Zero Trust - the road ahead

3 principales

verify explicitly

use least privilege

assume breach

Simplest Model

(User) Identity -> Endpoint -> Network -> Zero Trust Policy (Content, Control) -> Resource

Network: public, private, home, managed, virtual

この図ｲｲﾈ

https://gyazo.com/228406d8d48ca9cd3e8591d884b9032e

ワンタイムdecisionじゃない

リアルタイムコンテクスト（認証と認可イベント）

RPがサイレントに再評価する

CAEP標準

成熟度モデル

デプロイガイド

aka.ms/ztblogs

Azure環境でもゼロトラストの実現を目指そうとしている

ここはAWSとスタンスが違う

リソースとしてのAzureも含めたゼロトラスト

https://gyazo.com/6da57e9b7986e98c6862036c0b8963d4