IT部門は、ゼロトラストセキュリティを適用するとネットワークの根本的な見直しを迫られることになる。慣習的に分離されていたルーター、ファイアウォール、分散型サービス拒否攻撃（DDoS攻撃）の防御、ネットワークセグメンテーション製品など、なじみのあるネットワーク要素の役割とその存在意義さえ見直す必要がある。

　セキュリティ機能は、仮想アプライアンスや仮想ネットワーク機能として仮想化したりモジュール化したりすることが一般的になりつつある。その結果、必要に応じてインフラ全体にセキュリティ機能を導入できるようになった。ゼロトラストセキュリティ適用の影響が広範囲にわたる背景には、こうした事情がある。

　ゼロトラストセキュリティは、セキュリティ運用の中心にセキュリティの自動化を据え、信頼性、アジリティー、スケーラビリティという自動化の全てのメリットをもたらす。

ゼロトラストセキュリティの実用性

　非常に細かい単位に「信頼」を区切り、ネットワークの設計を見直し、自動化技術を導入する――。サイバーセキュリティの実施担当者は、こうしたゼロトラストセキュリティの考え方を取り入れ、それを実際の手順に変えるにはどうすればよいだろうか。

　最初の手順は仮想化だ。サーバとアプリケーションの仮想化技術は比較的成熟している。大半の企業が仮想サーバへの移行を済ませ、マイクロサービスやコンテナを基盤とするソフトウェア開発戦略を導入している企業も少なくない。そこで、サーバとアプリケーション層にゼロトラストセキュリティを導入する場合は、細かい単位に分けたセキュリティポリシーを仮想マシン（VM）、マイクロサービス、コンテナに適用する試みから着手する。

　Aqua Security Software、Capsule8、Layered Insight、NeuVector、StackRox、Tenable Network Security、Twistlockなどのベンダーが、コンテナベースのセキュリティを実現するツールを用意している。JSONをベースとしたオープン標準「JSON Web Token」のようなツールは、マイクロサービスのセキュリティを支援する。

　ただ、ネットワークインフラの成熟度は著しく低い。多くの企業は依然としてスイッチ、ルーター、ファイアウォール、ロードバランサー、ゲートウェイなどの物理デバイスのポートフォリオを用いてネットワークを構築している。

　そのため、ネットワークインフラにゼロトラストセキュリティを導入するに当たって重要となる手順は、仮想化への移行ということになる。データセンターにソフトウェア定義ネットワーク（SDN）を、WANにSD-WANを導入する。そうすれば、ネットワーク機能とファイアウォールなどのネットワークセキュリティ機能を物理デバイスではなくVMとして作成するのに必要なプラットフォームが用意できる。こうしたことが、機能の細かい単位での自動化と管理の実現を可能にする。

ゼロトラストを目指す

　これまでセキュリティやネットワーク製品を提供してきたCisco Systems、Checkpoint Software Technologies、Juniper Networks、Fortinet、Palo Alto Networksのようなベンダーも、128 Technologyのような新興ベンダーも、個別のセッションの細かい単位での管理と動的なアクセス制御を可能にする仮想化製品を提供している。

　ツールを選ぶ際は、ポリシーの一元化を考えることも重要になる。ネットワークポリシーエンジンになる方向を目指すベンダーもある。こうしたポリシーエンジンは、さまざまなパートナー企業のテクノロジーにフックを提供し、一元化されたポリシーの導入を可能にする。どのベンダーのポリシーエンジンを選ぶにしても、インフラ全体に変更を波及させられる一元化したポリシーリポジトリを用意する点から考えることが重要になる。

　ゼロトラストセキュリティは、その名前が暗に示す意味とは異なるが、最終的には全てを変えることになる。ゼロトラストセキュリティを導入する場合、ネットワークインフラが最も弱い箇所になるため、ネットワークインフラの仮想化とセキュリティ確保に特別な注意を払うことになる。