ゼロトラストセキュリティの履歴(No.6)

情報†

今回の事件から学べる対応策として、パスワードのみの認証をやめ「ゼロトラストMFA（多要素認証）の導入」をすること、またITの近代化に向け、VPNの利用をやめ「ゼロトラストアーキテクチャであるSDPの導入」をすることが必要です。

認証やネットワークの内側といった、これまでのセキュリティにおいて「安全の土台」としていた環境や状態を信頼せず、データやシステムへのアクセスのたびに常に確認を行うのがゼロトラストセキュリティの大きな特徴です。

ここでは、その論文「BeyondCorp」を基に、同社がどのようにしてゼロトラストネットワークを実践したかを見てみよう。

「ゼロトラストとは」で検索してもよく分からない？――米国政府による定義「SP 800-207」を読み解く：働き方改革時代の「ゼロトラスト」セキュリティ（5） - ＠IT
```
2019年に「SP 800-207 Zero Trust Architecture」としてゼロトラストに関するレポートが発表されました。
```
境界防御はもう限界、「すべてを疑う」ゼロトラストが必要なワケ | 日経クロステック（xTECH） (2020/09/02)
```
今回は、このゼロトラストセキュリティー（以下、ゼロトラスト）の特徴や導入手法を解説する。
```

データ（Data）、資産（Asset）、アプリケーション（Application）、サービス（Service）からなる「DAAS」を個別に守るのが、ゼロトラスト時代のセキュリティー対策なのだという