2018年12月21日 05時00分 公開
特集/連載

どのような認証方法を採用すべきか何も信用しない「ゼロトラスト」ネットワークとは?

ゼロトラストネットワークでは、全てのデバイスのセキュリティが侵害されていて信頼できないものと見なす。セキュリティ確保のためには可変要素を用いた認証が欠かせない。

[Matthew Pascucci,TechTarget]
画像

 ネットワークの進化によってさまざま場所に接続できるようになったが、同時に攻撃者に狙われやすくもなった。

 モバイルデバイスやクラウドの利用が広がったことで、ネットワークはこれらに適応して進化し、その境界が消滅しつつある。とはいえネットワークはいまだ、ゾーン(アクセスする領域に基づいてインタフェースをグループ化した区分け)に基づいて構築されている。社内LAN内にあるシステムが社内LANの外側にあるシステムよりも安全だと一般に想定されているのは、このゾーンによるものだ。現状のネットワークは、物理的または論理的に区分けし、さまざまなセキュリティレベルが設定されている。しかし長期的に見るとこれも機能しなくなることが分かってきた。

 現状は、従来通り「チョークポイント」(ネットワーク間の接点)を使用して、ユーザーが用いるデバイスやネットワーク機器でフィルタリングをかけ、異なるゾーン間のトラフィックを監視している。だが、ゾーンを追加する必要が生じると、こうした方法は必ずしも効率的、安全、スケーラブルとはいえなくなる。セグメンテーションは現在の情報セキュリティにおける基本理念として採用されているが、「ゼロトラスト」のアーキテクチャにおいては、セグメンテーションやポリシー適用の方法に関する考え方が異なる。

「ゼロトラスト」の考え方と必要な認証方法

ITmedia マーケティング新着記事

news054.jpg

イーライフ、タイで日本企業の口コミマーケティング支援サービスを提供開始
イーライフは、タイで日本企業のデジタルマーケティングを支援する口コミプラットフォー...

news005.jpg

築地から豊洲へ、市場移転で人の流れはどう変化したか――ブログウォッチャー調べ
ブログウォッチャーは、「築地市場移転の人流分析レポート」を発表しました。