お問い合わせ

ゼロトラストとは？

ゼロトラストの理解や普及に向けた皆様自身の情報発信や調査活動、検証活動が、お客様にとってとても有益で役立つ情報となります。その活動こそが原動力と考えています。

ZEROTRUST ALLIANCE

「ゼロトラストアライアンス」の理念は、「ゼロトラスト」のセキュリティ戦略を一緒に作り上げ、伝えていく活動です。

DEFINITON
―― ゼロトラストの定義

「ゼロトラスト」について、１つの明確な定義があるわけではありません。ここでは、一般の方にもわかるように、2020年8月、米国国立標準技術研究所（NIST）が公開した「Special Publication（SP）800-207 ゼロトラスト・アーキテクチャ（邦訳：PwCコンサルティング合同会社）」から、分かり易くポイントを抜粋します。

1. ネットワークの場所（社内か社外か、社内システムかクラウドか、など）に関係なく、全ての通信を評価（認証、認可）する
2. 企業リソースへのアクセスは、セッション単位で評価する
3. 企業リソースへのアクセス可否は、ユーザー（属性や組織、権限等を含む）、端末の状態（OSやソフトウェアのバージョンなど）、企業リソースの状態（適切な管理がされているかなど）、それらの行動履歴、その他様々な状況によって、動的に判断される
4. 全てをモニタリングする

ARCHITECTURE
―― ゼロトラストアーキテクチャ

コロナ禍を経験し、働き方改革やテレワーク、DXと企業システムを取り巻く環境は変化しています。このような変化はユーザーの利便性や自由度の向上につながるため、歓迎すべきことです。その一方でセキュリティ対策は、従来の境界防御モデルでは情報資産を保護できない課題も生み出しています。それは「セキュリティへの考え方を根本から変えなければならない」ということです。

FUTURE
―― ゼロトラストの未来

我々のゴールは、企業が「ゼロトラスト」のセキュリティ戦略を理解し、それぞれの企業セキュリティを見直すことによって、このニューノーマルと言われる時代においても企業のセキュリティが維持され、結果としてDXが加速されることです。

単一の製品で「ゼロトラスト」が実現できるわけではありませんし、「完璧なゼロトラスト」は現時点では実現が難しいとも言われています。私たちは正しく「ゼロトラスト」を理解し、「ゼロトラスト」のセキュリティ戦略を作り上げ、効果的で最善となるソリューションの実装や組み合わせを検討し、伝えていく活動に注力します。安全にシステム活用が推進される社会を目指します。