できるところから始める 先駆けに学ぶゼロトラストの現実解
境界防御型に代わる次世代のセキュリティモデルとして、ゼロトラストの考え方が注目を浴びています。しかしいざ実現に向けて取り組もうとすると、どこから着手すべきかわからないのが実際ではないでしょうか。既存のセキュリティ製品やSaaSを利用するにしても、「最低限どんな機能が必要なのか」「既存のシステムから現実的なコストで移行できるのか」といった疑問がついて回ります。そこで本特集では、ゼロトラストに取り組む際の心がけや「NIST SP 800-207」が提唱する基本原則を学びつつ、先駆けと言えるさくらインターネット、GMOペパポの事例を通してゼロトラスト移行の現実的な落としどころを探っていきます。自社のシステムや業務形態に適した移行のかたちが見つかるはずです。
/gosyujin-books/0027: Software-Design-2021年7月号 00.pdf#62274bd22c53d80000d982dc
連載記事 斉藤慎仁 江草陽太 海野由紀 山下和彦
目次
第1章 ゼロトラストを適切に理解する
第2章 セキュリティ文書「NIST SP 800-207」を読み解く
第3章 ゼロトラストと社員の利便性を両立する
第4章 境界モデルからゼロトラストへの移行戦略