すべては 2009 年、Googleのサーバーに対する高度な国家主体の攻撃から始まりました。 これをきっかけに、 フォレスター氏が で「ゼロトラスト」アーキテクチャと表現したものを構築するための、初めての大規模かつ継続的な取り組みが始まりました。
10年前にGoogleが導き出したのと同じ結論が、今や世界中の組織で導き出されつつあります。 長い間、従来のコンピューティングのパラダイムに固執してきた米国国防総省でさえ、今や、従来の境界セキュリティモデルはもはや最善のアプローチではないと認識しています。 ゼロトラストが広く普及しました。
今日、 、GoogleのBeyondCorp 、、Cloudflare といったベンダー各社が、ゼロトラストの新たな一章を綴っています。 また、Taniumとの提携を通じて、これらの革新的な企業は、ゼロトラストの技術的基盤の構築を支援しており、これにより、組織がこの新しいセキュリティパラダイムをはるかに容易に導入できるようになります。
分散型ワークのための活動範囲の拡大
かつては、企業のミッションクリティカルなアプリケーションやデータは、1つまたは複数のデータセンター内のオンプレミスに格納されていました。 境界でのセキュリティに重点を置くということは、内部のものはすべて信頼でき、外部のものはアクセスのために認証が必要であることを意味していました。
しかし、Googleはこのモデルにはいくつかの欠点があることに気づきました。特に、企業がSaaSアプリケーションの利用を始め、従業員が仕事用に個人のモバイル端末を使い始めた頃から、その欠点が顕著になりました。
境界の外で多数のモバイルデバイスやリモートワーカーが侵害された後、再びネットワーク内へのアクセスが許可される可能性がある中で、ネットワークはどのようにセキュリティを確保できるのでしょうか？ では、厳重に管理されたデータセンターの外で稼働する新しいSaaSアプリケーションやクラウドプラットフォーム、ハイブリッドネットワークについてはどうでしょうか。
結局のところ、境界線の防御のみに注力してしまうと、攻撃者が必然的に内部に侵入した際、乗り越えるべき障壁がほとんどなくなってしまうことになります。
もう一つの課題として、従来型のVPNは、リモートワーカーが社内のリソースに安全に接続することを可能にしていましたが、多くの企業においてパフォーマンスのボトルネックとなっており、従業員の不満を招き、生産性を低下させています。
今日、クラウドの導入が急増しており、エッジコンピューティングの勢いも高まっており、在宅勤務が新たな標準となっています。 IDCの予測によると、 2022年までに、世界の企業の 90％以上が、ビジネスの俊敏性を支えるために、オンプレミス、パブリッククラウド、およびSaaSアプリケーションを組み合わせて活用するようになる見込みです。
At the same time, the global cost of a data breach has risen to nearly $4 million. また、ますます厳格化するデータ保護法により、効果的なサイバーセキュリティの重要性がさらに高まっています。 幸いなことに、ゼロトラストモデルはこうした動向を念頭に置いて設計されています。
ゼロトラストのモットー：「決して信用せず、常に検証する」
ゼロトラストの本質は、極めてシンプルな考え方です。すなわち、いかなるユーザーやデバイスも信用せず、常に検証を行うということです。 の「最小権限」 アクセスポリシーと、 の多要素認証（MFA） 、およびマイクロセグメンテーションを組み合わせることで、組織はクラウドおよびモバイルファーストの時代に適した、より俊敏なセキュリティモデルを維持することができます。
ゼロトラストに関する議論では、しばしばユーザー認証に焦点が当てられますが、確かに、それは重要な要素の一つです。 しかし、エンドポイントも同様に重要です。 何しろ、ユーザー自体は正当な人物であっても、その人が使用している端末についてはどうでしょうか？ 彼らの知らないうちに、システムは侵害されてしまったのでしょうか？
多くの従業員が個人所有の端末を使用してリモートワークを行う状況において、エンドポイントセキュリティ はますます懸念が高まっています。 組織としては、IT管理の不備によってこれらのエンドポイントが乗っ取られていないという確信を持つ必要があります。 これが、Taniumの「Endpoint Identity」ソリューションがゼロトラストの議論にもたらす価値です。
現代の企業に向けたセキュリティとシンプルさ
Googleは、独自のゼロトラストモデルを導入するのに数年を要しました。 今日では、重要な技術革新のおかげで、組織はゼロトラストモデルを以前よりもはるかに迅速かつ容易に導入できるようになりました。
たとえば、GoogleのBeyondCorp（ ）や、Cloudflare（）などは、ゼロトラストの導入やガバナンスを大幅に容易にするのに役立っています。 Taniumプラットフォームと組み合わせることで、これらのテクノロジーリーダーは、ユーザーとそのデバイスの双方におけるゼロトラスト管理の課題を解決します。 こうした取り組みの一環として、Taniumは「 Endpoint Identity into Cloudflare for Teams」を発表いたしました。
Taniumはバックグラウンドで動作し、デバイスの状態を継続的に監視して、パッチが適用されているか、安全か、コンプライアンスを満たしているか、そして適切に管理されているかを確認します。 ユーザーがゼロトラストネットワークにログインするために認証を行う際、Taniumによってエンドポイントが同時にチェックされるため、エンドユーザーにとってはプロセス全体がシームレスに行われます。
2つの製品が緊密に連携しているため、Taniumの管理レイヤーに接続することなく、この評価を行うことができます。 200 都市に展開するCloudflareのデータセンター により、世界のインターネット接続人口の 99％に対して、全プロセスがわずか 100ms で完了することが保証されています。 2つの製品間の連携作業にはわずか 10 分しかかからず、追加のエンドポイントエージェントも一切必要ありません。
今日、私たちは「ゼロトラスト」という新たな時代を迎えようとしています。 企業は、大規模なリモートワーク、クラウドサービス、モバイル通信という新たな現実に即した、シームレスなセキュリティモデルを求めています。
セキュリティを確保するためには、今日の分散型ビジネスにおいて、ユーザーとエンドポイントの両方について、ネットワーク全体でのあらゆる活動を容易に監視・制御する必要があります。 Taniumとそのパートナー各社は、まさにそれを実現しています。
Tanium、Cloudflare、BeyondCorpを活用して、業界最高水準のゼロトラストセキュリティ体制を構築する方法について詳しく知りたい方は、 より、今すぐ無料デモ（ ）をご予約ください。
