分散型労働力の拡大に伴い、連邦政府機関はより広範な脅威に直面しています。 悪意のある攻撃者は、これまで以上に多くのユーザーの認証情報を入手しており、そのアルゴリズムの性能は人間の 1,000 倍にも達しています。 この新たな環境において、連邦政府機関は、デバイス、ネットワーク、データのセキュリティを総合的に考慮し、セキュリティインフラに包括的に取り組む必要があります。
ゼロトラストアーキテクチャは、ユーザーがオンサイトかリモートか、従業員か第三者かを問わず、ユーザーやデバイスにネットワークやデータへの安全なアクセスを提供することができます。 さらに、国土安全保障省が策定した「 」の継続的診断・緩和（CDM） （新しいタブで開きます） プログラムは、ゼロトラスト・アーキテクチャの基盤を提供しています。 しかし、セキュリティプログラムに強固な基盤がなければ、その建物は崩れ落ちてしまう恐れがあります。
分散環境におけるゼロトラストの実装
ゼロトラストアーキテクチャは、ユーザーがネットワークにどのようにアクセスしているかを示すリアルタイムのデータに基づいており、これによりエンドポイントに対するリアルタイムの調査、検知、および是正措置が可能となり、迅速性、可視性、および制御性を実現します。
各機関は、数日、あるいは数ヶ月も前の古いデータに基づいて業務を行うことがよくあります。 ゼロトラストアクセスに関するリアルタイムのデータを取得するためには、各機関はセキュリティ運用センターとネットワーク運用センターを単一のプラットフォーム上に統合する必要があります。 彼らは、新規および既存の脅威を継続的に評価するにあたり、ユースケースから学ぶべきです。
最も緊急を要する課題は、横方向の動きの検知と、不要な権限のブロックです。 各チームは、ユーザーやマシンがどのような権限を持っているかを積極的に把握し、その上で「最小権限の原則」を適用することができます。
各機関は、エンドポイント管理およびセキュリティプラットフォームを活用して複雑さを軽減し、ゼロトラストアプローチの導入に着手する必要があります。 これにより、ITチームはリスクを軽減し、エンドポイントが存在するあらゆる場所で、環境を効率的に管理・保護するために迅速に対応することができます。
Taniumが、 のサイバー衛生管理の向上にどのように役立つか、詳細はこちらをご覧ください：。