Zero trust architectureソリューション

ゼロトラストアーキテクチャ（ZTA）は、ユーザー、デバイス、アプリケーション、ネットワークのいずれもデフォルトでは信頼しないセキュリティモデルです。攻撃がすでに発生し、攻撃者が侵入していることを前提とします。アクセスは、リクエストのたびにID、デバイスのセキュリティ状態、コンテキスト、ポリシーを明示的に検証した後にのみ許可されます。ZTAは最小権限アクセスと継続的な監視を適用し、アプリケーションやユーザーの所在地にかかわらず、ユーザーが使用を許可された特定のアプリケーションとリソースにのみアクセスできるようにします。

従来のVPNでは、ユーザー認証後、セッション単位でネットワークレベルの広範なアクセスが許可されるため、多くの場合、内部ネットワークの大部分が露出します。Zero Trust Application Access（ZTAA）は、アプリケーションまたはリソース単位でアクセスを制限し、ユーザーのセッションまたはリクエストごとにIDとコンテキストを検証します。ZTAAは、ラテラルムーブメントを制限し、攻撃対象領域を縮小するとともに、最小権限の原則に沿ってアクセスを制御するため、最新の分散アプリケーション環境をより安全に保護できます。

ハイブリッド環境やマルチクラウド環境でゼロトラストを実装するには、オンプレミス、クラウド、Kubernetes、エッジの各デプロイメントで、アイデンティティを考慮した一貫性のあるポリシー適用が必要です。これには、すべてのリクエストの認証、アプリケーションとAPIへの最小権限アクセスの適用、暗号化トラフィックの検査、継続的な振る舞いの監視が含まれます。プラットフォームベースのアプローチにより、環境全体で既存のアイデンティティプロバイダーやセキュリティツールと連携しながら、ポリシー、可視性、適用を一元管理できます。

マイクロセグメンテーションは、IDとコンテキストを認識するきめ細かなポリシーを適用し、アプリケーション、サービス、ワークロード間のアクセスを制限します。ネットワーク上の場所を信頼するのではなく、明示的に必要な通信だけを許可することで、侵害発生時のラテラルムーブメントと影響範囲を抑えます。ゼロトラストモデルでは、マイクロセグメンテーションをネットワーク層だけでなく、アプリケーション、API、データの各レベルにも適用し、セキュリティをビジネスワークロードに直接対応させます。

はい。ゼロトラストは、アプリケーションの書き換えを必要とせず、レガシーシステムと併用しながら段階的に導入できます。既存のアプリケーションの前段で、アイデンティティを考慮したアクセス制御、トラフィック検査、ポリシー制御を適用することで、現在の投資を維持しながらセキュリティを最新化できます。このアプローチにより、レガシーアプリケーション、オンプレミスアプリケーション、最新のクラウドアプリケーションを一貫したゼロトラストアーキテクチャの下で共存させ、運用を中断することなく段階的に導入できます。