What is Zero Trust Security?

ゼロトラストセキュリティの主な利点

ゼロトラストは、組織にもたらす多くのメリットから、セキュリティ戦略として人気が高まっています。 ゼロトラストセキュリティ戦略を実装する主なメリットには、セキュリティ、可視性、コンプライアンスなどがあります。

セキュリティ

ゼロトラストセキュリティポリシーでは、すべてのアクセス要求が 最小特権アクセス制御 に基づいて評価されることが義務付けられています。 これにより、要求されたシステムへのアクセス、または要求されたアクションの実行に必要な特権をリクエスターが持っていることを確認できます。

ゼロトラストは、過剰な権限や攻撃者がネットワーク内を水平移動する能力の潜在的なリスクを軽減するため、組織のセキュリティを強化するのに役立ちます。 ユーザーの権限が厳しく制限されている場合、ユーザーが与えることができる損害の量は制限されます。 また、すべてのアクセス要求を最小特権アクセス制御に基づいて評価することを義務付けると、攻撃者が組織のシステム内を横方向に移動し、その存在を検出されずに目的を達成することがより困難になります。

詳細な可視化

従来の境界に重点を置いたセキュリティアーキテクチャでは、組織のセキュリティソリューションはネットワーク境界に集中しています。 これは、組織に侵入する可能性のある外部の脅威の数を制限するのに役立ちますが、そのネットワーク境界内で何が起こっているかについての可視性が限られていることも意味します。 脅威がネットワーク境界を越えない場合、組織のセキュリティ装置には見えない可能性があります。

ゼロトラストセキュリティモデルは、セキュリティ境界を個々のアプリケーションやシステムの周囲に移動します。 すべてのアクセス要求は承認または拒否する必要があるため、組織はネットワーク内で実行されているアクションをより詳細に把握できます。

この深い可視性は、ビジネスに多くの影響を及ぼしますが、これらはセキュリティ上のメリットにとどまりません。 たとえば、リクエスト、API呼び出し、トラフィックフローを詳細に可視化することで、組織のITインフラストラクチャの設計に役立てることができます。 一般的に通信するアプリケーションは、待機時間を最小限に抑えるために互いに近づけたり、組織がパフォーマンスを向上させるために特定のシステムやコンポーネントのアップグレードを行ったりする場合があります。

コンプライアンス

企業は、増え続けるコンプライアンス義務の対象となっています。 組織は、事業を展開する場所や、収集および処理するデータの種類に応じて、GDPR、CCPAなどのさまざまな地域固有の法律や 、PCI DSSや HIPAAなどの特定の種類の機密情報を保護するために設計された規制の対象となる場合があります。

多くの場合、これらの規制の主な目的は、組織が特定の種類の機密データへのアクセスを適切に保護および管理していることを確認することです。 企業は、特定のセキュリティ制御を実装し、許可されたユーザーのみが保護されたデータにアクセスできることを実証することで、コンプライアンスを実証します。

ゼロトラストセキュリティポリシーにより、組織は潜在的に機密性の高いデータに関連する各アクセス要求を可視化できます。 これは、コンプライアンスの達成と実証の両方にとって非常に貴重です。 最小特権アクセス制御は、このデータへの不正なアクセスの試みを検出してブロックし、不正アクセスが発生していないことを証明するために、必要に応じて詳細なアクセスログを監査人や規制当局に提供できます。

ゼロトラストアーキテクチャとは?

ゼロトラストアーキテクチャは、 ゼロトラスト の原則を実践するものです。 次のテクノロジを使用して、アクセス要求がケースバイケースで評価されるようにします。

• IDおよびアクセス管理 (IAM): ネットワーク上のさまざまなユーザー アカウントとシステム アカウントに関連付けられているアクセス許可を管理します。
• 多要素認証（MFA）: 強力な認証を実装して、ユーザーをアカウントおよび関連するアクセス許可と照合します。
• エンドポイント/デバイスの保護: ユーザーのアカウントを危険にさらす可能性のあるマルウェアやその他の脅威からエンドポイントを保護します。
• ゼロ トラスト ネットワーク アクセス (ZTNA): 最小権限のセキュリティポリシーに基づいて、企業、インターネット、SaaSの資産へのリモートアクセスを提供します。
• セキュリティセグメンテーション:データセンター、ハイブリッドクラウド、マイクロサービス、SaaSサービスなどのさまざまな環境にマクロ、マイクロ、ナノのセグメントを実装することでアクセス制御を評価する、きめ細かな信頼境界を実装します。
• インフラストラクチャ・エンタイトルメント管理: これには、ユーザーがパブリッククラウド内のこれらのリソースにアクセスするための適切な権限と特権を持っていることを確認しながら、不正アクセスや潜在的なセキュリティ侵害を防ぐポリシーと制御の設定が含まれます。
• Workload protection: これには、アクセス制御、認証、暗号化、監視などのさまざまなセキュリティ対策を実装して、悪意のあるアクターやイベントがワークロードを危険にさらさないようにすることが含まれます。
• CI/CD セキュリティ: つまり、ユーザーまたはプロセスが CI/CD パイプライン内でロールを実行するために必要なアクセス許可のみを持つようにします。 たとえば、開発者はソース コード リポジトリとビルド システムにアクセスする必要がありますが、コードが配置されている運用環境にはアクセスできない場合があります。
• 可視性と分析: 企業ネットワークのアクティビティを可視化し、潜在的な脅威を特定します。
• 自動化とオーケストレーション: セキュリティプロセスを自動化し、使用中のさまざまなセキュリティツールやテクノロジーを調整することで、組織は潜在的なセキュリティの脅威をより適切に検出して対応できると同時に、人為的ミスのリスクを軽減し、組織の全体的な セキュリティ 体制を向上させることができます

ゼロトラストセキュリティ戦術の実装方法

ゼロトラストセキュリティ戦略を設計したら、それを実行に移す必要があります。 ゼロトラストを実装するためのベストプラクティスには、次のようなものがあります。

• ネットワーク オーバーレイを展開します。 ゼロトラストは、 ソフトウェア定義の境界 (SDP)を使用して実装できます。 ソフトウェアでデータフローとコントロールを定義することで、組織は大幅な再配線を行わずに変更を加えることができます。
• ホストベースのモデルを使用します。 従業員は、Web を介してさまざまなシステムやアプリケーションに接続できます。 ホストベースのモデルは、使いやすくスケーラブルな方法でアクセスを制御します。
• 暗号化を実装します。 暗号化アルゴリズムは、機密データへのアクセスを管理する効果的な手段です。 保存中および転送中のデータを暗号化し、復号化キーへのアクセスを制限します。
• Kubernetesの活用: Kubernetesは、すべてのクラウド環境で機能し、詳細な可視性と制御を可能にするコンテナオーケストレーションプラットフォームです。 これにより、複雑なマルチクラウド環境でゼロトラストを実装するための理想的なツールになります。
• 可能な場合は自動化します。 ゼロトラストは、非常にきめ細かな保護を提供しますが、大規模な管理が困難な場合があります。 可能な限り自動化を使用することは、使いやすく、持続可能で、スケーラブルなシステムを構築するために不可欠です。