ゼロトラストアーキテクチャ（ZTA）とは？
ゼロトラストアーキテクチャ（ZTA）は、単一かつ妥協のない前提に基づいて構築されたサイバーセキュリティのフレームワークです。その前提とは、企業ネットワークの内外を問わず、いかなるユーザー、デバイス、システムも信頼してはならないというものです。ZTAでは、ネットワーク上の位置情報を信頼の指標として依存するのではなく、リソースへのアクセスを許可する前に、すべてのアクセス要求に対して認証、認可、および継続的な検証を行うことを求めます。
「ゼロトラスト」という用語は、2010年にフォレスターのアナリスト、ジョン・キンダーヴァグ氏によって提唱されましたが、その概念は劇的に進化してきました。今日、ゼロトラスト・セキュリティ・アーキテクチャは、本人確認、デバイスの健全性チェック、ポリシーベースのアクセス制御、およびリアルタイムの行動監視を網羅しています。これは、組織のセキュリティに対する考え方を一新する戦略的モデルです。
ゼロトラスト・ネットワーク・アーキテクチャ（ZTNA）は、このモデルを特にネットワークアクセスに拡張したものです。ユーザーを広範なネットワークセグメントに接続するのではなく、検証済みの身元とコンテキストに基づき、セッションごとに特定のアプリケーションやサービスへのアクセスのみが許可されます。クラウドワークロード、リモート勤務の従業員、オンプレミスシステムのいずれに適用される場合でも、ZTAは、その逆が証明されるまでは、すべてのトランザクションを潜在的に敵対的なものとみなします。
同義語
- ゼロトラスト
- ゼロトラスト・アクセス
- ゼロトラスト・プロセス
- ゼロトラスト・セキュリティ
- ゼロトラスト・ポリシー
- ゼロトラスト・戦略
- ゼロトラスト・プラットフォーム
- ゼロトラストの原則
- ゼロトラスト・プロテクション
- ゼロトラスト・フレームワーク
- ゼロトラスト・eEdge (ZTE)
- 境界のないセキュリティ
- コンテキスト認識型セキュリティ
- アイデンティティ中心のセキュリティ
- ゼロトラストの実装
- 最小権限アクセス (LPA)
- ゼロトラスト・ネットワーク・アーキテクチャ
- 最小権限の原則（PoLP）
- ゼロトラスト・ネットワーク・アクセス（ZTNA）
- ソフトウェア定義境界（SDP）
ゼロトラストアーキテクチャはどのような問題を解決するのか？
従来のセキュリティモデルは、従業員がオフィスで働き、データがオンプレミスのデータセンターに保管され、企業ネットワークの境界が明確に定義されていた時代を想定して設計されていました。しかし、そのような世界はもはや存在しません。
- ファイアウォールやVPNは、ネットワーク内のすべてが安全であることを前提としています。しかし、攻撃者がフィッシング、盗まれた認証情報、あるいは侵害されたベンダーを介して境界を突破してしまうと、ほとんど抵抗を受けることなくネットワーク内を横方向に移動してしまいます。
- クラウドの導入、SaaSアプリケーション、モバイルデバイス、IoT、サードパーティ製サービスの統合により、侵入経路は飛躍的に増加しました。従来のセキュリティツールは、このような分散型で境界のない環境を保護するために構築されたものではありません。要するに、攻撃対象領域は拡大しているのです。
- 在宅勤務やシェアオフィスの従業員がSalesforce、Slack、Google Workspaceなどのツールに依存する現在、「信頼できる内部ネットワーク」という概念は幻想に過ぎません。リモートワークとSaaSによって、ネットワークのエッジは消滅してしまったのです。
- 脅威のすべてが外部から来るわけではありません。不満を抱えた従業員、乗っ取られたアカウント、過度な権限を持つユーザーは、常に存在するリスクです。ネットワークの「内部」にいる者をすべて信頼するモデルでは、本来持つべき以上のアクセス権限が与えられてしまいます。内部からの脅威は過小評価されがちです。
- 従来のモデルでは、ユーザーがネットワークに接続すると、その活動が精査されることはほとんどありません。ゼロトラストは、すべてのアクセスイベントを継続的に監視・記録することでこの問題を解決します。セキュリティチームには可視性が欠けています。
ゼロトラストの主要な原則
ゼロトラストは、マイクロソフトとNISTによって体系化された3つの基本原則に基づいています。ゼロトラスト戦略のその他のあらゆる要素は、これらから派生しています。
1. 明示的な検証
