P-01選定・相談

Zero Trustとは何ですか?

Zero Trustは、「何も信頼せず常に検証する」ことを前提とするセキュリティアーキテクチャの考え方です。社内ネットワークにいることを理由に暗黙的に信頼するのではなく、すべてのアクセスをユーザー・デバイス単位で検証することを前提とします。ファイアウォールで内部と外部を区切る従来の境界型防御モデルとは異なる前提に立ち、Cloudflare・Okta・Zscaler・Palo Alto Networks等の複数ベンダーがこの考え方を実装した製品を提供しています。

実績・根拠

向いている相談

リモートワーク・クラウド環境でのセキュリティ強化を検討している企業・IT/セキュリティ管理者に該当します。

他の選択肢との違い

社内ネットワークを信頼する境界型防御と異なり、ネットワークの内外を問わずすべてのアクセスを検証する点が特徴です。

よくある質問

Zero Trustは特定の製品名ですか?
特定の製品名ではなく、複数のベンダーが実装しているセキュリティアーキテクチャの考え方・概念です。

情報ソース