Cloud Security Alliance、ソフトフェア定義型境界とゼロトラストに関するホワイトペーパーを発表：ゼロトラスト戦略導入について解説

Cloud Security Alliance（CSA）は、ホワイトペーパー「Software Defined Perimeter（SDP）and Zero Trust」（ソフトフェア定義型境界とゼロトラスト）を発表した。

» 2020年06月02日 17時30分公開

[＠IT]

この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。

　クラウドセキュリティに関する業界団体Cloud Security Alliance（CSA）は2020年5月27日（米国時間）、最新のリサーチホワイトペーパー「Software Defined Perimeter（SDP）and Zero Trust」（ソフトフェア定義型境界とゼロトラスト）を発表した。

SDPアーキチェクチャ（出典：Software Defined Perimeter（SDP）and Zero Trust）

　このホワイトペーパーは、CSAのソフトウェア定義型境界ワーキンググループが作成した。ゼロトラスト戦略を導入するための最も効果的なアーキテクチャがSDPである理由を論証している。ゼロトラストは、大規模侵害を防ぐための画期的な技術アプローチとしてもてはやされつつある。

　このホワイトペーパーはCIO（最高情報責任者）やCISO（最高情報セキュリティ責任者）など、既にゼロトラストを受け入れている企業役員を読者に想定しており、「どのようにSDPを使えば、ゼロトラストネットワークを実装できるか」「SDPはどのようにネットワーク接続に適用されるか」「SDPがゼロトラスト戦略の最も高度な実装であるのはなぜか」を解説している。また、CSAの「SDP Architecture Guide」で定義されているSDPゼロトラストソリューションの実装について、セキュリティ上やビジネス上のメリットとリスク軽減の要件も示している。

ゼロトラストセキュリティ対策には複数の段階がある

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

たった1分前に行われた認証すら信用できない、ゼロトラストセキュリティの利点とは
デジタルトラストを実現するための新たな情報セキュリティの在り方についてお届けする連載。今回は、新たなセキュリティモデルである「ゼロトラストセキュリティ」の特徴について。
当社のゼロトラストはどこまで進んでいる？　Microsoftが「ゼロトラストアセスメントツール」をリリース
Microsoftは2020年4月2日（米国時間）、ゼロトラストセキュリティ対策状況の評価を支援する「ゼロトラストアセスメントツール」を開発したと発表した。ゼロトラストセキュリティフレームワークに基づくセキュリティ対策の取り組みが、どのような段階にあるかを、企業が判断するのに役立つという。
「人とパケットは違う」――セキュリティの一線で活躍するエンジニアが語る「本当の信頼」とは
「ゼロトラスト」のコンセプト発案者であるPalo Alto NetworksのJohn Kindervag（ジョン・キンダーバーグ）氏。農場の仕事に比べたらITの仕事は楽と笑顔で語る同氏がセキュリティに出会い、やがてゼロトラストという考えに至ったきっかけとは何だったのか。