ゼロトラストネットワーク(Zero Trust)
英 Zero Trust Architecture
「すべてのアクセスを信用しない」前提に立ち、継続的な認証・検証によって境界なきクラウド環境を守るセキュリティ概念。
【定義】
「社内ネットワークも含め一切を信用しない」ことを前提に、すべてのアクセスを常に認証・認可・検証するセキュリティ思想です。
【概要】
従来の「境界防御(社内は安全、社外は危険)」がテレワークやクラウド普及により破綻したことを受けて登場しました。ID管理、多要素認証(MFA)、最小権限の付与などを徹底します。
【実務でのポイント】
リモートワーク導入やクラウドサービス移行を進める中小企業に対し、情報漏洩や不正アクセスを防ぐための次世代セキュリティ基盤構築のガイドラインとして提案・導入支援を行います。