ゼロトラストセキュリティ

ゼロトラストセキュリティは、「信頼するが検証する」という考え方を採用せず、「決して信頼せず、常に検証する」という原則に基づき、従来のネットワーク境界を中心としたアプリセキュリティのアプローチを再定義します。つまり、暗黙の信頼を前提とせず、侵害が発生しているものと想定する考え方を推進します。これにより、アプリ、サービス、アイデンティティ、ネットワークに対する信頼を限定し、内部か外部かを問わず、いずれも安全ではない可能性があるものとして扱います。

ゼロトラストセキュリティは、「信頼するが検証する」という考え方を捨て、「決して信頼せず、常に検証する」という原則を採用することで、従来のネットワーク境界に基づくアプリセキュリティのアプローチを再定義します。つまり、ゼロトラストでは暗黙の信頼を前提とせず、「侵害を前提とする」という考え方を推進します。これにより、アプリ、サービス、アイデンティティ、ネットワークに対する信頼を限定し、内部か外部かを問わず、すべてを安全ではない可能性があるものとして扱います。

ゼロトラストモデルを支えるため、組織は場所を問わず、すべてのユーザーとデバイスの継続的な検証を優先します。また、インフラストラクチャ全体で多層的なセキュリティアプローチを採用し、エッジだけでなく、コンテナやワークロードなどの前段にもゼロトラスト対策を適用します。

現在、ほとんどの企業は、オンプレミス、専用プライベートクラウド、複数のパブリッククラウド、レガシープラットフォームが混在するハイブリッドクラウド環境を利用しています。こうした環境では、アプリがあらゆる環境に展開され、どこからでもアクセスされます。ゼロトラストは、これらの環境に伴って増大するリスクへの対処を目的とし、従来の「信頼するが検証する」という時代遅れの境界型セキュリティアプローチに代わるものです。この従来型のアプローチは、主に社内ネットワーク内のアプリケーションやリソースを、社内からアクセスするユーザーに対して保護するものでした。

ゼロトラストセキュリティとは

ゼロトラストセキュリティは、攻撃者がすでにネットワーク内に存在する可能性を前提とし、ユーザーやデバイスにアクセスを許可する前に厳格な検証を求めるサイバーセキュリティ戦略です。このアプローチでは、進化する脅威から機密データや重要なリソースを保護するため、静的な境界型防御から、動的なアイデンティティベースの制御へと重点を移します。

ゼロトラストセキュリティフレームワーク：

• 攻撃者がすでにネットワーク内に潜んでいることを前提とする
• どの環境も他の環境以上には信頼しない
• 暗黙の信頼を前提としない
• リスクを継続的に分析・評価
• リスクを軽減

ゼロトラストフレームワークの概要

ゼロトラストフレームワークは、「決して信頼せず、常に検証する」という原則に基づいています。すべてのユーザーとデバイスを対象とした継続的な監視、最小権限アクセス、厳格な本人確認が含まれます。このフレームワークは、高度で持続的な脅威から組織の機密データと重要なリソースを保護するのに役立ちます。

ゼロトラストネットワークアクセスを詳しく見る

ゼロトラストネットワークアクセス（ZTNA）は、ゼロトラストセキュリティの中核を成す要素です。ZTNAは、きめ細かなアクセスポリシーに基づき、アプリケーションやサービスへのセキュアなリモートアクセスを提供します。認証および認可されたユーザーのみが特定のリソースにアクセスできるようにすることで、攻撃対象領域を縮小し、セキュリティを強化します。

ゼロトラストセキュリティの基本原則

継続的な監視と脅威検知

継続的な監視と脅威検知は、ゼロトラストセキュリティの基盤です。ユーザーの行動、デバイスの健全性、ネットワークアクティビティをリアルタイムで分析して、異常や潜在的なセキュリティインシデントを検知することで、組織は脅威に迅速に対応できます。

最小権限アクセスの適用

最小権限アクセスの適用とは、ユーザーがタスクを実行するために必要な最小限のアクセス権のみを付与することです。権限を制限することで、組織は不正アクセスのリスクを最小限に抑え、侵害されたアカウントによる潜在的な被害を限定できます。

デバイスとエンドポイントへのアクセス制御

ゼロトラストセキュリティモデルでは、デバイスとエンドポイントへのアクセス制御が極めて重要です。アクセスを許可する前にデバイスのセキュリティ態勢を検証し、セキュリティポリシーへの準拠を確保するために継続的に監視します。

マイクロセグメンテーションによるセキュリティの強化

マイクロセグメンテーションでは、脅威の拡散を抑えるために、ネットワークをより小さな独立したセグメントに分割します。セグメントごとに個別のセキュリティポリシーを設定できるため、攻撃者がネットワーク内で横方向に移動するリスクを軽減できます。

ネットワーク内のラテラルムーブメントを制限

攻撃者が一度アクセス権を獲得した後、ネットワーク内を自由に移動するのを防ぐには、ラテラルムーブメントを制限することが不可欠です。そのためには、マイクロセグメンテーション、厳格なアクセス制御、継続的な監視を活用して、不審なアクティビティを検知し、対応する必要があります。

MFAによる認証の強化

多要素認証（MFA）は、リソースへのアクセス前に複数の認証要素をユーザーに要求することで、セキュリティをさらに強化します。これにより、アカウント侵害や不正アクセスのリスクが大幅に低減します。

ゼロトラスト戦略が重要な理由

ハイブリッド、マルチクラウド環境には、ゼロトラスト戦略が不可欠です。ゼロトラストセキュリティの導入を促す主な要因として、サイバー脅威の高度化、リモートワークの普及、複雑なIT環境における機密データや重要なリソースの保護の必要性が挙げられます。こうした要因により、組織には、資産を保護するためにアクセスを継続的に検証、監視するセキュリティモデルの導入が不可欠となっています。

