ゼロトラスト

従来の対策は、社内のネットワークの中は安全とみなし、外との境目をファイアウォールなどで守る「境界型防御」が中心でした。ゼロトラストでは、場所によらず、誰が、どの端末から、何に接続しようとしているかをその都度確かめ、必要な分だけの権限を与えます。

クラウドのサービスの利用や在宅勤務が広がり、守るべき情報や利用者が社外にも散らばったことが背景にあります。多要素認証、端末の状態の確認と管理、接続の記録と監視、シングルサインオン、権限の細かな設定などを組み合わせて実現します。

ゼロトラストは製品の名前ではなく考え方で、一つの製品を入れれば済むものではありません。いまの仕組みと、扱う情報の重さを整理し、影響の大きいところから段階的に進めます。確かめる手順が増えると社員の使い勝手が落ちることもあるため、その釣り合いも見ながら決めます。