ゼロトラストセキュリティとは？
ぜろとらすとせきゅりてぃ
ゼロトラストセキュリティとは、ネットワークの内外を問わずすべての通信・ユーザーを信頼しないことを前提としたセキュリティモデルです。
ゼロトラストセキュリティ（Zero Trust Security）とは、「社内ネットワーク内は安全」という従来の境界防御モデルを否定し、すべてのアクセスをデフォルトで信頼しないことを原則とするセキュリティフレームワークです。米国立標準技術研究所（NIST）が2020年にガイドライン（SP 800-207）を公表したことで広く普及しました。
従来モデルとの違い
従来の境界型セキュリティは、社内ネットワーク（ファイアウォール内）を信頼し、外部からの侵入を防ぐ発想でした。しかしクラウド化・テレワーク普及・内部不正リスクの増大により、この前提が崩れてきています。ゼロトラストでは社内外を問わず、すべてのアクセスに対して認証・認可・検証を実施します。
ゼロトラストの主な構成要素
- 多要素認証（MFA）による厳格な本人確認
- 最小権限の原則（必要最低限のアクセス権のみ付与）
- デバイスの健全性チェック（マネージドデバイスかどうかの確認）
- マイクロセグメンテーション（ネットワークを細分化して横断感染を防ぐ）
- すべての通信ログの記録と継続的な監視
導入の意義
クラウドサービスやリモートワークが標準化した現代では、ゼロトラストは企業セキュリティの中核概念となっており、政府機関・金融・医療などの分野で積極的に採用されています。
使い方・例文
在宅勤務の社員が社内システムにアクセスする際、VPNだけでなく端末証明書・多要素認証・デバイス状態チェックをすべてクリアしないとアクセスできない仕組みを構築する場面で、ゼロトラストセキュリティの概念が適用されます。
この用語をシェア
最終更新: