Zero Trustセキュリティモデル

Zero Trustセキュリティは、堅牢で選択的なサイバーセキュリティを実装するための実証済みのモデルです。Zero Trustは、脆弱な権限、不必要なアクセス、過剰なアクセスを取り除き、特定の委任と細部にわたる適切なプロビジョニングを実現します。

• Zero Trustを有効化すると、管理者パスワードを共有することがなくなり、管理者のアクションすべてに対し、個別かつ動的に認証を行うことができます。
• 最小権限を確実に実装する場合、ある管理者の仕事に必要な権限のみを過不足なく発行する作業が含まれます。
• 有効なZero Trustアーキテクチャは、企業のセキュリティ体制とコンプライアンスを向上させると同時に、潜在的な侵入に対する機密データおよび資産の露出を抑えることができます。

1. すべてのデータソースとコンピューティングサービスをリソースと見なす。
2. すべての通信は、ネットワークの場所にかかわらずセキュリティが確保される。
3. 個々のエンタープライズリソースへのアクセスは、セッションごとを基本として承認される。
4. リソースへのアクセス権は、動的なポリシーにより決定される。これはクライアントID、アプリケーションやサービス、および要求する資産の観測できる状況を含み、その他の挙動および環境の属性が含まれる場合もある。
5. 企業は、所有する資産および関連する資産すべての完全性とセキュリティ態勢を監視および測定する。
6. すべてのリソースの認証および承認は、アクセスを許可する前に動的かつ厳密に実行される。
7. 企業は、資産、ネットワークインフラストラクチャ、および通信の現状に関する情報をできる限り収集して、セキュリティ体制の改善に使用する

Zero Trustを成功させるには、IDの無秩序な増加に対処するために、網を十分に広げて張ることから始めます。これは、つまり、人だけではなく、マシンのIDや、組織が多世代、ハイブリッド、およびエッジのIT環境に移行するのに伴って拡大し続けるアカウントにも注目するということです。円を小さく描きすぎると、悪意のある攻撃者のために通用口を開けっ放しにしておくことになります。

もう1つの重要な前提条件は、境界でのセキュリティを最適化することですべてを保護しようとする従来の手法から、侵害は避けられないと想定して代わりにすべてを検証するために投資を最適化する考え方に変えることです。コンテキストに基づく認識、セッション監視、行動分析を活用することで、組織は、組織に対する新たな脅威をより迅速かつ効率的に予測、検知して、是正措置を講じることができます。

最後に、Zero Trustは既存のネットワークに合わせて改造する必要があるため、既存のインフラストラクチャに実装するのが難しい場合があります。既存のシステム、アプリケーション、およびネットワークに対して、IT管理者は、既存の環境にZero Trustをどのように重ね合わせられるかを決定する必要があります。

前途有望なZero Trustを実現する上での主な阻害要因は断片化です。今日、ほとんどの組織がアクセス権の対処でこの問題に直面しています。平均的な大企業は、アクセス権を管理するために25の異なるシステムを使用しています（出典: 第3回グローバル・パスワード・セキュリティ年次報告書（英語版））。このサイロ化されたアプローチが、可視性を制限し、ギャップや不整合、さらには多くのリスクを引き起こします。このアプローチには複雑性も内在し、組織は常時接続の特権を付与することを余儀なくされます。

Zero Trustの実装を目指している先見性のある多くの組織は現在、この問題を別の角度から見ています。問題をより全体的な視点で捉え、IDセキュリティに統一されたアプローチを取ることで、サイロを橋渡しし、すべてのIDが相互に関連付けられ、可視化されるようにします。権限の追加、削除、調整をより適切かつ迅速に行うことができ、これがZero Trust戦略の基礎となります。

2つ目の関連する阻害要因は、アプリケーション間の統合ワークフローに関する自動化の欠如です。多くの組織がZero Trustを追求する方法がばらばらであることを考えると、これはよくあることです。組織がZero Trustのさまざまな要素（IDや特権など）に対処するために最善のソリューションを組み合わせる場合でも、製品が統合されていないために、多くの摩擦があります。活動を合理化し、最適な結果を達成するために、組織は自動化されたオーケストレーションを優先する必要があります。