説明
VDI (仮想デスクトップ インフラストラクチャ)、プロキシ、CASB (クラウド アクセス セキュリティ ブローカー)、および DRM (デジタル著作権管理) は、SaaS (サービスとしてのソフトウェア) コラボレーション ツールを使用して機密情報を処理する際の懸念を軽減できるテクノロジです。VDI は、中央サーバーによってホストおよび管理される仮想化デスクトップ環境をユーザーに提供するテクノロジーであり、ユーザーは任意のデバイスや場所からアプリケーションやデータにアクセスできます。VDI は、ユーザーやデバイスの印刷機能や権限を制限または監視できるため、ドキュメントの印刷を介したメディアへのデータ漏洩を防ぐことができます。プロキシは、クライアントとサーバーの間の仲介者として機能し、事前定義されたルールまたはポリシーに基づいて Web トラフィックをフィルタリングまたは変更するテクノロジーです。プロキシは、未承認または信頼できない電子メール ドメインやサービスへの Web リクエストをブロックまたはリダイレクトできるため、個人の電子メール アドレスへのデータ漏洩を防ぐことができます。CASB は、クラウド サービスやアプリケーションの可視性と制御を提供し、事前定義されたルールや基準に基づいてセキュリティ ポリシーやコンプライアンス要件を強制するテクノロジーです。CASB は、機密データがクラウド プロバイダーやアプリケーションに到達する前に暗号化またはマスクして、権限のない者による読み取りやアクセスが不可能になるため、システム管理者によるデータのアクセスや閲覧を防ぐことができます。DRM は、デジタル コンテンツまたはデバイスのアクセス、使用、変更、配布を制限し、コンテンツ所有者またはプロバイダーによって許可されたユーザーまたはデバイスに付与された権利と許可を強制するテクノロジーです。DRM は、ユーザーやデバイスのコピー、共有、転送の機能や権限を制限または無効にすることができるため、ファイル ストレージ サイトへのデータのアップロードを防ぐことができます。検証済みの参考文献: https://www.comptia.org/blog/what-is-vdi
https://partners.comptia.org/docs/default-source/resources/casp-content-guide

WAF は、Web アプリケーションに送信される悪意のある HTTP/S トラフィックをフィルタリング、監視、ブロックすることで Web アプリケーションを保護し、不正なデータがアプリから流出するのを防ぎます。これは、どのトラフィックが悪意があり、どのトラフィックが安全かを判断するのに役立つ一連のポリシーに従うことによって行われます。
OWASP によると、LDAP インジェクションは、適切な検証やサニタイズを行わずにユーザー入力に基づいて LDAP ステートメントを構築する Web アプリケーションを悪用する攻撃です。LDAP インジェクションにより、不正アクセス、データ変更、またはサービス拒否が発生する可能性があります。LDAP インジェクションを防ぐために、OWASP は、ユーザー入力内の特殊文字をエスケープすることで入力サニタイズを実施し、悪意のある LDAP クエリを検出してブロックできる Web アプリケーション ファイアウォール (WAF) を導入することを推奨しています。45

セキュリティ アナリストは、暗号 TLS_DHE_DSS_WITH_RC4_128_SHA を削除して、ビジネス要件をサポートする必要があります。これは、暗号が弱く、パス上の攻撃に対して脆弱であると考えられているためです。RC4 は時代遅れのストリーム暗号であり、その欠陥と弱点のため、主要なブラウザおよびプロトコルで非推奨になりました。他の暗号はより安全で、セキュア・バイ・デザインの原則と PCI DSS に準拠しています。検証済みリファレンス: https://www.comptia.org/blog/what-is-a-cipher https://partners.comptia.org/docs/default-source/resources/casp-content-guide

説明
Cgroups (コントロール グループ) は、CPU、メモリ、ディスク I/O、ネットワーク帯域幅などのコンテナへのリソース割り当てを制限する機能を反映する Linux の中心的な概念です。Cgroup は、各コンテナーまたはコンテナーのグループにクォータや優先順位を適用できるため、単一のアプリケーションが利用可能なリソースを過剰に消費することによる Docker ホスト上のリソース枯渇シナリオを防ぐのに役立ちます。ユニオン ファイルシステム オーバーレイは、コンテナーへのリソース割り当てを制限する機能を反映する Linux のコア概念ではなく、複数のファイルシステムを同じマウント ポイントにマウントして、ファイルとディレクトリの階層表現を作成できるようにする技術です。Linux 名前空間は、コンテナーへのリソース割り当てを制限する機能を反映する Linux の中核的な概念ではなく、プロセスまたはプロセスのグループごとにシステム リソースを分離および仮想化し、グローバル リソースの独立したインスタンスを作成する機能です。デバイス マッパーは、コンテナーへのリソース割り当てを制限する機能を反映する Linux のコア概念ではなく、ブロック デバイスの論理ボリューム管理、暗号化、またはスナップショット機能を提供するフレームワークです。検証済みの参考文献:
https://www.comptia.org/blog/what-is-cgroups
https://partners.comptia.org/docs/default-source/resources/casp-content-guide