吉田睦氏

ゼロトラストの記載にZTNAやSASEと混同したベンダーも多く、鵜呑みに実装すると本番運用に大きな課題を残します。ガイドラインを元に①ゼロトラストのあるべき姿②ゼロトラストへの道を簡潔にご説明します。

クラウドの利活用やテレワークの推進によりアタックサーフェイス（攻撃対象領域）が増え、それに対するセキュリティ対策の導入も多岐に渡り、マネジメント層から見て自社全体のリスクを迅速に把握する事が難しく、課題に感じている方が多くいらっしゃいます。日本企業の検知・対応が世界標準から遅れているデータもある中、「自社のセキュリティリスクを包括的に見える化し、迅速な対応を導くための方法論」をご説明致します。

DX推進が故に、抱えこまざるをえないセキュリティリスク。その解の一つが「ゼロトラスト」ですが、"何も信じない"から連想される動的なアクセス制御だけとお考えでは不充分です。リスクに向き合い対策に必要とされる、ゼロトラストアーキテクチャに関する考え方を定義したNIST SP 800-207を正しく読み解き、セキュリティの全体最適化と見える化をマネジメント視点で簡潔にご説明します。