エアギャップの種類とは?
コンピューティング環境にエアギャップを構築する場合、組織には次のような種類のエアギャップの選択肢があります: 完全な物理的エアギャップ: これは、本番システムとのネットワーク接続がゼロの、完全に別の、物理的に隔離された環境へデータを移動してセキュリティを確保する従来の手法です。このデータは通常、元の場所から遠く離れた場所で物理的なセキュリティ境界の背後にロックされているため、誰かが物理的にその場所へ出向いてデータを切り替えるか取得しない限り、スワップアウトしたり復旧に使用したりすることはできません。 隔離されたエアギャップシステム: デジタルビジネスでは、ランサムウェア攻撃という最悪のシナリオが発生した場合に、プロセスを迅速化する必要があります。これは、エアギャップシステムが同じ環境にある別のシステムのデータを保護することで実現します。これらのシステムは同じデータセンターやラックに存在する場合もありますが、異なるネットワークに接続されているためデータと運用の隔離は維持されます。 論理的エアギャップ: デジタルビジネスの厳格な復旧SLAを満たす必要性により対応したエアギャップ方法が、論理的エアギャップです。この場合は異なるシステムが同一ネットワークに保持されますが、暗号化、変更に対する4-Eyesやクォーラム、ロールベースのアクセス制御といった手法を用いて距離を置き、論理的なエアギャップを維持します。 仮想エアギャップ: 上記2つのデジタルオプションを組み合わせ、データを保管した後に切断されるセキュアで一時的なネットワーク接続を通じて作成されます。