第6回：ゼロトラスト移行の最適解

今回は「第6回：ゼロトラスト移行の最適解」についてご紹介します。

関連ワード（ITインフラ、ゼロトラストの基礎知識等）についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

　本連載は、企業セキュリティやネットワークの新しい概念として注目される「ゼロトラスト」について解説していきます。

　ゼロトラスト環境への移行を検討する際に、認証基盤の確立、エンドポイントセキュリティの強化などが必要な点については既に理解が進んでいるものの、何から着手をすべきか悩まれている方が多いのではないでしょうか。最終回となる本稿では、具体的にゼロトラストなアクセス方式への移行のベストプラクティスとして、筆者が所属するマクニカネットワークスがお客さまに推奨しているステップを、簡略的に3ステップで解説します。なお、ゼロトラスト化に伴うセキュリティの運用手法については今回触れませんので、前回の記事をご覧ください。

ステップ0：まず現状を把握しよう（リソース・アクセス経路）

　具体的なツールやソリューションの採用を検討する前に、ステップ0として取り組むべきことがあります。現状の「エンタープライズリソースの棚卸し」です。つまり、個人情報や人事情報、機密情報など企業にとって外部への漏えいを防ぐべき重要なデータを特定し、厳格なポリシーに基づいて守るべきデータは何かをきちんと社内で整理・議論することです。反対に、積極的に公開すべきオープンな情報については、ユーザーや端末に縛られずオープンにアクセスを許可するようなポリシーに変更すべきです。

　同時に、現状において、誰が、どんなデバイスで、どのようなツールで、守るべきエンタープライズリソース・データにアクセスをしているかというアクセス経路の可視化をすることです。企業によってアクセス経路のパターンの数は大小ありますが、多くの企業は社内のエンタープライズリソースへのアクセス経路として、「i.出社時の社内通信」と、「ii.テレワーク時の社外からの通信」に大別されます。

i.境界内部の信頼された社内通信

ii.多層防御のチェック対象となる社外からの通信

インフラテック株式会社 - コンクリート製品メーカー

鹿児島から全国に事業展開しているコンクリート製品メーカーＧＲＣ製品土木業界国内シェアトップ！ボックスカルバート,H型PCパイル,側溝,ブロック,擁壁,河川,道路製品,防草,基礎,管渠,貯水,景観製品,ILB,GRC,FRC等のインフラパーツ供給を通し-ゆとりやすらぎあたたかさのある街づくり-を追求します

http://www.infratec.co.jp/