予防的統制

予防的統制は、被害が発生する前にアクションをブロック・抑止・制限します。MFA、暗号化、ファイアウォール、ネットワーク分割、最小権限、セキュアコーディング、アプリケーション許可リスト、エンドポイントのハードニング、セキュリティ意識教育などが代表例です。インシデント発生に対処するのではなく回避するため、コスト対効果が高い層になりがちですが、完璧ではありません。多層防御では予防的統制を検知的・是正的統制と組み合わせ、予防をすり抜けたものも見え、封じ込められるようにします。