まだ多いゼロトラストへの誤解、「そもそも必要な理由」から考える成功への筋道

　ゼロトラストセキュリティは、クラウド利用やリモートワークの拡大を背景に注目されいるが、費用をはじめ、専門人材の確保、複雑な運用体制などと負担も大きい。このため、自社でSOCやCSIRTを持つような大企業以外にはハードルが高いのが実情だ。

　問題の1つは、単なるテレワーク対応をゴールにしたり、単一製品の機能を目安に導入したりと、本来の目的とずれた視点から導入を進めている点にある。IDaaSやEDRなどを個別に導入するのではなく、それらを連携・統合させた全体設計が必要なのに、本質からずれた解釈のまま着手してしまえば、時間とコストが浪費されるばかりだ。

　成功のカギは、「なぜゼロトラストなのか？」という原点に立ち返ることにある。そうすると、ポイントとして「3つの環境変化に応じたセキュリティ対策」が浮かび上がってくるだろう。本資料では、具体的な対策として、SIEM／UEBA（分析）とSASE（防御）セキュリティの中核に置くとともに、シームレスに連携させるソリューションを提案している。AIによる工数削減、国産ソリューションによるデータの安全性などの強みもあり、スムーズにゼロトラストを実現できそうだ。