組織の保護とモダン化に役立つゼロ トラスト戦略

総合的なゼロ トラスト アプローチは、ID、エンドポイント、ネットワーク、データ、アプリ、インフラストラクチャを含め、組織のあらゆるデジタル資産をカバーするものでなくてはなりません。ゼロ トラスト アーキテクチャは包括的なエンドツーエンドの戦略としての役割を果たしますが、そのためにはすべての要素にわたる統合が必要です。

ゼロ トラスト セキュリティの基礎となるのが ID です。人間と人間以外のものの両方の ID について、強力な認証が必要です。個人用か会社所有かを問わずエンドポイントからの接続には、規則に準拠している (コンプライアンス) デバイスが使用されます。この ID とエンドポイントからアクセス要求が行われますが、これはゼロ トラストの原則に根ざした強力なポリシーに基づきます。その原則とは、明示的な確認、最小特権アクセス、および侵害の想定です。

統合型のポリシー施行であるゼロ トラスト ポリシーによって、この要求が傍受され、6 つの基礎要素すべてからのシグナルがポリシー構成に基づいて明示的に確認され、最小特権アクセスが徹底されます。シグナルの例としては、ユーザーの役割、場所、デバイス コンプライアンス、データ秘密度、アプリケーション秘密度があります。テレメトリと状態情報に加えて、"脅威に対する保護" からのリスク評価の結果がポリシー エンジンに渡されて、脅威への自動対応がリアルタイムで行われます。ポリシーはアクセスの時点で適用され、継続的な評価がそのセッションの終了まで行われます。

このポリシーは、ポリシー最適化によってさらに強化されます。ガバナンスとコンプライアンスは、強力なゼロ トラスト実装に不可欠です。セキュリティ態勢評価と生産性最適化は、すべてのサービスとシステムにわたってテレメトリを測定するのに必要です。

テレメトリと分析の結果が "脅威に対する保護" システムに渡されます。大量のテレメトリと分析の結果が脅威インテリジェンスによってエンリッチされ、質の高いリスク評価が生成されます。その調査は手作業で行うことも、自動化することもできます。サイバー攻撃はクラウドのスピードで発生しており、人間はその速さで反応することも、すべてのリスクを詳しく調べることも不可能であるため、防御システムもクラウドのスピードで対応する必要があります。リスク評価の結果がポリシー エンジンに渡されて、脅威に対する保護が自動的にリアルタイムで行われます。これに加えて、手作業での調査を必要に応じて行います。

パブリックかプライベートかを問わず、ネットワークへのアクセスは、ゼロ トラスト ポリシーの評価と施行の結果にトラフィック フィルタリングとセグメント化が適用された後に許可されます。

データの分類、ラベル付け、暗号化をメール、ドキュメント、構造化データに適用する必要があります。SaaS でもオンプレミスでも、アプリへのアクセス手段は適応型であるべきです。インフラストラクチャにランタイム制御が適用され、サーバーレス、コンテナー、IaaS、PaaS、および内部サイトに対して JIT とバージョン管理がアクティブに動作します。

最後に、ネットワーク、データ、アプリ、インフラストラクチャから得られるテレメトリ、分析、アセスメントの結果が、ポリシーの最適化と、脅威に対する保護システムにフィードバックされます。