資料の紹介
企業におけるセキュリティ対策の主流は境界型セキュリティから、「何も信頼しない」という意味のゼロトラストへ移りつつある。実現手段として、統合セキュリティ機能とWANエッジサービスからなる「SASE(Secure Access Service Edge)」に注目が集まっている。
しかしSASEには「BYOD端末など非管理端末は対象外になる」という課題がある。端末に専用のエージェントソフトが必要になるからだ。専用エージェントを導入できない非管理端末から、ラテラルムーブ(横展開)によって被害が拡大していく恐れがある。そこで非管理端末のケアが重要になるが、有効な対策はないだろうか。
本資料では、非管理端末も含めて対策を講じていく「全方位ゼロトラスト」を実現する3つのアプローチについて解説する。「端末起点ではなくネットワーク領域でのゼロトラストが重要」といった指摘は興味深い。併せて、3つのアプローチを実現できるというSASEソリューションも紹介している。非管理端末のリスクやそのセキュリティ対策に不安・関心を持っている企業関係者は必見の資料と言える。





