いまさら聞けない 全てを疑う「ゼロトラスト」セキュリティ入門：考え方から実装方法まで

「ゼロトラスト」モデルのセキュリティとは何か。部外者だけでなく全ての人のアクセスを厳密に制限するこの手法について、設計の背景にある基本的な概念と、実装に必要なテクノロジーを説明する。

[Jessica Scarpati，TechTarget]

　企業の情報セキュリティでは長年にわたって、境界をより広く、より強固に、より弾力的にすることによって、悪意のある行為からIT環境を保護できるという「境界保護」が原則だとされてきた。これは「城を堀によって守る」モデルを想起させる。「内部トラフィックは無条件に信頼できる」という前提が過去のものとなってしまった現在では、これは皮肉な例え話となっている。

　「ゼロトラスト」モデルのセキュリティとは、ファイアウォールの内外にかかわらず、全てのエンドユーザー、デバイス、トランザクションが危険にさらされているという想定に基づいたセキュリティモデルだ。この考え方は、ネットワークセキュリティの新しい戦略を推進する。

併せて読みたいお薦め記事

ネットワークを変える新たなテクノロジー

• 「5G」と「4G」を比較　速さだけではない3つの違いとは
• 2019年ワイヤレスネットワーク注目動向　ミリ波、5G、ネットワーク分析の未来
• 「作った人でさえ理解できない設計」がネットワークを複雑にする

ゼロトラストについて知る

• いまいち分かりにくい「ゼロトラストセキュリティ」をあらためて理解する
• 全てを疑う「ゼロトラスト」でネットワークを保護すべき5つの理由

ゼロトラストとは「決して信頼しないこと」

　ゼロトラストは技術でも製品でもない。ネットワークセキュリティに対する戦略的なアーキテクチャ面からのアプローチを指す言葉だ。

　後に調査会社Forrester Researchの主席アナリストとなったジョン・キンダーバグ氏は、2010年にゼロトラストモデルのセキュリティをこう定義した。