従来型セキュリティを脱却、IT環境とユーザーを守るゼロトラストの取り入れ方

　デジタル変革の推進に伴い、多くの組織は拡大、複雑化し続ける自社のIT環境、そこにアクセスするユーザーおよび、各種ワークロードの管理と保護に苦慮するようになっていった。このことは、従来の組織ネットワークの内外を隔てる境界を中心としたセキュリティが無力化されつつあることを意味しているといえるだろう。

　こうした状況下で、セキュリティ業界で大きな注目を集めているのが、「ゼロトラスト」の概念に基づくアプローチだ。ゼロトラストは文字通り、あらゆるアクセスを信頼しないことを前提としており、そのためのセキュリティアーキテクチャには、強力な認証システム、きめ細かな認可、適切なライフサイクル管理、優れた監視と制御メカニズムを備えていることが求められる。

　本資料では、ゼロトラストのアプローチを今、自社のセキュリティアーキテクチャに取り入れるべき理由とともに、その中核となるアイデンティティーガバナンスを適切に機能させるための方法について解説する。併せて、AIや機械学習を活用して、全てのアイデンティティーの可視化と自律的な管理を可能にするソリューションについても紹介している。