【図解】コレ１枚でわかるゼロ・トラスト・ネットワーク・セキュリティ：ITソリューション塾：オルタナティブ・ブログ

「いつでも、どこでも働ける」環境を整えることは、いまや働き方改革の要件となっています。そうなると、社外に持ち出したデバイスで、社内システムやクラウドを活用して仕事をするのは当たり前となり、ネットワークにおける社内と社外の境界は意味を持たなくなります。また、ウイルスに感染したパソコンから社内ネットワークを介して感染を広げ被害をもたらす事故や、内部の悪意あるユーザーが機密情報を漏洩してしまうといった事件も後を絶ちません。 「社内は"善"、社外は"悪"」という前提に立ち、ファイヤーウォールで「社内外の境界を守る」従来の「境界防衛セキュリティ」は、もはや役に立たなくなってしまいました。 また、クラウドの利用拡大により、インターネットを介した外部へのアクセスは益々増大します。これらアクセスの全てを、ファイヤーウォールで守ろうとすれば、処理能力が追いつかずスループットの低下は避けられません。高速・大容

[maninthemiddle]

端的にいうとL3に頼らずアプリレイヤーの認証だけで組み上げたセキュリティ。 利用するネットワークの制約がなくなるのでリモートワーク、テレワークの特効薬になる

[bonlife]

知らない人向けに雰囲気説明するのにはちょうどいい。たいてい今でも多層防御してると思うけど、それでもFirewallがボトルネックになりがち。大きな組織でどうさらなる投資判断をしていくのかがキーとなりそう。

[pascal256]

L3はTrustできないからL7でTrustを作ればネットワーク関係ないって話なのでだいたいあってる気がするけど。以前、ゼロトラストについて書いた記事も貼っとく https://koduki.hatenablog.com/entry/2020/03/02/131415

[snapchat]

ゼロ知識証明のこと？

[TokyoWorker]

後で読む

[hagane]

デバイスセキュリティは難関な気がしている。

[sabacurry]

うちはまだデバイス守り続けるのが無理そうなのでなぁ

[otihateten3510]

要は普通のインターネットじゃないの？違う？

[kaiton]

これは、絶対に後で読む

[dlive1]

「全てのアクセスを信頼せず（ゼロ･トラスト／zero trust）、全てを検査する」ことを前提

[hkanemat]

ネットワークベースとゼロトラストは排他的じゃないよね。

[prozorec]

図中の「これらの信頼度」の「これら」が何を意味しているか、この図からわからない。コレ1枚ではわからない図解になっている

[a1_taka38]

バツの位置が青い円に入りこまないほうがええんではないかと。

[bentsuyoshi]

ゼロトラスト セキュリティ