資料の紹介
多くの業務データがクラウドなどに保存され、オフィスや従業員の自宅、訪問先など多様な場所・端末から使われるようになった今、セキュリティ対策の主流は、「境界防御型モデル」から「ゼロトラストモデル」へと急速にシフトしている。
特権ID管理の要件も大きく変わった。これまでの特権ID管理は、内部統制を主な目的としており、特権IDの付与を厳密にコントロールすることが優先されてきた。しかし、ゼロトラストモデルにおいては、特権IDからのアクセスといえども例外とせず、すべてのアクセスを検査して制御することが不可欠だ。
本資料では、ゼロトラストにおけるアクセス制御の考え方や、ゼロトラスト時代に求められる特権ID管理の実現方法を解説したうえで、具体策としてゲートウェイ方式による特権ID管理製品を提案。その特徴やメリットのほか、リモートアクセス回線のアクセス制御に適用した事例、SaaSやクラウドのWebインタフェースにおける利用イメージを示す。





