資料の紹介

　従来のセキュリティ手法では、企業ネットワークの内側にあるものはすべて信頼できるものとし、外側のユーザーに対しては資格情報を検証したうえでアクセスを許可していた。だが、データがクラウドに保存され、ユーザーが様々なデバイスでリモートアクセスするようになった今では、こうした境界防御型モデルは通用しない。

　サイバー攻撃者は軽々とファイアウオールを突破して社内システムの中を動き回り、多くのデータ侵害が発生している。そこで登場したのが、ユーザー、デバイス、ネットワークなどあらゆるものは、「信頼できる」と証明されない限り信頼しないという、ゼロトラストの考え方だ。

　本資料では、ゼロトラストの必要性や近年の採用動向などを概観したのちに、NIST（米国国立標準技術研究所）が発表したゼロトラストアーキテクチャの概要やロードマップを紹介。同アーキテクチャに基づくゼロトラストモデルの構築手順を説明する。

この先は日経クロステック Active会員の登録が必要です

日経クロステック Activeは、IT／製造／建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。初めてご覧になる際には、会員登録（無料）をお願いいたします。