3 Inventory 実務 Amazon S3 Inventory Amazon S3のオブジェクトや選択したメタデータを定期的に一覧化する機能。暗号化やバージョンなどの状況を大規模に点検する材料になるが、リアルタイムの操作ログではない。 意味と関連用語を見る NGFW 実務 Next Generation Firewall 従来のポート・プロトコル制御に加え、アプリケーション識別、ユーザー識別、統合 IPS、SSL 復号検査などの高度な検査機能を備えた次世代型ファイアウォール。アプリ単位の可視化と制御ができる点が従来 FW との大きな違い。 意味と関連用語を見る エンタープライズブラウザ 実務 Enterprise Browser 組織がポリシー、拡張機能、更新、データ保護、アクセス制御、監査などを集中管理できる、業務利用を前提としたブラウザまたは管理形態。 意味と関連用語を見る Kali Linux 実務 Kali Linux Offensive Securityが開発するペネトレーションテスト専用Linuxディストリビューション。Nmap・Metasploit・Burp Suite・Wiresharkなど600以上のセキュリティツールをプリインストール。 意味と関連用語を見る GitHub self-hosted runner 発展 GitHub Actions Self-Hosted Runner 利用組織が用意・管理する環境でGitHub ActionsのJobを実行するRunner。社内資源と接続できる柔軟性がある一方、隔離、更新、実行後の状態、利用範囲の管理を組織が担う。 意味と関連用語を見る GITHUB_TOKEN 実務 GitHub Actions GITHUB_TOKEN GitHub ActionsのJobでGitHubの操作に使う、自動的に提供されるトークン。リポジトリへの権限を持ち、permissions設定で必要な操作へ絞る。個人用アクセストークンとは異なる。 意味と関連用語を見る GitHub Rulesets 実務 GitHub Repository Rulesets GitHubでブランチやタグ等を対象に変更ルールをまとめて適用する仕組み。複数のルールを重ねて評価でき、従来の単一のブランチ保護ルールとは適用関係が異なる。 意味と関連用語を見る 脅威インテリジェンスプラットフォーム 実務 Threat Intelligence Platform (TIP) 複数の情報源から脅威情報を収集・正規化・関連付けし、IOCの評価、共有、検知製品への連携や対応判断を支援するための運用基盤。 意味と関連用語を見る GraphQL DataLoader 発展 GraphQL DataLoader GraphQL等のデータ取得層で、複数の取得をまとめ、同じキーの取得をメモ化するために使うライブラリ。バックエンドへの細かな要求を減らすが、認可や顧客間の分離は別途設計する。 意味と関連用語を見る Secrets Broker 発展 Secrets Broker アプリや利用者を認証し、必要なシークレットや短命な資格情報をポリシーに基づいて仲介・配布する仕組み。 意味と関連用語を見る Sysmon 実務 System Monitor (Sysmon) Windows上のプロセス作成、ネットワーク接続、ファイル作成などを詳細なイベントとして記録し、検知や調査の可視性を補うMicrosoft Sysinternalsの機能。 意味と関連用語を見る Django XFrameOptionsMiddleware 実務 Django XFrameOptionsMiddleware DjangoでX-Frame-Optionsヘッダーを付け、フレーム等へのページ埋め込みを制限するミドルウェア。クリックジャッキングへの保護を補い、APIの認可やフォーム検証とは別に働く。 意味と関連用語を見る Django SecurityMiddleware 実務 Django SecurityMiddleware DjangoでHTTPS誘導やHSTS、応答のセキュリティヘッダー等を設定に応じて適用するミドルウェア。追加しただけですべての保護が有効になるわけではなく、個別設定を確認する。 意味と関連用語を見る Shodan 実務 Shodan インターネットに接続されたデバイス（サーバー・IoT・産業制御システム等）を検索できる特殊検索エンジン。バナー情報・サービス種別・脆弱性情報を収集。OSINTやペネトレーションテストの偵察に使用。 意味と関連用語を見る SPIRE 発展 SPIFFE Runtime Environment SPIFFE仕様に基づいてワークロードを検証し、短命なID文書を発行・更新するオープンソースのランタイム環境。 意味と関連用語を見る Burp Suite 実務 Burp Suite PortSwigger社製のWebアプリセキュリティテスト統合プラットフォーム。プロキシ・Repeater・Intruder・Scannerなどのツールを統合。CommunityEdition（無料）とProfessional（有料）がある。 意味と関連用語を見る pg_hba.conf 実務 PostgreSQL Host-Based Authentication Configuration PostgreSQLで、接続元、利用者、データベースなどに応じた認証方法を定める設定ファイル。表や列の参照権限ではなく、接続時にどの認証条件を適用するかを制御する。 意味と関連用語を見る Metasploit 実務 Metasploit Framework エクスプロイトの開発・実行・ペイロード生成を行うオープンソースペネトレーションテストフレームワーク。Rapid7がメンテナンス。「msfconsole」でインタラクティブに操作する。 意味と関連用語を見る UTM 実務 Unified Threat Management ファイアウォール、IDS/IPS、アンチウイルス、Web フィルタリング、VPN などの複数のセキュリティ機能を 1 台に統合したゲートウェイ製品。運用負荷とコストを抑えやすく、主に中小〜中堅組織で採用される。 意味と関連用語を見る Wireshark 実務 Wireshark GUIベースのネットワークパケットアナライザ。リアルタイムキャプチャと事後解析が可能。フィルタ機能で特定プロトコルに絞り込める。フォレンジクス・トラブルシューティング・プロトコル学習に使用。 意味と関連用語を見る