ゼロトラストとは？

ゼロトラストとは、脅威がネットワーク
外部だけでなく、内部からも容易に発生する
可能性があることを前提に、データ保護に
集中するセキュリティモデルです。

 ゼロトラストは
「信頼せず、常に検証する」という原則に基づき、内部認可者に対する従来の暗黙の信頼(Trust)
要素を取り除き、いかなるユーザーやデバイスも
完全に信頼しません。 

ユーザーが「いつ、どこにいるか」ではなく
「誰であるか」に基づいて身元を検証し、
検証結果に基づいてデータへのアクセス権を
制御することで、在宅・遠隔勤務など
新しい業務環境の様々なセキュリティ脅威を

遮断することが目標です。

誰です​​か？ 

Identity Authentication

強力な認証手段の使用 

便利な認証手順 

権限があるか？

Access Control

リソースのアクセス及び
活用の試み 継続的な検証

リアルタイム
モニタリングとログ照会 

ゼロトラスト実装の核心原則