多層防御 | Stackhub

定義

多層防御（Defense in Depth）とは、情報システムに対する攻撃を単一のセキュリティ対策で防ぐのではなく、複数の異なる防御層を重ねることで、侵入の阻止や被害の局限化を図るセキュリティ戦略である。特定の防御策が突破された場合でも、後続の層が機能することでシステム全体の安全性を維持する構造を指す。

背景

情報システムが複雑化し、ネットワーク境界が曖昧になる中で、単一の境界防御（ファイアウォール等）のみでは攻撃を完全に防ぐことが困難となった。攻撃手法の高度化に伴い、侵入を前提とした対策の必要性が高まり、軍事戦略における「縦深防御」の概念がITセキュリティに応用された。

技術的仕組みと構造

多層防御は、物理的、技術的、運用的の3つの側面から構成される。各層は独立して機能し、攻撃者が次の段階へ進むための障壁として作用する。

物理的層：入退室管理、監視カメラ、サーバー室の施錠など、物理的なアクセスを制限する。
ネットワーク層：ファイアウォール、IDS/IPS、VPNなどを用いて、通信経路の監視と制御を行う。
ホスト層：OSのパッチ適用、エンドポイントセキュリティ（EDR）、アクセス権限の最小化を行う。
アプリケーション層：WAF、入力値のバリデーション、セキュアコーディングにより、アプリケーションの脆弱性を突く攻撃を防ぐ。
データ層：データの暗号化、マスキング、データベースへのアクセス制御により、情報漏洩を防止する。

具体例

Webアプリケーションへの攻撃を例に挙げると、まずWAFが不正なリクエストを遮断する。仮にWAFを回避された場合でも、サーバー上のEDRが不審なプロセスを検知し停止させる。さらに、データベースへのアクセスには認証が必要であり、万が一サーバーが乗っ取られた場合でも、データ自体が暗号化されていれば情報の流出を防ぐことが可能となる。

IT業界における重要性

現代のIT環境において、ゼロトラストアーキテクチャの基盤として多層防御は不可欠である。境界防御が崩壊した環境下では、内部ネットワークへの侵入を許すリスクが常に存在する。多層防御を実装することで、攻撃者の横展開（ラテラルムーブメント）を遅延させ、インシデント発生時の検知と対応の時間を確保する。これにより、システム全体の可用性と機密性を担保する役割を果たす。