防御・対策

オフラインバックアップ

Offline Backup

定義

通常のネットワークや稼働システムから切り離して保管するバックアップ。オンラインで到達できる保管先への被害波及を抑える考え方で、不変保管とは別の保護軸になる。

媒体や保管場所の管理、暗号鍵の保全、接続する際の手順が必要です。切り離されていても、古すぎる、読めない、鍵がない状態では復旧できません。定期的な取得と復元テストを計画し、接続時間や作業者の権限を必要な範囲に限定します。

オフラインバックアップとは？

オフラインバックアップについて詳しく知るには？

オフラインバックアップのポイントは？

初心者向けには「普段はつながっていない場所に控えを保管すること」オンラインの不変保管と同じ意味ではない媒体の所在と持ち出し・返却の記録も管理する

利用者が求めたOAuthアプリ権限を、管理者が審査して承認・却下するための運用フロー。…

管理画面や管理APIがインターネットから到達可能な状態。認証強度や脆弱性次第で重大リスクになる。…

Kubernetesでリソース作成・更新リクエストを受け付ける前に、検証や変更を行う制御ポイント。…

Kubernetesなどでリソース作成前に、署名、権限、ラベル、セキュリティ設定を検査して許可・拒否するポリシー。…

組織で利用しているAIサービス、モデル、エージェント、APIキー、データ連携、責任者を一覧化した台帳。…

組織が利用・開発するAIモデル、データ、エージェント、接続先、権限、設定を継続的に可視化し、セキュリティ上の不備とリスク…