ゼロトラストとは？

ゼロトラストは、ネットワークの境界内であっても、デバイス、ユーザー、アプリケーションを信頼すべきでないとするサイバーセキュリティの概念です。アクセスは、デバイスの健全性、アイデンティティ、コンテキストの検証後にのみ許可されます。

サイバーセキュリティにおけるゼロトラストの重要性

従来の境界ベースのセキュリティは、攻撃者が盗まれた資格情報を通じてアクセスを得た後に内部を侵害する場合に失敗します。ゼロトラストフレームワークは、厳格なアイデンティティ検証を適用することで、内部および外部の脅威からシステムを保護し、これらのリスクを軽減します。

ゼロトラストの実装では、従業員がクラウドサービスに接続する際に、システムにアクセスする前にデバイスがセキュリティ基準を満たしていることを証明するために多要素認証（MFA）での検証を行う必要があります。ログイン後も、疑わしい行動があるときに早期警告を出すために、彼らの行動は継続的に監視されます。