国内企業のゼロトラスト導入においては、「侵入させない」という従来の境界防御では企業ネットワークを守り切れないという共通認識はあるものの、エンドポイントソリューションなどの単一ソリューションに偏った「入口対策」中心の防御にとどまるケースも少なくない。
しかし、昨今のランサムウェア攻撃といったさまざまなサイバー攻撃が激しさを増す中で、企業ネットワークへの侵入は完全に防ぐことはできないといわれている。そのため、「万一侵入されてしまった後、どのように被害を最小限に抑えるか」という観点での対策が必要不可欠だ。
本資料では、ネットワークの構成要素をホストベースに分割して保護することで、被害を最小化させる技術「マイクロセグメンテーション」の解説およびソリューション「illumio(イルミオ)」を紹介する。導入・運用負荷が少なく、スモールスタート可能な同ソリューションの実力を本資料で確認してほしい。