Microsoft Azureで考える、ゼロトラストセキュリティ実装シナリオごとの最適解

　DXへの取り組みが加速し、ビジネスにおけるクラウド利用が普及した現在、セキュリティアプローチにも見直しが必要となった。従来のネットワーク境界型の防御では、パブリッククラウドのセキュリティを担保することが難しくなり、代わって主流になったのが、全ての通信・デバイス・ユーザーを監視・保護するゼロトラストセキュリティの考え方だ。

　その実現手段を、多くの企業に採用されているMicrosoft Azureで考えてみよう。基本となるのは、クラウド上におけるユーザーIDの管理や認証機能を提供するAzure Active Directory（Azure AD）だ。ローカルADと同期させることで、ハイブリッド環境での統合的なID管理も可能になる。その上で、幾つかの実装シナリオが考えられる。

　例えば、内部ネットワークの保護やサーバの外部公開、IaaS／PaaSのセキュリティ監視・保護などが代表的だろう。本資料では、Microsoft Azureでのゼロトラストセキュリティ実装方法をシナリオごとに解説。どのサービスを組み合わせればよいか、その最適解を手軽に確認できる内容となっている。