すべてのアクセス要求は、利用可能なあらゆるシグナル（ユーザーの身元、デバイスの状態、位置情報、サービスまたはワークロード、データ分類、検知された異常など）を用いて、認証および承認されなければなりません。これがアイデンティティ中心のセキュリティの中核です。信頼はネットワーク上の位置ではなく、アイデンティティに結びついています。
2. 最小権限アクセス（LPA／PoLP）の活用
最小権限の原則（PoLP）は、ユーザー、システム、およびアプリケーションが、その機能を遂行するために必要な最小限のアクセス権のみを付与されることを定めています。最小権限アクセス（LPA）は、侵害が発生した場合の影響範囲を限定します。ジャスト・イン・タイム（JIT）およびジャスト・イナフ・アクセス（JEA）モデルは、自動的に失効する一時的かつ範囲限定の権限を付与することで、この考え方をさらに推し進めています。
3. 侵害を前提とする
ゼロトラストは、すでに侵害が発生している、あるいは今後発生するという前提に基づいて運用されます。この考え方により、セグメンテーション、暗号化、継続的な監視への投資が促進され、攻撃者による横方向の移動を困難にするとともに、攻撃が発生した際の検知と封じ込めを容易にします。また、組織に対して「コンテキストに応じたセキュリティ」への取り組みを迫ります。つまり、静的なルールではなく、リスクシグナルに基づいてリアルタイムで意思決定を行うことです。
ゼロトラストアーキテクチャの仕組み
リソースへのアクセスが許可または拒否される前に、すべてのリソース要求は一連の検証ステップを経ます。
- 本人確認：ユーザー（またはサービス）は、自身の身元を証明する必要があります。これには通常、多要素認証（MFA）、シングルサインオン（SSO）、およびAzure ADやOktaなどのIDプロバイダーが関与します。強固な本人確認は、ID中心のセキュリティの基盤となります。
- デバイスの状態評価：エンドポイント検出および対応（EDR）ツールは、デバイスに最新のパッチが適用されているか、ウイルス対策ソフトが有効か、ディスク暗号化が実施されているか、また侵害の兆候がないかを評価します。状態が不健全なデバイスは、ユーザーの身元にかかわらず、アクセスがブロックされるか、制限付きアクセスが許可されます。
- コンテキスト評価：IDやデバイスに加え、システムはコンテキスト（場所、IPアドレス、時刻、アクセス対象のリソース）を評価します。これはコンテキスト認識型セキュリティの実践であり、リアルタイムのリスクシグナルに基づいてアクセス判断が動的に行われます。
- ポリシー適用：ポリシーエンジンは、すべてのシグナルを事前に定義されたゼロトラストポリシーに照らして評価します。ポリシー適用ポイント（PEP）がその決定を実行します。ソフトウェア定義境界（SDP）技術は、特定のアプリケーションへの暗号化トンネルを構築します。ゼロトラスト・ネットワーク・アクセス（ZTNA）はこのレイヤーで動作します。
- 継続的な監視と再検証：信頼は一度きりの出来事ではありません。セッションはリアルタイムで監視されます。異常な動作が検出されると、再認証またはセッションの終了がトリガーされ、従来の境界モデルでは決して実現できなかったネットワークの可視性が提供されます。
ゼロトラストアーキテクチャの構成要素と柱
NISTのゼロトラストアーキテクチャ（SP 800-207）およびCISAのゼロトラスト成熟度モデルでは、5つの中核となる柱が定義されています。これらのゼロトラストアーキテクチャの柱が一体となって、ZTAの導入において対処すべき事項の全体像を形成しています。
- アイデンティティおよびアクセス管理（IAM）：すべての個人およびサービスには、検証済みのアイデンティティが必要です。これには、MFA、SSO、特権アクセス管理（PAM）、およびアイデンティティガバナンスが含まれます。ゼロトラストの礎となる要素です。
- デバイスセキュリティ：デバイスは、接続する前に登録され、コンプライアンスに準拠し、正常な状態である必要があります。EDRツール、モバイルデバイス管理（MDM）、およびコンプライアンスポリシーにより、デバイスの信頼性が継続的に確保されます。
- ネットワークセキュリティ：マイクロセグメンテーション、ZTNA、およびSDPにより、横方向の移動を制限し、ユーザーがネットワーク全体ではなく、承認されたサービスにのみ接続するようにします。これには、すべてのセグメント間の暗号化通信が含まれます。
