セキュリティ用語:ゼロトラスト

ゼロトラスト
「何も信頼しない」という前提で、守るべき情報資産にアクセスするものは全て信用せず、安全性を検証することで、情報資産の脅威を防ぐ考え方です。従来は社内ネットワークである「内側」とインターネットがある「外側」との境界を防御する「境界防御」を実施していました。しかし、テレワークの普及でどの場所でも働くことができる環境が求められ、クラウドサービスの活用で情報資産が社外に格納されるようになったため、内側・外側の境界が曖昧になっています。この曖昧さが攻撃者の恰好の標的になっており、新たな防御へ転換することが求められるようになりました。
ゼロトラストの構成は単一のソリューションは存在せず、複数のソリューションを組み合わせる必要があります。
セキュリティ用語一覧
- SOC
- MDR(Managed Detection and Response)
- CSIRT(Computer Security Incident Response Team)
- SIEM(Security Information and Event Management)
- CASB(Cloud Access Security Broker)
- インターネットブレイクアウト
- EDR(Endpoint Detection and Response)
- SOAR(Security Orchestration, Automation, and Response)
- SASE(Secure Access Service Edge)
この記事の著者
お問い合わせ
依頼内容に迷っているときは、課題の整理からお手伝いします。
まずはお悩みをご相談ください。
-
システム運用監視・保守サービスReSM(リズム)ご紹介資料
クラウドの導入から24時間365日のシステム運用監視まで、ITシステムのインフラをトータルでサポートするReSM(リズム)サービスについて詳しく説明します。
-
4つのポイントで学ぶ「失敗しないベンダー選び」
運用アウトソーシングを成功させる第一歩は、サービスベンダーの選択です。この資料ではサービスベンダーを選択するポイントを4つ紹介します。