ゼロトラストセキュリティ構築・運用サービスネットワークセキュリティの課題をゼロトラストの考えから解決

ニューノーマル時代のネットワークセキュリティ課題

一般的な企業のネットワーク環境は、外部からの攻撃を防御する事に特化し、社内と社外の境界上に強固なファイアウォール装置を配備することで社内システムを保護してきました。しかし、テレワーク需要の高まりにより、社内から社外のクラウドサービス利用が拡大すると、社内外で想定以上に通信量が増加し、輻輳や性能上限等による通信の不安定な状態が発生します。境界に配置しているファイアウォール装置へサイバー攻撃が増加するなどその脅威が広がっています。

こうした課題に対応するための新たなネットワーク・セキュリティーモデルとしてゼロトラストが提唱されています。境界を防御するだけでなく、あらゆる情報資産やアクセス可能な人やデバイスを常に疑い、常に認証し適切な制御を行う考え方です。

ゼロトラスト・アーキテクチャは、単一製品で実現するものではありません。企業に合わせて、必要な機能やサービス及び運用を組み合わせる事で、ゼロトラストを実現する必要があります。更に、構築後も日々のセキュリティ運用・監視や全く新しいセキュリティの脅威へ対応し続ける必要があります。
仕組みを導入するだけでなく、日々の運用含めたセキュリティ運用サービスが非常に重要です。