- データ保護：データは、保存場所にかかわらず分類、タグ付け、保護されます。アクセスはポリシーによって管理されます。暗号化、DLP（データ損失防止）、情報権利管理が中核となるツールです。
- ポリシー、可視性、および分析：SIEM、UEBA、および分析プラットフォームは、すべての柱にわたるシグナルを集約します。ポリシーは継続的に評価され、改善されます。この層は、ゼロトラストを適応型にするセキュリティインテリジェンスを提供します。
ゼロトラストアーキテクチャのメリット
ゼロトラストアーキテクチャのメリットは抽象的なものではありません。その一つひとつが、測定可能なセキュリティ上または運用上の成果につながります。
- 攻撃対象領域の大幅な縮小：ZTAは、必要最小限のアクセス権のみを付与し、ネットワークをセグメント化することで、たとえ1つのアカウントやデバイスが侵害された場合でも、攻撃者が到達できる範囲を制限します。
- ネットワークの完全な可視化：すべてのアクセスイベントが記録され、監視されます。セキュリティチームは、誰が、いつ、どこから、どのデバイスを使用して、何にアクセスしたかを、明確かつ継続的に把握できます。
- 安全なリモートワークとSaaSへのアクセス：ZTNAは従来のVPNに取って代わり、リモート勤務の従業員が企業ネットワークに接続することなく、特定のアプリケーションへ高速かつ安全にアクセスできるようにします。
- 効果的な内部脅威の軽減：最小権限のアクセス制御により、個々のユーザーが行える操作や閲覧できる情報を制限します。行動分析により、正当なアカウントからの異常な行動を検知します。
- 規制コンプライアンスの強化：ZTAの詳細なログ記録、アクセス制御、およびデータ保護ポリシーは、GDPR、HIPAA、PCI-DSS、SOC 2へのコンプライアンスを直接サポートします。
- 侵害の影響の封じ込め：マイクロセグメンテーションにより、侵害が成功した場合でも、その影響範囲はごく狭い範囲に封じ込められます。攻撃者は、各ステップで再認証を受けなければ、横方向への移動を行うことができません。
ゼロトラスト・アーキテクチャと従来のセキュリティモデル
従来のセキュリティモデルからゼロトラストへの移行を理解することで、なぜこの変化が必要なのかが明確になります。
| ディメンション | 従来型（境界ベース） | ゼロトラスト・アーキテクチャ |
| 信頼モデル | ネットワーク境界内では暗黙的な信頼が前提となる。 | 暗黙的な信頼はなく、すべてのリクエストに対して継続的な検証が行われる。 |
| セキュリティ境界 | 明確に定義された物理的なネットワークの境界（ファイアウォール／VPN）。 | 境界のないセキュリティ — アイデンティティとデバイスが新たな境界となる。 |
| ユーザーアクセス | 認証後は、広範なネットワークアクセスが可能となります。 | 特定のリソースに対してのみ、最小権限のアクセスが許可されます。 |
| 認証 | エッジでのワンタイムログイン。 | セッション全体を通じて、コンテキストに応じた継続的な再認証。 |
| 横方向の移動 | 容易。攻撃者は一度侵入すると自由に移動できる。 | マイクロセグメンテーションとリクエストごとのポリシー適用によって阻止される。 |
| リモートアクセス | VPNベース。速度が遅く、範囲が広く、管理が難しい。 | ZTNA。高速で、アプリケーションごとに最適化され、拡張性が高く、コンテキストに応じた制御が可能。 |
| 可視性 | 低。内部トラフィックのログ記録は限定的。 | 高。すべてのアクセスイベントに関する完全な監査証跡。 |
| 内部脅威 | 防御体制が不十分。信頼されたユーザーに広範なアクセス権限が与えられている。 | 防御体制が万全。アクセス権限は最小限に抑えられ、行動監視が行われている。 |
| クラウドおよびSaaSへの適合性 | 不十分。オンプレミス環境向けに設計されています。 | ネイティブ。分散型、マルチクラウド、SaaS環境向けに設計されています。 |
ゼロトラスト・アーキテクチャの導入
ゼロトラストの導入を成功させるには、単発のプロジェクトではなく、段階を踏んだ取り組みが必要です。多くの組織では、ゼロトラストの導入が成熟するまでに2～4年を要します。以下に、実践的なロードマップを示します。
フェーズ1：アイデンティティを最優先に
