【ぜろとらすと】
ゼロトラスト とは？
最終更新:
💡 場所だけで信頼せず、資源へのアクセスを評価
社内ネットワークにいる、会社所有の端末である、といった理由だけでアクセスを信頼しないセキュリティの考え方。利用者や端末の状態、対象の資源などを評価し、必要なアクセスを認証・認可する。
📌 このページのポイント
ひよこ ゼロトラストは、誰も信じないという意味？
ペンギン先生 社員を信用しないという話ではないよ。社内ネットワークにいる、会社の端末を使っている、といった理由だけでアクセスを許可しない考え方なんだ。利用者や端末、アクセス先の資源を評価して、必要なアクセスを認める。
ひよこ 社内と社外の区切りは、もういらない？
ペンギン先生 境界の対策がすべて不要になるわけではないよ。重要なのは、境界の内側というだけで広く信頼しないこと。リモート利用者やクラウドの資源も含め、守る対象を具体的に捉えてアクセスを制御するんだ。
ひよこ 毎回パスワードを入力させるの？
ペンギン先生 ひよこ ログインした後も確認することはある？
ペンギン先生 ひよこ 対応製品を買えば完成する？
ペンギン先生 一つの製品だけで完成するわけではないよ。利用者の識別、端末の管理、アクセスの判断と制御、通信の保護、監視などを組み合わせる。守る資源と業務を把握し、方針どおりに制御できるかを確認していくんだ。
まとめ：ざっくりこれだけ覚えればOK！
「ゼロトラスト」って出てきたら「場所だけで信頼せず、資源へのアクセスを評価して認証・認可する考え方」と思えばだいたいOK！
📖 おまけ：英語の意味
「Zero Trust」 ＝ 暗黙の信頼を置かないこと
💬 社内にいるなどの理由だけで安全とみなす、暗黙の信頼を置かないという意味だよ。社員の人柄を疑うという話ではないんだ。