ゼロトラストを誤解してほしくない--提唱者が説く正しい定義

2024/04/24 15 users 正しい定義 提唱者 警鐘 HTML 定義

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 近年のサイバーセキュリティトレンドに「ゼロトラスト」がある。その提唱者で知られるJohn Kindervag氏は、「誤解されている」と警鐘を鳴らす。同氏がゼロトラスト本来の定義を... 続きを読む

転職から半年経った亀田さんに聞いたCloudflareのすごいところ (1/4)

2023/09/13 13 users CloudFlare エバンジェリスト 敬称略 大谷イビサ

熱狂の卒業イベントから半年、みんな大好き元AWSの亀田治伸さんがCloudflareのエバンジェリストとして戻ってきた。久しぶりのインタビューは、転職した経緯やCloudflareのサービスや設計思想、ゼロトラストの定義、コミュニティの話まで多岐に及んだ。（インタビュアー　ASCII編集部　大谷イビサ　以下、敬称略） ラスト... 続きを読む

AWSが14個のセキュリティー機能を一気に発表、「ゼロトラストの次」語る

2023/06/21 15 users AWS セキュリティー機能 CISO 発表 セキュリティー

米Amazon Web Services（アマゾン・ウェブ・サービス、AWS）は米国時間2023年6月13～14日に開いたセキュリティー関連の年次イベント「re:Inforce」で、14の新サービス・機能を発表した。基調講演に登壇した同社のCJ Moses（CJ・モーゼス）CISO（最高情報セキュリティー責任者）は「セキュリティーに『十分』という概念は... 続きを読む

「ゼロトラストはセキュリティを高めるものではない」　特定の実装を指すものではないからこそ必要なキャッチアップ

2023/02/07 12 users 実装 特定 セキュリティ キャッチアップ ナレッジ

最新の活用事例や先進的なアーキテクチャを学べるのはもちろん、ナレッジの共有やディスカッションの場を通じて参加者同士のつながりを深め、初心者から熟練者までが共に成長できる機会を提供するテックカンファレンス「CloudNative Days」ここで株式会社LayerXの鈴木氏が登壇。まずはゼロトラストについて話します。 鈴... 続きを読む

5分で分かるゼロトラスト

2023/01/26 20 users 主流 概念 解釈 5分 セキュリティ

「ゼロトラスト（セキュリティ）」はITのセキュリティに関する概念の一つです。それまでの主流だった「境界型セキュリティ」に代わる考え方として登場してきました。 「ゼロトラスト標準」みたいなものが定義されているわけでもないので、使う人によってゼロトラストの解釈には幅があります。セキュリティ製品を提供して... 続きを読む

[速報]AWS上のアプリへの接続をゼロトラストで!?AWS Verified Accessがプレビューで公開されました！ | DevelopersIO

2022/11/30 7 users 佐藤智樹 DevelopersIO 概念 CX事業本部 接続

[速報]AWS上のアプリへの接続をゼロトラストで!?AWS Verified Accessがプレビューで公開されました！ AWS上のアプリへの接続をゼロトラストの概念で実現できる!?AWS Verified Accessがプレビューで公開されたので記事にしました。 はじめに CX事業本部の佐藤智樹です。 今回はre:Invent期間中に発表されたAWS Verified A... 続きを読む

同志諸君よ、ゼロトラストを撃て_CloudNativeDays2022

2022/11/22 9 users 同志諸君 インシデント O’Reilly Japan 従来

O’Reilly　Japanから翻訳されたゼロトラスト・ネットワークが発刊され３年が経過しました。当初は、まさしく本カンファレンスのHPが言及するように、「物理的・時間的な距離を超えた」環境を想定したセキュリティ上の考え方でした。しかし、皆様も３年間のインシデントなどからお気づきの通り、ゼロトラストの適用は従来... 続きを読む

ゼロトラストアーキテクチャ 適用方針

2022/10/26 256 users ゼロトラストアーキテクチャ 堅牢 令和 デジタル庁 概要

ゼロトラストアーキテクチャ 適用方針 2022 年（令和 4 年）6 月 30 日 デジタル庁 〔標準ガイドライン群ＩＤ〕 DS-210 〔キーワード〕 ゼロトラスト、ゼロトラストアーキテクチャ、 〔概要〕 政府情報システムのシステム方式について、より堅牢なシステム構築の観 点からゼロトラストアーキテクチャの適用方針を示す。 ... 続きを読む