まず、アイデンティティインフラストラクチャから着手します。すべてのユーザーに対して多要素認証（MFA）を適用したアイデンティティプロバイダー（IdP）を導入または強化します。シングルサインオン（SSO）を実装して認証を一元化します。人間ユーザー、サービスアカウント、ボット、APIなど、すべてのアイデンティティの完全なインベントリを構築します。アイデンティティこそが新たな境界であり、何よりもまずこれを強固に確立する必要があります。
フェーズ2：デバイスの信頼性を確立する
すべてのエンドポイントを、モバイルデバイス管理（MDM）または統合エンドポイント管理（UEM）システムに登録します。すべてのデバイスにEDRを導入し、コンプライアンスポリシー（パッチレベル、暗号化状態、OSバージョン）を定義します。コンプライアンスを満たしたデバイスのみが機密リソースにアクセスできるようにします。
フェーズ 3：アクセスポリシーの定義と適用
各ユーザーロールが実際に必要とするリソースを明確にします。過剰に付与されたアクセス権を排除します。ID、デバイス、コンテキストのシグナルを評価するポリシーエンジンを使用して、ゼロトラストポリシーを構築します。特権操作に対しては、ジャストインタイムアクセスを導入します。アプリケーションレベルのアクセス制御のために、ZTNA または SDP の適用を開始します。
フェーズ4：ネットワークのセグメント化
フラットで開放的なネットワークアーキテクチャをマイクロセグメンテーションに置き換えます。データの機密性やアプリケーションの機能に基づいて、環境を論理的なセグメントに分割します。セグメント間のすべてのイースト-ウエストトラフィックを制限します。ソフトウェア定義ネットワーク（SDN）を活用して、これらの境界を動的に適用します。
フェーズ5：継続的な監視と改善
SIEMおよびUEBAツールを導入し、すべてのアクセスイベントを監視します。ユーザーおよびシステムの行動のベースラインを設定します。異常な行動に対する対応を自動化します。定期的なアクセスレビューを実施し、不要になった権限を削除します。ゼロトラストは、可視性とポリシーが成熟するにつれて改善されていく、生き生きとしたシステムです。
関連用語・同義語
- ゼロトラスト：ネットワーク、ユーザー、デバイスに対する暗黙の信頼を排除し、すべてのアクセス要求に対して認証を義務付けるセキュリティ哲学。
- ゼロトラストアクセス：身元、デバイスの健全性、およびコンテキスト信号を検証した後にのみ、ユーザーに特定のリソースへのアクセス権を付与するアクセス制御モデル。
- ゼロトラストプロセス：ゼロトラスト環境において、信頼信号を評価し、ポリシーを適用し、セッションを継続的に監視する運用ワークフロー。
- ゼロトラスト・セキュリティ：組織のネットワーク内外を問わず、デフォルトではいかなるエンティティも信頼せず、すべてのアクセスポイントで検証が必須となるセキュリティ態勢。
- ゼロトラスト・ポリシー：検証済みの身元、デバイスのコンプライアンス、およびコンテキストに基づくリスクに基づき、誰がどのような条件下でどのリソースにアクセスできるかを定義するルールセット。
- ゼロトラスト戦略：アイデンティティ、デバイス、ネットワーク、データ、アプリケーション全体にわたり、時間をかけてゼロトラストの原則を導入するための組織的な計画。
- ゼロトラスト・プラットフォーム：ZTNA、IAM、ポリシー適用など、ゼロトラストの中核となる機能を提供する統合型テクノロジースイート（例：Zscaler、Palo Alto Prisma、Microsoft Entra）。
- ゼロトラストの原則：ゼロトラストの3つの基本原則。すなわち、「明示的な認証」、「最小権限の原則に基づくアクセス」、「侵害を前提とする」こと。
- ゼロトラストによる保護：ゼロトラストによって実現されるセキュリティ上の成果。継続的な検証と監視を通じて、攻撃対象領域の縮小、侵害の封じ込め、および検知能力の向上を実現する。
- ゼロトラスト・フレームワーク：ゼロトラスト・アーキテクチャの設計と実装を導く、体系化された方法論（例：NIST SP 800-207、CISA ZT成熟度モデル）。
- ゼロトラスト・エッジ（ZTE）：ネットワークエッジにおいてSD-WANとZTNAを組み合わせ、分散した支店やリモートアクセス環境を保護する、新たなアーキテクチャ。
- 境界のないセキュリティ：信頼できる内部ネットワーク境界という概念を放棄し、ユーザーやデバイスの場所に関係なく一貫した制御を適用するセキュリティモデル。
