「プロジェクト・プロジェクトマネジメント 学び舎」の一般公開を始めました。これから順次コンテンツを増やしてまいります。
活用事例
6.ITインフラの知識 / 6-4.クラウド環境の導入と運用 / 6-4-5. クラウド上のゼロトラストアプローチ
6-4-5. クラウド上のゼロトラストアプローチ
ゼロトラストアーキテクチャは、特にクラウド環境において非常に有効なセキュリティ戦略です。ゼロトラストの理念は、「信頼しない、常に確認する」であり、社内外のネットワークを問わず、全てのアクセスに対して確認と検証を行います。このプロジェクトでは、クラウド環境におけるゼロトラストアーキテクチャを導入し、ユーザーがアクセスを試みる際に常に認証と権限の確認を行いました。具体的には、クラウドサービスへのアクセスが発生するたびに、ユーザーのID、デバイス情報、場所などをもとにアクセスの妥当性を判断し、必要に応じてアクセスをブロックしました。また、各システムへのアクセスは最小権限の原則に従い、各ユーザーが必要とする最小限のリソースへのアクセスのみを許可しました。ゼロトラストの導入により、従来の境界防御モデルでは対応できなかったリスクを低減し、外部からの攻撃や内部からの不正操作を防ぐことができました。
