ゼロトラスト移行のすゝめ：IPA 独立行政法人 情報処理推進機構

ゼロトラストの概念は近年のテレワークやクラウド利用の普及により注目を集めていますが、いざ自組織に実装しようとしたときにはさまざまな課題に直面することが予想されます。また、ゼロトラスト移行の効果を最大限発揮するためには、ゼロトラストに対する担当者の理解が不可欠になっています。 そこで本書ではゼロトラストの概念を自組織に実装する際に必要となる検討の流れや、得られるメリット、ソリューションの導入順序とその際のポイントについてまとめました。これからゼロトラスト移行を検討している組織の担当者に参考にしていただけると幸いです。

[TakamoriTarou]

IPAが言うくらい普通で、近いうちに嫌でもこれ以外選択肢なくなるのでこういうのはきちんと抑えておいてほしいんだけどもなあ。あと普通に「勧め」にしてくれ。これじゃ検索しづらい

[ya--mada]

ゼロトラストのススメ～或いは、いかにしてクラウド・バイ・デフォルトでガバナンスを強制するか～

[new3]

p16"ゼロトラスト構成へ移⾏検討中の組織に必要なマインド"めっちゃいいこと書いている｡「国・行政は現場分かってない」一派には響かず無念。シャドーITへの無理解、技術者が自分の道具持ち込んで何が悪い？とか……

[dogusare]

「ゼロトラスト」フォレスターリサーチが2010年から。「SASE」ガートナーが2019年。方向性は一緒で、クラウドが現実になってきたからって理解。

[kenzy_n]

信じるものを絞る

[haya0606]

なんだかんだでAzureADなのよ。条件付きアクセス考えた人尊敬する。OktaとかPingとか使ってるところはわからん。

[rose86tan]

やらねばですね。中小企業には、まだ、ちょっと難しいのかもだけど。

[maninthemiddle]

分かるんだけど、じゃあどうやって実現しようかとなるとMSやGoogleのSaaSやプラットフォームにべったり依存になりがちなんだよね…

[shikiarai]

この辺本当に大事だけどビジネス拡大にはほぼコミットしないから必要性は分かっててもな〜〜〜ってなりがち

[nappy1120]

よくまとまっている！ちょと物足りない部分もあるけど、構築に向けて悩んでる人に読んでほしいな。

[n2s]

https://www.ipa.go.jp/jinzai/ics/core_human_resource/final_project/2022/zero-trust-mgn.html

[tmatsuu]

わいわい

[kagehiens]

中核人材育成プログラムに行くことになった人のスキルが低すぎて帰ってきてもただの権威主義的セキュリティになるんじゃないかと恐れてる。

[door-s-dev]

こうゆうのは実際に導入してるところが出さないと説得力ないのよね

[kizimuna06]

ADはSAML辞めることからかな…

[bventi]

やんなきゃ行けない事は知ってる、でも金がねえんだよ

[buzztaiki]

すこし前に ipa が出した似たような文書を読んだ気がする。

[yamadar]

読むものが溜まってるな。消化する時間を作らねば

[metroq]

何も信用できない

[alovesun]

境界は信頼しようがねぇからなぁ……（頭が痛い）

[ot2sy39]

中核人材育成プログラムは、1年かけるプログラムで、受講料500万円なのね。スキルアップして転職しないレベルのお賃金もらってる（あるいは創業メンバーか）わけか。

[pascal256]

後で読む

[sisui_ro]

これは良い資料だ

[gonsuke777]

、

[aox]

ゼネラルスト決行のすゝめ

[urd0401]

エアスラスト

[kuborn]

よい

[zuckey_17]

言葉としては知っていたけどふわっとしか把握していなかったので全体像がわかってよかった

[sabacurry]

トラストミー言うやつばっかりだからな

[bonlife]

正直オンプレ前提だと到底無理。クラウドシフト前提でやるんやぞ！と明言してほしいぐらい。

[tito1201]

いい感じにまとまっててよかった。