ゼロトラストアプローチのメリット

脅威からネットワークを保護

ゼロトラストセキュリティは、アクセス要求を継続的に検証し、不審なアクティビティを監視することで、ネットワークの保護に役立ちます。許可されたユーザーとデバイスのみが機密リソースにアクセスできるようにすることで、データ侵害やサイバー攻撃のリスクを軽減します。

ユーザーの安全でシームレスなアクセス

シングルサインオン（SSO）と多要素認証により、ユーザーはリソースへ安全かつシームレスにアクセスできます。これらの機能は、認証プロセスを簡素化するとともに保護レイヤーを追加することで、セキュリティとユーザーエクスペリエンスの両方を向上させます。

IT運用の効率化と複雑さの軽減

ゼロトラストセキュリティは、セキュリティプロセスを自動化し、多様な環境にわたるアクセス制御管理の複雑さを軽減することで、IT運用を効率化します。これにより、ITチームは強固なセキュリティ態勢を維持しながら、戦略的な取り組みに注力できます。

ゼロトラストの仕組み

ゼロトラストアーキテクチャの主要要素

• アプリケーションアクセスの効率化：従来型、カスタム、モダンを問わず、あらゆるアプリでゼロトラストのアプリケーションアクセス制御を有効にします。Microsoft Entra IDなどのIDaaS（Identity-as-a-Service）プロバイダーと統合し、条件付きアクセスポリシーを拡張します。
• 暗号化による脅威対策：すべてのデータを暗号化し、脅威から保護します。
• API Security：悪意のあるアクセスに関連する攻撃からAPIを保護します。
• シングルサインオン（SSO）：1組の認証情報で複数のアプリケーションを利用できます。
• アプリケーションアクセス：リクエスト単位で、コンテキストとIDに基づくアプリへのアクセスを有効にします。

詳しくは、F5の用語集にある「ゼロトラストアーキテクチャ」の項目をご覧ください。

導入を成功させるために不可欠な機能

ゼロトラストセキュリティを適切に実装するには、堅牢なアイデンティティおよびアクセス管理、継続的な監視と分析、高度な脅威の検知と対応といった機能が必要です。これらの機能により、組織はセキュリティポリシーを効果的に適用し、脅威にリアルタイムで対応できます。

ゼロトラスト導入のベストプラクティス

ゼロトラストセキュリティを導入するには、徹底したリスク評価の実施、厳格なアクセス制御の実装、セキュリティ対策の継続的な監視と改善といったベストプラクティスに従う必要があります。また、組織はゼロトラストの原則を効果的に適用するために必要なツールと機能が整っていることも確認する必要があります。

ゼロトラストの実際の活用例

ゼロトラストセキュリティは、現代のサイバーセキュリティ課題への対応に有効であることから、さまざまな業界で広く採用されています。主な適用例は次のとおりです。

• 医療：承認されたアクセスのみを許可し、継続的に監視することで、患者記録と臨床データを保護します。
• 企業：リモートワーカーをゼロトラストネットワークアクセス、多要素認証、シングルサインオンによって保護します。
• ・金融サービス：最小権限アクセスを適用し、マイクロセグメンテーションを使用することで、顧客情報と金融取引を保護します。
• テクノロジー企業：厳格なアクセス制御と継続的なユーザーアクティビティ監視により、知的財産を保護します。
• 政府／公共部門：アクセス要求を継続的に検証することで、重要インフラと機密情報を保護します。
• 製造／サプライチェーン：デバイスおよびエンドポイントからのアクセスを制御することで、業務への不正アクセスを防止し、生産プロセスの完全性を確保します。

F5はゼロトラストセキュリティにどう対応するのか

F5は、Trusted Application Access、Application Infrastructure Security、Application Layer Securityなど、ゼロトラストセキュリティを実現するためのさまざまなソリューションを提供しています。これらのソリューションは、組織によるゼロトラスト原則の導入と、進化する脅威からの重要なリソースの保護を支援します。

F5テクノロジーによるゼロトラストの活用

F5のテクノロジーは、高度な脅威対策や暗号化された脅威への対策から、ゼロトラストに基づくアプリケーションアクセス対策まで、インフラストラクチャの要所にソリューションを提供し、組織によるゼロトラストセキュリティの導入を支援します。これらの機能により、組織はセキュリティポリシーを効果的に適用できます。

F5 BIG-IPによるゼロトラストセキュリティ

BIG-IP Access Policy Manager（APM）、BIG-IP Advanced WAF、BIG-IP SSL OrchestratorなどのF5製品およびサービスは、アプリケーションへのアクセスを保護し、脅威から防御することで、ゼロトラストセキュリティの実現に重要な役割を果たします。これらのソリューションは、組織による厳格なアクセス制御の適用と、不審なアクティビティを検出するためのネットワークの継続的な監視を支援します。

F5 NGINXによるゼロトラストセキュリティ

NGINX PlusやNGINX Controllerを含むF5 NGINXの製品とサービスは、高性能な負荷分散、APIゲートウェイ機能、高度なセキュリティ機能を提供することで、ゼロトラストセキュリティを支援します。これらの製品は、組織によるアプリケーションとAPIの保護を支援し、機密リソースへのアクセスを許可されたユーザーのみに限定します。

ゼロトラストについてさらに学ぶ

この拡充されたコンテンツでは、ゼロトラストセキュリティの原則、仕組み、メリットに加え、F5ソリューションがその導入をどのように支援するかについて、包括的かつ詳細に解説します。

詳細については、用語集の「ゼロトラストアーキテクチャ」をご覧ください。