ゼロトラストセキュリティ コンサルティングサービス

ゼロトラストとは、ユーザー、デバイス、またはシステムがどこに位置しているかという理由だけで、デフォルトで信頼されることはないという原則です。旧来のネットワーク境界の内側からであっても、外側からであっても、データや機能へのすべてのリクエストは検証されます。オフィスネットワークはもはや「安全な側」ではなくなります。

対象範囲

• アイデンティティ最優先: 人間、サービス、マシンを問わず、すべてのアクセス判断は検証済みのアイデンティティに基づいて行われます。
• 最小権限の原則: 特定のタスクと特定のリソースに対してのみアクセス権限が付与され、すべてを網羅する広範なロールではありません。
• 継続的な検証: コンテキストが変化した場合（新しいデバイスの接続、リスクのあるロケーション、通常とは異なるパターンなど）、アクセス許可の決定は取り消すことができます。
• ネットワークのセグメンテーション: 横向きの移動を制限し、ある領域での侵害が全体環境に波及することを防ぎます。

重要性

• リモートワークとハイブリッドワーク: ユーザーが保護されたネットワーク上にいるという前提はもはや成り立たず、それに基づいたセキュリティも同様です。
• サードパーティのアクセス: ベンダー、請負業者、統合ツールには、内部スタッフと同様のチェックが必要です。しかし、境界がネットワークだった場合、これを達成するのは困難です。
• 攻撃面: チェックなしで到達できるすべてのサービスは、開かれた扉です。それらを閉じることで、侵害そのものの発生確率を下げることができます（影響のみ軽減するのではありません）。

考慮すべき点

• フRIKション（操作の手間）: 追加のチェックは正当な業務を遅らせる可能性があります。設計時には、フRIKションによるコストと、開かれた扉によるリスクのバランスを取る必要があります。
• アイデンティティの肥大化: アイデンティティ（人間、サービス、マシン）の数が多いほど、同じレベルのケアが必要となる対象が広がります。
• 既存の資産: レガシーシステムはリクエストごとのチェックに抵抗します。「すべてか、何もないか」のプログラムよりも、最も機微なアセットに最初に対応する方が現実的です。

NobleConsulが支援できること

関連する場合は、NobleConsulは現在のアクセスモデルの評価、ゼロトラスト制御のための最高価値ターゲットの識別、段階的な展開設計を、コンサルティング活動として支援できます。