資料の紹介
在宅勤務やDX（デジタルトランスフォーメーション）によるクラウド化促進などにより、場所やデバイスを問わないデータアクセスや業務用アプリケーションの利用が日常となってきた。それに伴い、いま最も注目されているセキュリティモデルが「ゼロトラスト」である。
ゼロトラストは、従来の「信頼しているが検証する」ではなく、「検証してから信頼する」との概念であり、原則としてすべてのアクセスを信頼しない。判断の基準はユーザーのアイデンティティー、地理的情報、ビジネス上の役割、データの重要度などの複合的なコンテキスト要素であり、実現に向けてはコンテキストの継続的な評価が不可欠になる。
本資料では、ゼロトラストを実現するSASE（Secure Access Service Edge、サシー）を導入する際の課題と対策を、フェーズ1～5の5段階に分けて詳しく解説する。SASEとは、ネットワークとセキュリティの機能をクラウド経由で提供し、一元的な管理を可能にするアーキテクチャーのこと。脅威からのリスクを低減しながらも、素早いビジネス展開を可能にする。ゼロトラストを検討しているセキュリティ担当者や経営者は、ぜひ参考にしてほしい。
