Zero Trust Networkでの運用を考える - freee Developers Hub

こんにちは、freee CSIRT専属engineerのEiji Sugiuraです。早いものでfreeeにjoinしてから、2年が経ちました。忘年会シーズンを前にしてγGTPが20を切ったので、これは酒を飲めと言う神様の思し召しだと感謝しています。 今回は、Zero Trust Networkを、既存のシステムにどうやって適用していくかを考えてみたいと思います。 この記事は freee Developers Advent Calendar 2019 の 5日目の記事です。 adventar.org Zero Trust Networkは、Forrester Research社が提唱したシステムのセキュリティを考える上での概念です。「境界防御を超えて」といった修飾子が付いてたりしますね。 Forrester 2011−08のreport、Zero Trustという言葉がtitleに初めて入

[ksugahara08]

図解でみると運用の穴が見えてきますね。Zero Trust Networkを事例からわかりやすく説明されていてすごく良いblogでした。

[stibbar]

https://www.cloudflare.com/learning/access-management/what-is-mutual-tls

[ya--mada]

端末で出来ることを制限するようなユーザー企業的な手法がとれない開発者向けのつくりになっている、と思う。Cylanceの使い方が面白いですね。