NTTコミュニケーションズ

Bizコンパス

なぜニューノーマル時代に「ゼロトラストモデル」が求められるのか
2020.10.16

ニューノーマル時代のネットワーク技術革新第2回

なぜニューノーマル時代に「ゼロトラストモデル」が求められるのか

著者 柏 大

ゼロトラストを可能にする“Software Definedな形”とは?

 ゼロトラストモデルを実現するための機能としては、データ保護、ユーザー管理、デバイス管理、ネットワーク保護・制御、ワークロード制御、可視化と分析、自動化とオーケストレーションなどが挙げられます。これらの機能を実装する主要なネットワークセキュリティソリューションとして注目されているのが、SDP(Software Defined Perimeters)です。

SDPアーキチェクチャ(出典:Software Defined Perimeter(SDP)and Zero Trust)

 SDPは、ネットワークを経由した様々な脅威からアプリケーションインフラや情報資産を守るための機能で、境界線(Perimeter)をソフトウェアで集中的に制御し、アクセス制御に関わる設定を動的に変更して安全にデータを転送する技術です。ユーザーおよびデバイス認証後、リスクや信頼性の評価が行われ(上図の1~4)、信頼性が確認されて初めて、アプリケーションへの通信が暗号化通信により可能になります(5~7)。信頼確立後も動作を監視し、行動が期待から逸脱している場合、機能へのアクセスを遮断します。

 SDPは、多要素認証等を活用したデバイスの認証、ポリシーに応じたアクセス制御、ネットワークのセグメンテーション、ログ収集・管理などの機能を“Software Definedな形”、すなわち“ソフトウェアにより自動化・動的制御された形”で提供することになります。

 さらに、PKI、 TLS、IPsec、SAML などの標準技術を利用し、フェデレーション、デバイス認証、地域認証などの複数の標準化された認証の仕組みを合わせて構築することで、技術進歩に応じて機能部品を更新してセキュリティ機能を高められることも特徴です。

SHARE

関連記事

SOMPOひまわり生命は“無害化”で安全にWeb閲覧できるセキュリティを実現

2021.01.20

セキュリティ対策に求められる新たな視点第21回

SOMPOひまわり生命は“無害化”で安全にWeb閲覧できるセキュリティを実現

中村 伊知哉氏が語る 「デジタル化がもたらす“仕事”と“働き方”の変化」

2021.01.20

ニューノーマル時代にビジネスはどう変わるのか第15回

中村 伊知哉氏が語る 「デジタル化がもたらす“仕事”と“働き方”の変化」

データ分析の膨大な手間を“1クリック”で解決する方法がある

2021.01.15

これからの時代に求められるデータ利活用第8回

データ分析の膨大な手間を“1クリック”で解決する方法がある

経済産業省が「GビズID」で目指す“行政サービスの100%デジタル化”

2021.01.13

デジタルトランスフォーメーションの実現へ向けて第57回

経済産業省が「GビズID」で目指す“行政サービスの100%デジタル化”

ゼロトラストで“リモートワークをオフィス並み”にセキュアにする方法

2021.01.08

セキュリティ対策に求められる新たな視点第20回

ゼロトラストで“リモートワークをオフィス並み”にセキュアにする方法

デジタル庁で日本のDXは変わるのか!?東大は「DX人材の育成事業」に乗りだす

2021.01.06

デジタルトランスフォーメーションの実現へ向けて第56回

デジタル庁で日本のDXは変わるのか!?東大は「DX人材の育成事業」に乗りだす

ゼロトラスト時代の「本当に有効なSASEの導入方法とは」

2020.12.23

DXを加速させるITシステムの運用改革第33回

ゼロトラスト時代の「本当に有効なSASEの導入方法とは」

松永エリック氏が語る“DXの本質”と“今後の情シスの役割”

2020.12.23

デジタルトランスフォーメーションの実現へ向けて第55回

松永エリック氏が語る“DXの本質”と“今後の情シスの役割”

AIをどう使えば「利益」「成果」につながるのか?エバンジェリストが解説

2020.12.18

With/AfterコロナにおけるAI技術の可能性第5回

AIをどう使えば「利益」「成果」につながるのか?エバンジェリストが解説

交通費の精算業務が70%削減可能!大手映像制作会社の取り組みとは

2020.12.18

働き方改革&生産性向上のカギはどこにある?第32回

交通費の精算業務が70%削減可能!大手映像制作会社の取り組みとは

DXの第一歩は請求書から!企業間取引を加速する方法

2020.12.11

働き方改革&生産性向上のカギはどこにある?第31回

DXの第一歩は請求書から!企業間取引を加速する方法