先月、CDM Centralの セキュリティ サイバー専門家パネル（新しいタブで開く）で、私は米国中小企業局と保健福祉省の政府専門家と仲間の業界専門家に参加し、テクノロジーとしての未来と労働環境の変化について話し合いました。 タブ また、連邦政府機関がゼロトラストモデルを実装し始める方法についてもアドバイスを共有しました。
リモートワークの拡大は脅威の状況を大きく変え、エージェンシーはネットワーク中心のセキュリティを超えて考えるようになりました。 リモートインフラストラクチャを保護するために、多くのエージェンシーはゼロトラストを受け入れています。
ゼロトラストアーキテクチャにより、ITチームは、ユーザがオンサイトかリモートか、従業員かサードパーティかに関係なく、ユーザとデバイスにデータへの安全なアクセスを提供できます。
信頼関係のないシステムは、ユーザがネットワークにどのようにアクセスしているかを示すデータに依存します。 理想的には、これは、誰がアクセス権を付与されているかについてリスクベースの意思決定を改善するために、ITチームにタイムリーで正確な情報を提供するリアルタイムのデータでなければなりません。
さらに、共通のプラットフォームを使用してセキュリティオペレーションセンターとネットワークオペレーションセンターを連携させることで、エージェンシーのサイバー態勢の可視化が向上します。 その見返りとして、ITチームはデータサイロを効果的に解消し、エンドポイントのほぼリアルタイムの調査、検知、修正を可能にし、スピード、可視化、制御を実現します。
現在、インフラストラクチャの保護に最も緊急に焦点を当てているのは、不要な権利の横方向の移動検知とブロックです。エージェンシーは、ユーザとマシンに付与されている権利を積極的に理解し、その特権の少ないモデルを適用できます。
国土セキュリティ省のサイバーセキュリティ&インフラストラクチャセキュリティエージェンシーが管理する継続的診断と緩和（CDM）プログラムは、信頼できるインフラストラクチャで政府機関がプロセスを促進し、システムを保護するのに役立ちます。 このインフラストラクチャを実装する場合、エージェンシーは以下を行う必要があります。
- データ通貨の重要性を理解する。 エージェンシーは、数日または数か月古い古いデータから仕事をしていることが多いです。 ゼロトラストプラットフォームを実装することで、エンドポイントのほぼリアルタイムの調査、検知、修正が可能になり、スピード、可視化、制御性が提供されます。
- 統合プラットフォームを開発する。 エージェンシーはエンドポイント管理とセキュリティを統合し、データのサイロ化を解消し、IT運用チームとセキュリティチーム間の説明責任、可視化、回復力のギャップを解消する必要があります。
- 複雑さを軽減します。 CDMはゼロトラストアーキテクチャの構成要素を提供しますが、ソリューションがばらばらになっても実現できません。 エージェンシーは、エンドポイントが存在する場所に関係なく環境を管理および保護するために、複雑さを軽減し、リスクを縮小する必要があります。
MeriTalkの 記事 (新しいタブで開く) をお読みになり、信頼関係のないエージェンシーのセキュリティ保護に関する詳しい情報をお読みください。または、 セッション全体をオンデマンドで聴く (新しいタブで開く)こともできます。
Tanium、Cloudflare、BeyondCorpが、クラス最高の ゼロトラストセキュリティプラクティス (新しいタブで開く)の確立にどのように役立つかをご覧ください。
