ZOZOが示すゼロトラストの基本路線、まずは認証基盤とデバイス保護から
出典：日経クロステック、2020年9月16日 （記事は執筆時の情報に基づいており、現在では異なる場合があります） ゼロトラストネットワークは様々なツールを組み合わせ、企業にとって「信頼できる」ユーザーやデバイス、アプリケーションをきめ細かく制御することで実現できる。ただ、そうした完成形をいきなり目指すのはハードルが高い。まずはシングルベンダーで認証基盤の整備とデバイスの保護から始めるのが一つの手だ。 そうした手法でゼロトラスト導入に乗り出した1社が、ファッション通販サイト「ZOZO TOWN（ゾゾタウン）」を運営するZOZO。IT子会社のZOZOテクノロジーズは2019年8月、働き方改革に向けて、従業員が自宅や社外からいつでも社内やクラウド上の業務システムにアクセスできるテレワーク環境を導入した。これを全面的に支えているのが、米Microsoft（マイクロソフト）が提供するゼロトラスト関連
ラックとマイクロソフトがゼロトラスト時代のガイドラインを提示～ポスト境界防御におけるSOC構築とは | LAC WATCH
「だれも信用しない」という挑発的な枕ことばとともに、ゼロトラストというキーワードが急速に浸透しています。自社サイトに安全なエリアをつくる境界防御型の守り方が、クラウドを前提とするモダンアプリケーションと合わなくなりつつあるからです。コロナ禍によるリモートワークの普及で、自宅からクラウドのアプリケーションにアクセスするといった環境が増えていることも、この傾向を加速させています。 実際にゼロトラストを前提としたセキュリティの考え方にはばらつきがあり、EDR導入やID管理の新たな手法などさまざまな視点が必要となります。また、エンドポイントに焦点が移るため、セキュリティ制御のエリアも変化します。それにより、SOC（セキュリティ監視センター）の運用の見直しを検討する企業も増えている状況です。 今回ラックと日本マイクロソフトは、ゼロトラストのIT基盤をベースに、情報を収集して分析する際の指針として「ゼ
ラック、「ゼロトラスト時代のSOC構築と運用ガイドライン」を公開（2021年3月17日）| 株式会社ラック
コロナ禍で始まった新しい生活様式のテレワーク環境では、従業員もデータもオフィスネットワークの外側のぜい弱な環境にあります。それらを狙ったサイバー攻撃も巧妙化しており、自宅で孤立した従業員を狙う標的型攻撃や、偽装メールが問題になっています。システムを利用できなくして金銭を要求するランサムウェア、海外子会社など組織のガバナンスが利きづらいサプライチェーン経由の攻撃など、攻撃される対象も増加し、ネットワークの内部・外部を区別せず、すべてを等しく疑って監視することが求められるゼロトラストセキュリティが提唱されています。 本レポートは、様々な方面から提唱されるゼロトラストの概念を客観的な立場で整理し、組織がサイバー脅威と戦い、勝ち残るためのガイドブックです。従来の一度認証したら信頼する境界防御モデルから、常に利用者を検証して安全性を確認するゼロトラストモデルへの移行を成功させるための有益な情報、端末
BeyondCorp Alliance の展開によりゼロトラストの普及を促進 | Google Cloud 公式ブログ
※この投稿は米国時間 2020 年 10 月 14 日に、Google Cloud blog に投稿されたものの抄訳です。 COVID-19（新型コロナウイルス感染症）拡大の初期に、新たにリモート ワーカーとなった従業員のために安全なアクセス環境を短期間で整えることが必要になった多くの企業が、新しいテクノロジーを検討し、ゼロトラスト モデルの取り組みを開始しています。時間が経過するにつれ、リモートワークがニューノーマルの一つの明確な特徴となっていくこと、ゼロトラスト モデルの全面的な採用によるセキュリティのモダナイゼーションが任意ではなく必然であることが明確になってきました。このため、このテクノロジーの広範な普及、導入の促進と容易化の取り組みを行い、企業が安全性、アジリティ、生産性を維持できるようにすることが必要です。 Google Cloud は、10 年以上にわたりゼロトラストの取り組
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
