「このままゼロトラストへ進んでいいの？」と迷う企業やこれから入門する企業も必見、ゼロトラストの本質、始め方／進め方が分かる無料の電子書籍

2024/09/24 5 users 本質 セキュリティ IT eBook 連載 必見

「このままゼロトラストへ進んでいいの？」と迷う企業やこれから入門する企業も必見、ゼロトラストの本質、始め方／進め方が分かる無料の電子書籍：人気連載まとめ読み！ ＠IT eBook（122） 人気連載を1冊にまとめてダウンロードできる＠ITの電子書籍。第122弾は、連載『働き方改革時代の「ゼロトラスト」セキュリティ』... 続きを読む

「ゼロトラスト」提唱者、ジョン・キンダーバグ氏が語る誤解と本質――「ゼロトラストの第一歩は『何を守るべきか』を明確にすること」

2024/07/12 104 users 誤解 本質 提唱者 サイバーセキュリティ 昨今

昨今、サイバーセキュリティの取り組みを議論する際に必ずといってよいほど言及されるキーワードが「ゼロトラスト」だろう。IT系の展示会に足を運んでも、あちこちのブースで「ゼロトラストソリューションを紹介」といった宣伝文句が並ぶ。IT業界、セキュリティ業界ではよくあることだが、一度何かのキーワードが注目を... 続きを読む

デジタル庁のNWはココが凄い ダークファイバー、ゼロトラスト、ネットワーク仮想化など採用｜BUSINESS NETWORK

2024/05/27 16 users 国立天文台 ダークファイバー 参事官 ココ デジタル庁

ネットワークが仕事に不可欠なのは政府職員も同じ。デジタル庁は今、政府の業務を支える共通ネットワークの整備を進めている。“先進性”という観点でも注目のネットワークだ。 （左から）デジタル庁 参事官 省庁業務サービスグループ 古川易史氏、デジタル庁 ネットワークエンジニア／自然科学研究機構 国立天文台 情報セ... 続きを読む

ゼロトラストを誤解してほしくない--提唱者が説く正しい定義

2024/04/24 15 users 正しい定義 提唱者 警鐘 HTML 定義

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 近年のサイバーセキュリティトレンドに「ゼロトラスト」がある。その提唱者で知られるJohn Kindervag氏は、「誤解されている」と警鐘を鳴らす。同氏がゼロトラスト本来の定義を... 続きを読む

転職から半年経った亀田さんに聞いたCloudflareのすごいところ (1/4)

2023/09/13 13 users CloudFlare エバンジェリスト 敬称略 大谷イビサ

熱狂の卒業イベントから半年、みんな大好き元AWSの亀田治伸さんがCloudflareのエバンジェリストとして戻ってきた。久しぶりのインタビューは、転職した経緯やCloudflareのサービスや設計思想、ゼロトラストの定義、コミュニティの話まで多岐に及んだ。（インタビュアー　ASCII編集部　大谷イビサ　以下、敬称略） ラスト... 続きを読む

AWSが14個のセキュリティー機能を一気に発表、「ゼロトラストの次」語る

2023/06/21 15 users AWS セキュリティー機能 CISO Inforce 発表

米Amazon Web Services（アマゾン・ウェブ・サービス、AWS）は米国時間2023年6月13～14日に開いたセキュリティー関連の年次イベント「re:Inforce」で、14の新サービス・機能を発表した。基調講演に登壇した同社のCJ Moses（CJ・モーゼス）CISO（最高情報セキュリティー責任者）は「セキュリティーに『十分』という概念は... 続きを読む

「ゼロトラストはセキュリティを高めるものではない」　特定の実装を指すものではないからこそ必要なキャッチアップ

2023/02/07 12 users 実装 特定 セキュリティ キャッチアップ ナレッジ

最新の活用事例や先進的なアーキテクチャを学べるのはもちろん、ナレッジの共有やディスカッションの場を通じて参加者同士のつながりを深め、初心者から熟練者までが共に成長できる機会を提供するテックカンファレンス「CloudNative Days」ここで株式会社LayerXの鈴木氏が登壇。まずはゼロトラストについて話します。 鈴... 続きを読む

5分で分かるゼロトラスト

2023/01/26 20 users 主流 概念 解釈 5分 セキュリティ

「ゼロトラスト（セキュリティ）」はITのセキュリティに関する概念の一つです。それまでの主流だった「境界型セキュリティ」に代わる考え方として登場してきました。 「ゼロトラスト標準」みたいなものが定義されているわけでもないので、使う人によってゼロトラストの解釈には幅があります。セキュリティ製品を提供して... 続きを読む

