【図解】コレ１枚でわかるゼロ・トラスト・ネットワーク・セキュリティ

「いつでも、どこでも働ける」環境を整えることは、いまや働き方改革の要件となっています。そうなると、社外に持ち出したデバイスで、社内システムやクラウドを活用して仕事をするのは当たり前となり、ネットワークにおける社内と社外の境界は意味を持たなくなります。また、ウイルスに感染したパソコンから社内ネットワークを介して感染を広げ被害をもたらす事故や、内部の悪意あるユーザーが機密情報を漏洩してしまうといった事件も後を絶ちません。

「社内は"善"、社外は"悪"」という前提に立ち、ファイヤーウォールで「社内外の境界を守る」従来の「境界防衛セキュリティ」は、もはや役に立たなくなってしまいました。

また、クラウドの利用拡大により、インターネットを介した外部へのアクセスは益々増大します。これらアクセスの全てを、ファイヤーウォールで守ろうとすれば、処理能力が追いつかずスループットの低下は避けられません。高速・大容量・低遅延の5Gが登場しても、このやり方では、その価値を最大限に引き出すこともできません。

このような現状を踏まえ、「全てのアクセスを信頼せず（ゼロ･トラスト／zero trust）、全てを検査する」ことを前提に、ユーザーがアプリケーションやサービスにアクセスするごとに、そのユーザー（ID）およびデバイスに対する認証を行い、アクセス権限があるか否かを検証してセキュリティを守るのが「ゼロトラスト・ネットワーク・セキュリティ」です。

• メールからの保護：標的型メールの検出と排除
• デバイスの保護：PC への侵入検知・隔離
• ID の保護：なりすまし検知・防止 (クラウドとオンプレミス)
• 機密情報の保護：自動的な分類・保護・追跡、未許可アプリや不正な操作の監視　など

物理的なネットワークの境界で脅威を防ぐのではなく、ID毎あるいはアクセス毎に検知と対策をきめ細かく行い、脅威の影響範囲を限定し、何らかの脅威があってもシステム全体を止めずに一部に留め、事業そのものを継続できるようにします。

それでも、外部からの脅威の侵入を完全に防ぐことはできません。そこで、問題の発生をリアルタイムに検知し、事故につながる予兆をいち早く発見して事前に対処する仕組みも組み込みます。また、仮に被害が発生しても、その影響を最小限に食い止めます。

これらの対策は、PCばかりではなく、IoTデバイスについても同様に必要です。

ファイヤー・ウォールを介さず、暗号化された通信経路（VPN: Virtual Private Network）を使うことなくユーザーやデバイスが、直接ITサービスを利用できるようにすることで、高い利便性を享受し、同時に安心と完全を担保するのが、「ゼロトラスト・ネットワーク・セキュリティ」の目指していることです。もちろん、その対策をユーザーに意識させない、負担をかけないことも大切な要件となります。

「コレ１枚」シリーズの最新版　第2版から全面改訂

新しく、分かりやすく、かっこよく作り直しました

ITビジネス・プレゼンテーション・ライブラリー