対策

対抗手段とは、他のものに対抗したり相殺したりするために講じられる手段や行動のことである。一般的な概念としては、正確性を意味し、プロセスにおいて望ましくない結果を防ぐために設計された技術的または戦術的な解決策やシステムである。メリアム・ウェブスター辞書によると、この用語が最初に使用されたのは1923年である。^[1]

対策には、次のような懲戒範囲が含まれます。

• 薬
• 材料工学
• 電磁気工学
• 警察活動
• 情報技術
• 国際法
• 外交安全保障
• 汚染防止
• 航空

防衛対策は「能動的」と「受動的」に分けられることが多いです。

「アクティブ」な対策とは、発生するインシデントが既知であるため、システム ユーザーまたは防御側が積極的な立場を取り、システムがそのような可能性のある損害に対処するために積極的なアプローチを取ることを意味します。このようなアプローチには、インシデントに対するセキュリティ メソッドの設定や、そのような損害を積極的に阻止または遮断することが含まれます。

「パッシブ」な対策とは、システムが侵入するインシデントや潜在的なセキュリティ問題を認識しないことを意味します。セキュリティ問題の影響を軽減するために、システムはセキュリティ問題に遭遇した場合にのみアクティブになるパッシブなアプローチのセットを設定します。通常、「パッシブ」な対策には次のものが含まれます。

• セキュリティ技術

これには、通常はシステムを保護する方法であるセキュリティまたは防御テクノロジに関する情報が含まれます。たとえば、セキュリティ ソフトウェアやファイアウォールも防御テクノロジへのアプローチとして考えることができます。これらの方法は、潜在的なセキュリティ問題を検出し、システムに報告したり、システムが特定の脅威にさらされているときにシステムを保護したりします。

• ダメージコントロール

これは、システムがセキュリティ問題の起こり得る結果に対するダメージコントロールを備えていることを意味します。たとえば、システムが遠隔地にバックアップを持っている場合、現在のシステムが損傷したとしても、システムはリモートバックアップに切り替えてシームレスに動作することができます。

• 要塞化

これは、システムがシステムのコアを分離するためのセキュリティアプローチを設定することを意味します。このアプローチは、サーバーのユーザーがコアサーバーにアクセスするためにジャンプサーバーを経由する必要がある現代のサーバーネットワークで一般的に使用されています。ジャンプサーバーは、コアサーバーと外部を分離するための要塞として機能します。コアサーバーはインターネットに接続されておらず、ローカルネットワークにのみ接続している場合があるため、ユーザーはジャンプサーバーにアクセスしてコアサーバーにアクセスする必要があります。