[速報]AWS上のアプリへの接続をゼロトラストで!?AWS Verified Accessがプレビューで公開されました！ | DevelopersIO

2022/11/30 7 users 佐藤智樹 DevelopersIO 概念 CX事業本部 接続

[速報]AWS上のアプリへの接続をゼロトラストで!?AWS Verified Accessがプレビューで公開されました！ AWS上のアプリへの接続をゼロトラストの概念で実現できる!?AWS Verified Accessがプレビューで公開されたので記事にしました。 はじめに CX事業本部の佐藤智樹です。 今回はre:Invent期間中に発表されたAWS Verified A... 続きを読む

同志諸君よ、ゼロトラストを撃て_CloudNativeDays2022

2022/11/22 9 users 同志諸君 インシデント O’Reilly Japan 従来

O’Reilly　Japanから翻訳されたゼロトラスト・ネットワークが発刊され３年が経過しました。当初は、まさしく本カンファレンスのHPが言及するように、「物理的・時間的な距離を超えた」環境を想定したセキュリティ上の考え方でした。しかし、皆様も３年間のインシデントなどからお気づきの通り、ゼロトラストの適用は従来... 続きを読む

ゼロトラストアーキテクチャ 適用方針

2022/10/26 256 users ゼロトラストアーキテクチャ 堅牢 令和 デジタル庁 概要

ゼロトラストアーキテクチャ 適用方針 2022 年（令和 4 年）6 月 30 日 デジタル庁 〔標準ガイドライン群ＩＤ〕 DS-210 〔キーワード〕 ゼロトラスト、ゼロトラストアーキテクチャ、 〔概要〕 政府情報システムのシステム方式について、より堅牢なシステム構築の観 点からゼロトラストアーキテクチャの適用方針を示す。 ... 続きを読む

情シス部門のゼロトラスト導入に向けて#1　ゼロトラストを考えてみよう | セキュリティ対策のラック

2022/09/21 9 users ラック 情シス部門 セキュリティ対策 パスワード みよう

最近バズワードになっている「ゼロトラスト」について「会社の指示で情シス部門がゼロトラストを導入しなければならない」、「クラウドにSSOを導入するのと何が違うのか」といった相談がありました。ゼロトラストについてうまく説明できないとしたら、予算を作ることも導入に踏み切ることも難しいと思います。 こうした... 続きを読む

IPAがゼロトラストセキュリティ入門資料を公開　基礎知識や心構え、検討の流れなど解説

2022/07/12 9 users IPA 初歩 心構え マインド 投資判断

内容は初歩の「ゼロトラストとは」から始まり、移行検討時に必要なマインド、投資判断、環境構築といった作業工程別の解説など。 IPAは「ゼロトラスト移行の効果を最大限発揮するためには、ゼロトラストに対する担当者の理解が不可欠」としている。 関連記事 今更聞けない「ゼロトラストセキュリティ」の基本　具体的に... 続きを読む

ゼロトラスト移⾏のすゝめ

2022/07/12 16 users すゝめ まえがき 産業サイバーセキュリティセンター 中核 領域

i ゼロトラスト移⾏のすゝめ 2022 年 6 ⽉ 独⽴⾏政法⼈情報処理推進機構 産業サイバーセキュリティセンター 中核⼈材育成プログラム ５期⽣ ゼロトラストプロジェクト ICSCoE TLP:WHITE i まえがき ゼロトラストは、これまでの「境界内部は信頼できる領域で、境界外部は信⽤できな い領域である」という考え⽅ではなく... 続きを読む

ゼロトラスト移行のすゝめ：IPA 独立行政法人 情報処理推進機構

2022/07/11 924 users IPA テレワーク 本書 すゝめ 概念

ゼロトラストの概念は近年のテレワークやクラウド利用の普及により注目を集めていますが、いざ自組織に実装しようとしたときにはさまざまな課題に直面することが予想されます。また、ゼロトラスト移行の効果を最大限発揮するためには、ゼロトラストに対する担当者の理解が不可欠になっています。 そこで本書ではゼロトラ... 続きを読む

ゼロトラストをベースにセキュリティを考えてみた - Gaudiy Tech Blog

2022/03/11 39 users セキュリティ Gaudiy Tech Blog ベース 土居

こんにちは！エンタメ領域のDXを推進するブロックチェーンスタートアップ、Gaudiyでエンジニアをしている土居（@taro_engineer）です。 最近はバックエンドからインフラ周りを担当していますが、今回は「ゼロトラスト」の考えをベースにしたセキュリティの構築をテーマに書いてみたいと思います。 ゼロトラストの定義や... 続きを読む

