More Related Content
What's hot
What's hot (20)
Similar to ゼロトラストについて学んだこと
Similar to ゼロトラストについて学んだこと (20)
More from iPride Co., Ltd.
More from iPride Co., Ltd. (20)
Recently uploaded
Recently uploaded (12)
ゼロトラストについて学んだこと
- 2. 目次 • 情報セキュリティとは • ゼロトラストとは • これまでとの違い • ゼロトラストが必要な理由 • ゼロトラストの7原則 • まとめ
- 3. 情報セキュリティとは 情報セキュリティ： 情報資産を守ること 情報資産： • 企業や組織が持っている情報全てのこと、リソース • ソフトウェア、個人情報、電子メール、契約書、個人情報等 • 重要な情報は情報機器に保存 • ネットワークを介してやりとり
- 4. ゼロトラストとは • セキュリティの考え方の一つ • 信頼しないを前提 • 全てのアクセスの安全性を検証する • 従来の方法では不十分なセキュリティを強化
- 5. これまでとの違い • 従来の方法 = 境界型セキュリティ 境界型セキュリティ： • 社外ネットワークからのアクセスは脅威 • 社内ネットワークからのアクセスは安全 • 境界部分で安全性を検証する
- 11. アクセスは認証と認可で制御 認証：誰なのか 認可：どんな操作をするの サーバ アクセス ごとに確認 1. アクセス要求 2. 安全性を確認 ・ユーザ認証 ・デバイス認証 ・何をしようとしてるか 3. アクセス許可 ログ、操作監視 端末 ユーザ リソース リソース リソース ゼロトラストでのアクセス これまでとの違い
- 12. これまでとの違い • 社内、社外の境界を排除 • 全てのアクセスを認証と認可で制御 • 安全性の確認後も最小の権限だけを与える
- 13. ゼロトラストが必要な理由 • クラウドサービスの利用が増加 • テレワークの普及 • VPNの被害 • 内部からの情報漏えい
- 15. ゼロトラストの7原則 • 1：データソースとコンピュータサービスは、全てリソースと見なす • 2：ネットワークの場所に関係なく、すべての通信が保護される • 3：個々の組織リソースへのアクセスは、セッション単位に付与される • 4：リソースへのアクセスは、クライアントID、アプリケーション／サービス、および要求元の状態 を含む動的ポリシーによって決定され、他の動作属性および環境属性が含まれる場合がある • 5：組織が所有するすべてデバイスは、セキュリティが保たれるよう監視および測定する • 6：すべてのリソースの認証と許可は動的であり、アクセスが許可される前に厳密に実施される • 7：企業は、資源、ネットワークインフラストラクチャ、および通信の現在の状態について可能な限 り多くの情報を収集し、それを使用してセキュリティを改善する
- 17. ゼロトラストの7原則 • 2：ネットワークの場所に関係なく、すべての通信が保護される 社内ネットワーク データ そのまま ユーザ 端末 ユーザ 傍受 どこの通信でも暗号化 ツｯソ セネホホ ユーザ ??? 端末 ユーザ 傍受 保護なし 保護あり
- 18. • 3：個々の組織リソースへのアクセスは、セッション単位に付与される ゼロトラストの7原則 端末 リソース リソース リソース リソース 認証・認可済み 未認証・未認可 必要最低限の権限を付与
- 20. • 5：組織が所有するすべてデバイスは、セキュリティが保たれるよう監視 および測定する 199X … サーバ 2023 … サーバ 常に最新状態にしておく 定期的に アップデート ゼロトラストの7原則
- 23. まとめ • ゼロトラストは新しいセキュリティの考え方 • 境界を排除 • 常にアクセスの安全性を確認する • テレワークの普及等で必要性が高まる • 実現するには7つの原則に沿って導入が必要