- コンテキスト認識型セキュリティ：静的なルールではなく、ユーザーの位置情報、デバイスの状態、時間帯、行動パターンなどのリアルタイムなシグナルをアクセス判断に組み込むアプローチ。
- アイデンティティ中心型セキュリティ：信頼判断の根拠としてネットワーク上の位置情報を置き換え、検証済みのユーザーおよびサービスのアイデンティティを主要な制御平面として使用するセキュリティモデル。
- ゼロトラストの実装：組織のアイデンティティ、デバイス、ネットワーク、データ各層にわたって、ゼロトラスト技術とポリシーを実用的かつ段階的に展開すること。
- 最小権限アクセス（LPA）：ユーザーやシステムに、その機能を遂行するために必要な最小限の権限のみを付与し、侵害が発生した場合の影響範囲を最小限に抑える実践。
- ゼロトラスト・ネットワーク・アーキテクチャ：ゼロトラストのネットワーク設計層であり、広範なネットワーク接続の代わりに、マイクロセグメンテーション、暗号化されたトラフィック、およびセッションごとのアクセス制御を特徴とする。
- 最小権限の原則（PoLP）：いかなるユーザー、システム、またはプロセスも、その役割を遂行するために厳密に必要なアクセス権のみを持つべきであるとする、基礎的なセキュリティ原則。
- ゼロトラスト・ネットワーク・アクセス（ZTNA）：基盤となるネットワークを露出させることなく、特定のアプリケーションへの安全で身元確認済みのアクセスを提供し、従来のVPNアーキテクチャに代わる技術。
- ソフトウェア定義境界（SDP）：認証済みのユーザーと、そのユーザーがアクセス権限を持つ特定のリソースとの間に、暗号化された1対1のネットワーク接続を動的に確立するセキュリティアーキテクチャ。
よくある質問
1. ゼロトラストセキュリティとは何ですか？
ゼロトラストセキュリティとは、いかなるユーザー、デバイス、ネットワーク接続に対しても、自動的に信頼を付与しないサイバーセキュリティモデルです。すべてのアクセス要求は、アクセスが許可される前に、ID、デバイスの状態、およびコンテキスト情報に基づいて検証されます。その基本原則は「決して信頼せず、常に検証する」というものであり、要求が組織のネットワーク内外のいずれから発信されたかに関わらず、一貫して適用されます。
2. ゼロトラストをどのように導入するか？
導入は段階的なアプローチに従います：
- まずアイデンティティから着手します：MFAと堅牢なIDプロバイダーを導入します。
- デバイスの信頼性を確立する：エンドポイントを登録し、コンプライアンスポリシーを適用します。
- 各ユーザーロールに対して、最小権限のアクセスポリシーを定義します。
- リモートアクセスには、VPNの代わりにZTNAを導入します。
- ネットワークにマイクロセグメンテーションを適用します。
- 継続的なモニタリングと行動分析を導入します。初期の成果を実証するため、リスクが最も高いユーザーと機密性の高いデータから着手します。
3. ゼロトラスト・ネットワーク・アクセスとは何ですか？
ゼロトラスト・ネットワーク・アクセス（ZTNA）とは、ユーザーを企業ネットワーク上に接続することなく、特定のアプリケーションへの安全かつ認証済みのアクセスを提供する技術です。VPNとは異なり、ZTNAでは、セッションの開始前に毎回、ユーザーの身元、デバイスのコンプライアンス、およびコンテキストを評価します。アクセスは要求されたアプリケーションに対してのみ許可され、ネットワーク全体へのアクセスは許可されないため、横方向の移動リスクを大幅に低減します。
4. ゼロトラストネットワークとは何ですか？
ゼロトラストネットワークとは、ネットワーク層においてゼロトラストの原則を適用したネットワークアーキテクチャのことです。つまり、暗黙的に信頼されるゾーンは存在しません。すべてのセグメント間のトラフィック（東西方向の内部トラフィックを含む）は、認証、暗号化、およびポリシーによる制御が行われます。マイクロセグメンテーションにより、あるセグメントが侵害された場合でも、攻撃者が他のセグメントへ自由に移動できないようにします。
5. サイバーセキュリティにおける「ゼロトラスト」とは何ですか？
サイバーセキュリティにおいて、「ゼロトラスト」とは、ネットワーク境界内のユーザーやシステムが安全であるという前提を排除するアーキテクチャ戦略を指します。内部・外部を問わず、すべてのアクセス要求は、ID、デバイスの状態、およびコンテキストに基づいて明示的に検証されます。ゼロトラストとは、一種の考え方（「侵害はすでに発生しているという前提」）であると同時に、ID、デバイス、ネットワーク、データ全般にわたってその考え方を具体化する一連の技術的制御手段でもあります。
