資料の紹介
コロナ禍以降のハイブリッドワークの拡大、アプリケーションやデータのクラウド移行、スマホをはじめとするスマートデバイスの業務利用の進展によって、従来の境界防御型のセキュリティ戦略が機能しなくなりつつある。そこで有望視されているのが、あらゆるアクセスを信用しないという前提に基づく「ゼロトラスト」の考え方だ。
ゼロトラストに基づくセキュリティ対策では、脅威の継続的な監視が必須となるため、複数のツールを併用するなどして監視対象を拡大し、監視する範囲の変化にも柔軟に対応できるようにする。ツールの設定も、より多くの異常やイベントを検出できるように調整するため、担当者の画面は多量のアラートやノイズであふれることになる。
本資料では、様々な調査結果やキーマンのコメントを引用しながら、ゼロトラスト導入におけるこうした課題と、ゼロトラストを確実に導入するための実践的なアプローチについて解説する。「AIによる作業の補完」「ワークフロー自動化」「オーケストレーション」によって、担当部門の作業の何割程度が自動化できるかの目安も示している。





