ゼロトラストとは、「Never trust, always verify(決して信頼せず、常に検証せよ)」という考え方のもと、「何も信頼しない」ことを前提にしたネットワークセキュリティのアプローチです。今までのような、自社ネットワークの外部と内部の境界を防御するだけでは、ランサムウェア攻撃や内部漏えいには対処できません。これからは、すべてのネットワークトラフィックとデバイスに対して信頼を前提とせず、常に検証を行うという原則に基づいてネットワークセキュリティを考えていく必要があります。本書では、そういったゼロトラストの基本的な考え方から、しくみと技術、導入方法、今後の課題や展望などをわかりやすいフルカラー図解で解説します。キーワードベースの構成なので、これから学び始める方でもやさしく理解できます。
続きを読む