情シス部門のゼロトラスト導入に向けて#1　ゼロトラストを考えてみよう | セキュリティ対策のラック

2022/09/21 9 users ラック 情シス部門 セキュリティ対策 パスワード みよう

最近バズワードになっている「ゼロトラスト」について「会社の指示で情シス部門がゼロトラストを導入しなければならない」、「クラウドにSSOを導入するのと何が違うのか」といった相談がありました。ゼロトラストについてうまく説明できないとしたら、予算を作ることも導入に踏み切ることも難しいと思います。 こうした... 続きを読む

IPAがゼロトラストセキュリティ入門資料を公開　基礎知識や心構え、検討の流れなど解説

2022/07/12 9 users IPA 初歩 心構え マインド 投資判断

内容は初歩の「ゼロトラストとは」から始まり、移行検討時に必要なマインド、投資判断、環境構築といった作業工程別の解説など。 IPAは「ゼロトラスト移行の効果を最大限発揮するためには、ゼロトラストに対する担当者の理解が不可欠」としている。 関連記事 今更聞けない「ゼロトラストセキュリティ」の基本　具体的に... 続きを読む

ゼロトラスト移⾏のすゝめ

2022/07/12 16 users すゝめ まえがき 産業サイバーセキュリティセンター 中核 領域

i ゼロトラスト移⾏のすゝめ 2022 年 6 ⽉ 独⽴⾏政法⼈情報処理推進機構 産業サイバーセキュリティセンター 中核⼈材育成プログラム ５期⽣ ゼロトラストプロジェクト ICSCoE TLP:WHITE i まえがき ゼロトラストは、これまでの「境界内部は信頼できる領域で、境界外部は信⽤できな い領域である」という考え⽅ではなく... 続きを読む

ゼロトラスト移行のすゝめ：IPA 独立行政法人 情報処理推進機構

2022/07/11 924 users IPA テレワーク 本書 すゝめ 概念

ゼロトラストの概念は近年のテレワークやクラウド利用の普及により注目を集めていますが、いざ自組織に実装しようとしたときにはさまざまな課題に直面することが予想されます。また、ゼロトラスト移行の効果を最大限発揮するためには、ゼロトラストに対する担当者の理解が不可欠になっています。 そこで本書ではゼロトラ... 続きを読む

ゼロトラストをベースにセキュリティを考えてみた - Gaudiy Tech Blog

2022/03/11 39 users セキュリティ Gaudiy Tech Blog ベース 土居

こんにちは！エンタメ領域のDXを推進するブロックチェーンスタートアップ、Gaudiyでエンジニアをしている土居（@taro_engineer）です。 最近はバックエンドからインフラ周りを担当していますが、今回は「ゼロトラスト」の考えをベースにしたセキュリティの構築をテーマに書いてみたいと思います。 ゼロトラストの定義や... 続きを読む

「ゼロトラスト」導入だけが答えじゃない？　IPAと金融庁が示した"最適解"の出し方：半径300メートルのIT - ITmedia エンタープライズ

2021/07/05 8 users IPA 実装 最適解 ITmedia エンタープライズ 金融庁

「ゼロトラスト」導入だけが答えじゃない？　IPAと金融庁が示した"最適解"の出し方：半径300メートルのIT ゼロトラストの理解に役立てられる資料がIPAと金融庁から公開されました。実装を進める企業にとって非常に有用な、ゼロトラストを構成する技術要素の検証や導入事例が紹介されています。本コラムでは、これらの資... 続きを読む

「ゼロトラストの現状調査と事例分析に関する調査報告書」の公表について：金融庁

2021/06/30 11 users 公表 金融庁 現状調査 調査報告書 官民

令和3年6月30日 金融庁 「ゼロトラストの現状調査と事例分析に関する調査報告書」の公表について 金融庁では、これまで官民が一体となって金融分野のサイバーセキュリティ強化に取り組んで参りました。こうした中、サイバー攻撃は引き続き複雑化・巧妙化しており、更なるサイバーセキュリティ強化に取り組んでいく必要が... 続きを読む

ゼロトラストという戦術の使い方：IPA 独立行政法人 情報処理推進機構

2021/06/24 954 users IPA 戦術 独立行政法人 情報処理推進機構 使い方

近年,新型コロナウイルス感染症 (COVID-19)の蔓延によるリモートワーク利用の加速化やクラウド活用の増加により,社外から社内システムに接続する機会が増えてきています。 現状のセキュリティ対策は,境界型防御が主流であり,社内を「信用できる領域」,社外を「信用できない領域」として外部からの接続を遮断しています。... 続きを読む

経産省がゼロトラストの概念取り入れた業務環境、「イケてる」作りに驚いた | 日経クロステック（xTECH）

2021/06/17 35 users xTech コロナ禍 テレワーク クラウドサービス 認可

接続元のネットワークやデバイスを問わず常にアクセスを精査し、適切に認証・認可をするセキュリティーモデル「ゼロトラストアーキテクチャー（ゼロトラスト）」が注目を集める。 コロナ禍でテレワークが普及し、社外からインターネット経由でクラウドサービスに直接アクセスする企業が続出した。それに伴い、ファイアウ... 続きを読む

