ゼロトラストセキュリティとは何か【前編】
「ゼロトラストセキュリティ」とは? クラウドが求めたセキュリティモデル
「ゼロトラストセキュリティ」とは何か。その目的とは。クラウドの普及で企業ITが変化する中、有力なセキュリティモデルとして注目すべきゼロトラストセキュリティを概観する。
クラウドの普及に伴って社内外のネットワークの境界が曖昧になる中、セキュリティ担当者はネットワークセキュリティとアクセス制御に対する取り組み方を見直す必要性が高まっている。こうした中で注目すべきセキュリティモデルが「ゼロトラストセキュリティ」だ。
ゼロトラストセキュリティとは
ゼロトラストセキュリティは「エンドユーザーが企業ネットワークの内にいるか、外にいるかにかかわらず、必要なときに認証を要求する」セキュリティモデルだ。2010年に調査会社Forrester Researchのアナリストが提案した。ゼロトラストセキュリティの目的は、以下の視点を取り入れたセキュリティ対策を実現することにある。
- システム全体を信頼できない、あるいは侵害を受ける恐れがあるものと見なす
- 従来の「攻撃は外部から来る」という観点とは対照的で、社内から加えられる危害を想定している
- エンドポイントのアプリケーションの動作を注意深く観察する
- 承認済みアプリケーションが送信するネットワーク通信の種類を把握し、正規のトラフィックを見分ける
- 個々の通信ではなく、物理サーバや仮想マシン、ネットワーク機器といったコンポーネントの信頼関係や関係性に焦点を合わせる
- セキュリティ担当者が認識している通信には、ビジネスで活用するシステムやアプリケーションにとって不要または無関係な通信も含まれる
上記の目的は全て実現する価値があるものの、従来型のセキュリティ対策では達成することが難しい。高度に仮想化されたり、クラウドに配置され動的なサーバリソースの割り当てが発生したりするアプリケーションの登場がその原因だ。アクセス制御にゼロトラストセキュリティの考え方を取り入れることで、クラウドによるワークロードの動的な割り当てを考慮したセキュリティを実現できるという意見もある。
ゼロトラストセキュリティは「境界を排除する」ものではない
厳密にはゼロトラストセキュリティとはどのようなものなのだろうか。基本的な考え方は、あらゆるコンポーネントを「信頼できないもの」と見なすことだ。トラフィックとアプリケーションの動作を検証し、それを承認することで初めて信頼する。この考え方を具現化した代表的な手段が、ネットワークを細かい単位(セグメント)に分割し、セグメントごとにセキュリティを確保する「マイクロセグメンテーション」だ。
ゼロトラストセキュリティは境界を排除しない。むしろマイクロセグメンテーションを利用し、権限が付与されたアプリケーション、保護対象となるコンポーネントのできるだけ近くに境界を設置する。
Copyright © ITmedia, Inc. All Rights Reserved.
ゼロトラストセキュリティとは何か
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社キーエンス] PCが苦手でも自動化できる 近鉄コスモスなど4事例に学ぶ「ナビ搭載型RPA」活用 -
製品資料
[レノボ・ジャパン合同会社] 約1.39kgにAI処理能力を凝縮 持ち運べるAPU搭載ワークステーションの実力は? -
製品レビュー
[ネットアップ合同会社] ランサムウェア被害からの回復を阻む最大の壁とは? -
製品レビュー
[ネットアップ合同会社] 攻撃者は“最後の砦”を真っ先に狙う いま必要なランサムウェア対策とは? -
市場調査・トレンド
[Snowflake合同会社] AI時代のビジネスインテリジェンス変革:5大トレンドと成功戦略
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「WSUS」を捨てない? 非推奨でも35%が使い続けるワケ
-
2
なぜMicrosoftは「Rust」を標準言語に? AIで進むC/C++書き換えの課題
-
3
Microsoft 365統一で「SharePoint」が1日2TB増 富士フイルムはどう管理した?
-
4
「Active Directory」復旧で“詰む”企業が続出 ランサムウェアに備える4対策
-
5
1巻40TB、量子解読も防ぐ「LTO-10」 テープを侮るバックアップの盲点
-
6
8割がアナログに逆戻りする“やっぱりな理由” DXを阻む2つの落とし穴
-
7
「最新のセキュリティ脅威とオープンソースの対策状況」に関するアンケート
-
8
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
9
なぜ「Claude Code」拡張は消しても危ないのか? Cursorで不正版配信
-
10
毎日2時間の“無駄”を生む「紙とExcel」管理 田中精密工業はどう脱却したのか
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
AIが苦手な「汚いデータ」になっていない? AI投資を無駄にしないための注意点
-
3
急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要?
-
4
法人向け光回線のプランはどう選ぶ? 機能面/保守体制/コストを一覧で比較
-
5
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
6
「テスト内製化&自動化」事例集:ディー・エヌ・エーなど9社に学ぶ実践のコツ
-
7
三井ホームに学ぶ「無線LAN環境」構築 快適なオフィスと高度なIT運用の両立法
-
8
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
9
進化が遅れる「電話」をアップデート、AIを搭載した次世代の通話機能とは?
-
10
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー