ゼロトラストアーキテクチャ

ゼロトラスト考察 – NIST SP 1800-35 (2nd Preliminary Draft)

NISTでは「SP 800-207 Zero Trust Architecture（ZTA）」の原則を踏襲した、具体的なゼロトラストのシステムをどのように企業システムに適用・実装していくか、を目的とした NIST「SP 1800-35 Implementing a Zero Trust Architecture （2nd Preliminary Draft）」をドラフト版として公開しています。この記事ではこのドキュメントの内容について整理していきます。

続きを読む

中小企業も知っておきたい、リモートワーク時代のセキュリティに必須の「ゼロトラスト」とは？

IT利用や脅威の性質が変化する中で、適切にITセキュリティを守る環境を作っていくための考え方であり、重要な基礎となります。中小規模企業におけるゼロトラストとは、どのような考え方を丁寧にやさしく解説します。

続きを読む

SASE (Secure Access Service Edge) の最新市場評価と今後の検討ポイントについて

デジタル機能へのアクセスに対する保護において、クラウドサービスベースのソフトウェアでの対応を提供する、「SASE (Secure Access Service Edge)」 (以下 SASE) に対して、さらなる期待と注目が集まっています。 2019年後半に、Gartner によってはじめて SASE として必要とされる機能、将来のあるべき姿を含め SASE が定義されたレポートである Gartner – The Future of Network

続きを読む

ゼロトラスト考察 – SASE (Secure Access Service Edge) の読み解きとゼロトラストの関係性について – 3

「ゼロトラスト」と「SASE (Secure Access Service Edge)」 (以下 SASE) の２つの言葉は、作り出された時期は異なりますが、2019年後半から特に日本企業へバズワード的に浸透が進み、企業のデジタル化、クラウド化、テレワーク化等に大きく影響するかもしれない新しいITセキュリティのアプローチとして認知されています。 このエントリでは「SASE」と「ゼロトラスト」との関係性整理していきたいと思います。

続きを読む

ゼロトラスト考察 – SASE (Secure Access Service Edge) の読み解きとゼロトラストの関係性について – 2

「ゼロトラスト」と「SASE (Secure Access Service Edge)」 (以下 SASE) の２つの言葉は、作り出された時期は異なりますが、2019年後半から特に日本企業へバズワード的に浸透が進み、企業のデジタル化、クラウド化、テレワーク化等に大きく影響するかもしれない新しいITセキュリティのアプローチとして認知されています。 このエントリでは「SASE」と「ゼロトラスト」との関係性整理していきたいと思います。

続きを読む

ゼロトラスト考察 – SASE (Secure Access Service Edge) の読み解きとゼロトラストの関係性について – 1

「ゼロトラスト」と「SASE (Secure Access Service Edge)」 (以下 SASE) の２つの言葉は、作り出された時期は異なりますが、2019年後半から特に日本企業へバズワード的に浸透が進み、企業のデジタル化、クラウド化、テレワーク化等に大きく影響するかもしれない新しいITセキュリティのアプローチとして認知されています。 このエントリでは「SASE」と「ゼロトラスト」との関係性整理していきたいと思います。

続きを読む

ゼロトラスト考察 – The Forrester Wave™: Zero Trust eXtended Ecosystem Platform Providers, Q3 2020

“The Forrester Wave™: Zero Trust eXtended Ecosystem Platform Providers, Q3 2020” がリリースされました。前回のエントリの後半で紹介・引用した Forrester社のゼロトラストベンダー評価レポートである “The Forrester Wave™: Zero Trust eXtended Ecosystem

続きを読む

ゼロトラスト考察 – Forrester Zero Trust eXtended (ZTX)

「ゼロトラスト」というキーワード自体の生みの親である Forrester Research, Inc による「Forrester Zero Trust eXtended (ZTX) 」の情報、さらに先日（2020/7/8）オンラインセミナーとして開催されました、Cisco Secure Insights Summitの登壇者でありゼロトラストの提唱者である、Dr. Chase Cunningham 氏による講演内容を基に理解を広げていきたいと思います。

続きを読む

Government ゼロトラスト：サイバーセキュリティのライフスタイルを慎重に選択

米国政府によるサイバーセキュリティやデジタル トランスフォーメーションへの取り組みは、全体的に極めて多岐にわたります。しかし、ゼロトラストを政府機関の運用パラダイムとして採用すれば、一定の原則に基づいてネットワークのアーキテクチャとセキュリティにアプローチできるようになります。また、そうすることで、ネットワークの新しい「在り方」を創造することができます。このアプローチが政府機関にどのようなメリットをもたらすかを詳しく見ていきましょう。

続きを読む