気付いたらゼロトラストだった――セキュリティ強化のためのネットワーク構築、重要なのは何がやりたいか（1/2 ページ） - ITmedia NEWS

2021/04/30 9 users ネットワーク構築 セキュリティ強化 同志社大学 構築 近年注目

気付いたらゼロトラストだった――セキュリティ強化のためのネットワーク構築、重要なのは何がやりたいか（1/2 ページ） セキュリティ業界で近年注目を集めている「ゼロトラスト」だが、導入実績はまだ少ない。そんな中、同志社大学は2019年にゼロトラストネットワークを構築した。構築のポイントはゼロトラストというホッ... 続きを読む

くらめその情シス：くらめその基幹ネットワーク構成を紹介します。 | Developers.IO

2020/12/11 115 users Developers.IO 情シス プロバイダ くらめ 依存

はじめに どうも、情シスの徳道＠上越オフィスです。今回はネットワークネタです。 唐突ですが、会社を代表するグローバルIPアドレスって多くの場合は本社の固定グローバルIPアドレス（プロバイダに依存）ではないでしょうか。 ゼロトラストが叫ばれて久しいですが、弊社のようにお客さまの環境を保守するサービスを行っ... 続きを読む

NAT経由でもDS-Liteでも安全にリモートアクセスできる「Cloudflare Access」　VPN不要でわが家もゼロトラストに！【イニシャルB】 - INTERNET Watch

2020/11/23 26 users DS-Lite わが家 Cloudflare Access

続きを読む

今更聞けない「ゼロトラストセキュリティ」の基本　具体的にはどう守る？ (1/2) - ITmedia NEWS

2020/10/16 16 users ITmedia News ゼロトラストセキュリティ 基本

新型コロナウイルス感染症の拡大に伴う外出自粛などの影響でテレワークの導入が進む中、サイバーセキュリティ上の概念として「ゼロトラストセキュリティ」に注目が集まり始めている。しかし、概念としては知っているものの、具体的に何をどうやって守るのかが分からないという人もいるのではないか。 そんなゼロトラスト... 続きを読む

新型コロナ:NTTコム、1.4万人のテレワーク支える「ゼロトラスト」　　:日本経済新聞

2020/10/12 6 users テレワーク 新型コロナ VDI NTTコム VPN

新型コロナウイルスの感染が拡大した4月以降、NTTコミュニケーションズでは約6000人の社員に契約社員や協力会社の従業員も含めた最大1万4000人が在宅勤務を継続している。それを支えているのが、VPN（仮想私設網）やVDI（仮想デスクトップ環境）への過度の依存を排した「ゼロトラスト（信用しない）」型のテレワーク環境... 続きを読む

ゼロトラストで、もっと便利に、もっと安全に | さくらのナレッジ

2020/08/18 19 users ナレッジ さくら

さくらインターネットで、技術担当の執行役員と、最高情報セキュリティ責任者を務めている江草です。 最近、新型コロナウイルスの影響もあって在宅勤務などをされている方が増えていると思いますが、そういったときに、今までオフィスで使えていたサービスをどうやったら社外でも使えるかという話をしたいと思います。 ... 続きを読む

「ゼロトラストとは」で検索してもよく分からない？――米国政府による定義「SP 800-207」を読み解く：働き方改革時代の「ゼロトラスト」セキュリティ（5） - ＠IT

2020/08/17 12 users 定義 セキュリティ 米国政府 ペン 連載

働き方改革時代の「ゼロトラスト」セキュリティ（5）：「ゼロトラストとは」で検索してもよく分からない？――米国政府による定義「SP 800-207」を読み解く デジタルトラストを実現するための新たな情報セキュリティの在り方についてお届けする連載。今回は、米国政府が考えるゼロトラストの定義と実践の姿について。 ベン... 続きを読む

VPNは危ない？　テレワーク時代に急浮上、新しいセキュリティの考え方「ゼロトラスト」って何だ？ (1/3) - ITmedia ビジネスオンライン

2020/08/10 25 users VPN テレワーク 新型コロナウ 境界防御 テレワーク時代

Googleも採用：VPNは危ない？　テレワーク時代に急浮上、新しいセキュリティの考え方「ゼロトラスト」って何だ？ (1/3) テレワークが広がる中、VPNという「境界防御」の延長線上にある技術ではなく「ゼロトラストセキュリティ」という新しい考え方を取り入れる企業が日本でも出てきた。どんな概念なのか。 新型コロナウ... 続きを読む