注目のセキュリティの考え方、「ゼロトラスト」の基本と実現に向けたステップは

　境界内のネットワークに存在するユーザーや端末、サービスを無条件に信頼し、全てのリソースへのアクセスを許可するという、従来のセキュリティの在り方は、リモートワークやクラウドなどにエンドポイントが分散する現代のビジネス環境にはもはやマッチしない。そのため今、注目されているのが「ゼロトラスト」だ。

　ゼロトラストは境界内外の全てのリソースへのアクセスを信頼せず、アクセス要求ごとに動的に認証、認可を行うというセキュリティの考え方であり、それ自体が何らかの技術を指すものではない。自社システムに、ゼロトラストに基づいたセキュリティアーキテクチャを構築するには、段階を経ながら、さまざまなポイントソリューションを組み合わせる必要がある。

　本資料では、セキュリティ分野でバズワード化している「ゼロトラスト」について、その基本的な概念とともに、ゼロトラストアーキテクチャの実現に向けた取り組みのステップを解説する。併せて、この新たなアーキテクチャの実現を強力に後押しする包括的なソリューションも紹介しているので、ぜひ参考にしてほしい。