「ゼロトラスト」導入だけが答えじゃない？　IPAと金融庁が示した"最適解"の出し方：半径300メートルのIT - ITmedia エンタープライズ

2021/07/05 8 users IPA 実装 最適解 ITmedia エンタープライズ 金融庁

「ゼロトラスト」導入だけが答えじゃない？　IPAと金融庁が示した"最適解"の出し方：半径300メートルのIT ゼロトラストの理解に役立てられる資料がIPAと金融庁から公開されました。実装を進める企業にとって非常に有用な、ゼロトラストを構成する技術要素の検証や導入事例が紹介されています。本コラムでは、これらの資... 続きを読む

「ゼロトラストの現状調査と事例分析に関する調査報告書」の公表について：金融庁

2021/06/30 11 users 公表 金融庁 現状調査 調査報告書 官民

令和3年6月30日 金融庁 「ゼロトラストの現状調査と事例分析に関する調査報告書」の公表について 金融庁では、これまで官民が一体となって金融分野のサイバーセキュリティ強化に取り組んで参りました。こうした中、サイバー攻撃は引き続き複雑化・巧妙化しており、更なるサイバーセキュリティ強化に取り組んでいく必要が... 続きを読む

ゼロトラストという戦術の使い方：IPA 独立行政法人 情報処理推進機構

2021/06/24 954 users IPA 戦術 独立行政法人 情報処理推進機構 使い方

近年,新型コロナウイルス感染症 (COVID-19)の蔓延によるリモートワーク利用の加速化やクラウド活用の増加により,社外から社内システムに接続する機会が増えてきています。 現状のセキュリティ対策は,境界型防御が主流であり,社内を「信用できる領域」,社外を「信用できない領域」として外部からの接続を遮断しています。... 続きを読む

経産省がゼロトラストの概念取り入れた業務環境、「イケてる」作りに驚いた | 日経クロステック（xTECH）

2021/06/17 35 users xTech コロナ禍 テレワーク クラウドサービス 認可

接続元のネットワークやデバイスを問わず常にアクセスを精査し、適切に認証・認可をするセキュリティーモデル「ゼロトラストアーキテクチャー（ゼロトラスト）」が注目を集める。 コロナ禍でテレワークが普及し、社外からインターネット経由でクラウドサービスに直接アクセスする企業が続出した。それに伴い、ファイアウ... 続きを読む

気付いたらゼロトラストだった――セキュリティ強化のためのネットワーク構築、重要なのは何がやりたいか（1/2 ページ） - ITmedia NEWS

2021/04/30 9 users ネットワーク構築 セキュリティ強化 同志社大学 構築 近年注目

気付いたらゼロトラストだった――セキュリティ強化のためのネットワーク構築、重要なのは何がやりたいか（1/2 ページ） セキュリティ業界で近年注目を集めている「ゼロトラスト」だが、導入実績はまだ少ない。そんな中、同志社大学は2019年にゼロトラストネットワークを構築した。構築のポイントはゼロトラストというホッ... 続きを読む

くらめその情シス：くらめその基幹ネットワーク構成を紹介します。 | Developers.IO

2020/12/11 115 users Developers.IO 情シス プロバイダ くらめ 依存

はじめに どうも、情シスの徳道＠上越オフィスです。今回はネットワークネタです。 唐突ですが、会社を代表するグローバルIPアドレスって多くの場合は本社の固定グローバルIPアドレス（プロバイダに依存）ではないでしょうか。 ゼロトラストが叫ばれて久しいですが、弊社のようにお客さまの環境を保守するサービスを行っ... 続きを読む

NAT経由でもDS-Liteでも安全にリモートアクセスできる「Cloudflare Access」　VPN不要でわが家もゼロトラストに！【イニシャルB】 - INTERNET Watch

2020/11/23 26 users DS-Lite わが家 VPN不要 イニシャルB

続きを読む

今更聞けない「ゼロトラストセキュリティ」の基本　具体的にはどう守る？ (1/2) - ITmedia NEWS

2020/10/16 16 users ITmedia News ゼロトラストセキュリティ 基本

新型コロナウイルス感染症の拡大に伴う外出自粛などの影響でテレワークの導入が進む中、サイバーセキュリティ上の概念として「ゼロトラストセキュリティ」に注目が集まり始めている。しかし、概念としては知っているものの、具体的に何をどうやって守るのかが分からないという人もいるのではないか。 そんなゼロトラスト... 続きを読む

新型コロナ:NTTコム、1.4万人のテレワーク支える「ゼロトラスト」　　:日本経済新聞

2020/10/12 6 users テレワーク 新型コロナ VDI NTTコム VPN

新型コロナウイルスの感染が拡大した4月以降、NTTコミュニケーションズでは約6000人の社員に契約社員や協力会社の従業員も含めた最大1万4000人が在宅勤務を継続している。それを支えているのが、VPN（仮想私設網）やVDI（仮想デスクトップ環境）への過度の依存を排した「ゼロトラスト（信用しない）」型のテレワーク環境... 続きを読む