見えるセキュリティ.

用語を、動きに

動かして、
イメージを掴む。

セキュリティの概念は、言葉で覚えるほど遠ざかる。攻撃も暗号もプロトコルも、一度動きで見れば直感で掴める。ステップを追いながら、その一連の流れを目で確かめる。

21 概念を公開中 ／ マップは順次点灯します

Coverage Map

技術テーマ全体像

公開済み準備中

Webアプリ・ブラウザ

web-app
10 / 18 公開

ブラウザとサーバーの間で、入力・Cookie・Origin・実行権限がどう扱われるのか。データと処理の流れを追う。

認証・認可・ID

auth
1 / 4 公開

利用者をどう確かめ、何を許可するのか。認証情報と権限が判定される流れを追う。

暗号・証明書

crypto
8 / 11 公開

データをどう秘匿し、改ざんや相手をどう確かめるのか。鍵・ハッシュ・署名・証明書の働きを追う。

ネットワーク・通信

network
2 / 10 公開

通信がどの経路を通り、境界でどう守られるのか。名前解決から分離・フィルタリングまでを追う。

端末・OS・マルウェア

endpoint-malware
0 / 3 公開

端末上で不正な処理がどう実行され、権限やデータへ影響するのか。侵入後の変化を追う。

  • 準備中

    attack

    マルウェア感染と実行

    MALWARE DELIVERY AND EXECUTION

    準備中

  • 準備中

    attack

    権限昇格

    PRIVILEGE ESCALATION

    準備中

  • 準備中

    attack

    ランサムウェアによる暗号化

    RANSOMWARE ENCRYPTION

    準備中

クラウド・インフラ

cloud-infra
0 / 3 公開

クラウドでは誰が何を守り、権限や公開範囲をどう制御するのか。設定と責任の境界を追う。

  • 準備中

    mechanism

    クラウドの責任共有モデル

    CLOUD SHARED RESPONSIBILITY

    準備中

  • 準備中

    mechanism

    クラウドIAM

    CLOUD IDENTITY AND ACCESS MANAGEMENT

    準備中

  • 準備中

    attack

    公開ストレージの設定不備

    PUBLIC CLOUD STORAGE MISCONFIGURATION

    準備中

セキュア開発・サプライチェーン

secure-dev
0 / 3 公開

設計・実装・配布の各段階で、脅威や依存関係、秘密情報をどう管理するのか。その流れを追う。

  • 準備中

    defense

    脅威モデリング

    THREAT MODELING

    準備中

  • 準備中

    mechanism

    ソフトウェアサプライチェーン

    SOFTWARE SUPPLY CHAIN

    準備中

  • 準備中

    defense

    シークレット管理

    SECRETS MANAGEMENT

    準備中

データ保護・プライバシー

data-protection
0 / 3 公開

データをどう分類し、保管・持ち出し・復旧をどう管理するのか。ライフサイクル全体の動きを追う。

  • 準備中

    mechanism

    データ分類とライフサイクル

    DATA CLASSIFICATION AND LIFECYCLE

    準備中

  • 準備中

    defense

    バックアップと復旧

    BACKUP AND RECOVERY

    準備中

  • 準備中

    defense

    DLPとデータ持ち出し

    DATA LOSS PREVENTION

    準備中

検知・ログ・インシデント対応

security-ops
0 / 3 公開

ログから異常をどう見つけ、調査し、事故へ対応するのか。検知から復旧までの流れを追う。

  • 準備中

    defense

    ログ収集とSIEM

    LOG COLLECTION AND SIEM

    準備中

  • 準備中

    defense

    検知・アラート調査

    DETECTION AND ALERT TRIAGE

    準備中

  • 準備中

    defense

    インシデント対応の流れ

    INCIDENT RESPONSE LIFECYCLE

    準備中

人・組織を狙う攻撃

human-org
0 / 3 公開

人への働きかけから、認証情報や送金などの操作がどう誘導されるのか。攻撃の流れを追う。

  • 準備中

    attack

    フィッシング

    PHISHING

    準備中

  • 準備中

    attack

    ビジネスメール詐欺

    BUSINESS EMAIL COMPROMISE

    準備中

  • 準備中

    attack

    MFA疲労攻撃

    MFA FATIGUE ATTACKS

    準備中