6. ゼロトラストはなぜ重要なのでしょうか？
ゼロトラストが重要な理由は、従来の境界ベースのセキュリティモデルが、現代の環境においては構造的に不十分であるためです。クラウドの導入、SaaSの普及、リモートワークの拡大、そして高度化する攻撃者により、「信頼できる内部ネットワーク」という概念はもはや時代遅れとなっています。ゼロトラストは、セキュリティを「アイデンティティ中心」かつ「コンテキスト認識型」にすることでこの課題に対処し、データ漏洩、ランサムウェア、内部者による脅威、サプライチェーン攻撃のリスクを大幅に低減します。
7. ゼロトラスト・セグメンテーションとは何ですか？
ゼロトラスト・セグメンテーション（マイクロセグメンテーションとも呼ばれる）とは、ネットワークを小さく隔離されたセグメントに分割し、それらの間で厳格なアクセス制御を適用する手法です。従来のVLANとは異なり、ゼロトラスト・セグメンテーションはポリシー主導型であり、アイデンティティを認識する仕組みとなっています。セグメント間のアクセスは、明示的に許可された場合にのみ認められるため、初期の侵入が発生した後でも、攻撃者が横方向に移動することを防ぐことができます。
8. ゼロトラストポリシーとは何ですか？
ゼロトラストポリシーとは、ポリシーエンジンによって評価される一連のルールであり、特定のアクセス要求を許可、拒否、または制限すべきかを決定するものです。ポリシーには、検証済みのユーザーID、デバイスのコンプライアンス状況、要求のコンテキスト（時間、場所、行動）、およびアクセス対象のリソースの機密性など、複数のシグナルが組み込まれています。ポリシーは、変化するリスクシグナルにリアルタイムで適応するため、動的なものです。
9. ゼロトラストセキュリティを最も適切に説明しているのは、次のうちどれですか？
ゼロトラストセキュリティとは、ネットワーク上の位置情報ではなく、身元、デバイスの状態、およびコンテキストの継続的な検証に基づいてアクセスを許可するセキュリティモデルとして最も適切に説明できます。これは、企業ネットワークの内外を問わず、いかなるユーザー、デバイス、システムもデフォルトでは信頼すべきではないという原則に基づいて機能します。アクセスは最小権限の原則に基づき、セッションごとに限定され、すべてのアクティビティが継続的に監視されます。
10. ゼロトラストの5つの柱とは何ですか？
CISAの「ゼロトラスト成熟度モデル」で定義されているゼロトラストの5つの柱は、以下の通りです。
- アイデンティティ：強力な認証により、すべてのユーザーとサービスを検証する。
- デバイス：アクセスを許可する前に、エンドポイントのコンプライアンスを評価し、遵守を徹底する。
- ネットワーク：マイクロセグメンテーションを適用し、すべてのトラフィックを暗号化する。
- アプリケーションおよびワークロード：アプリケーション層において、アプリへのアクセスを保護する。
- データ：保存場所にかかわらず、データを分類、保護し、データへのアクセスを制御する。
11. ゼロトラスト環境とは何ですか？
ゼロトラスト環境とは、ゼロトラストの5つの柱、すなわち「アイデンティティ中心のアクセス制御」、「デバイスのコンプライアンスチェック」、「ネットワークのセグメンテーション」、「データ保護」、および「継続的な監視」がすべて積極的に実施されているITインフラストラクチャのことです。このような環境では、明示的な検証なしにリソースにアクセスすることはできず、どのユーザーも必要以上のアクセス権限を持たず、すべてのアクティビティが記録・分析されます。また、一貫したセキュリティ体制の下で、オンプレミスおよびクラウドのワークロード、リモートワーカー、SaaSアプリケーションをサポートします。
12. ゼロトラスト認証とは何ですか？
ゼロトラスト認証とは、アクセスを許可する前に複数の強力な認証要素を用いてユーザーまたはサービスの身元を確認し、セッション全体を通じて継続的に再認証を行うプロセスです。これは単なるユーザー名とパスワードによる認証にとどまらず、通常、多要素認証（MFA）、生体認証、証明書ベースの認証、および行動パターンに基づく認証が含まれます。これはログイン時の1回限りの処理ではなく、セッション中に不審な行動が検出された場合に、より厳格な認証（ステップアップ認証）をトリガーする、継続的かつ適応的なプロセスです。
