翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
ターゲットを絞ったビジネス成果
このセクションでは、組織全体でのゼロトラストアーキテクチャの定義と実装に関連して期待される成果について説明します。
セキュリティ態勢の強化
ゼロトラストの原則を採用することで、組織はセキュリティ体制を強化し、セキュリティリスクを軽減し、クラウドインフラストラクチャとデータを保護することができます。知る必要性に応じてアクセス権を付与するというゼロトラストの基本原則は、厳格な管理と相まって、露出を大幅に削減し、セキュリティイベントの潜在的な影響を制限します。このプロアクティブなアプローチにより、組織は新たなセキュリティリスクに先んじて、資産の機密性、整合性、可用性を達成することができます。
シームレスなクラウドの採用
明確に定義されたゼロトラストアーキテクチャ (ZTA) 導入計画を策定することで、クラウド環境への移行を円滑に成功させることができます。ZTA の原則は、組織がクラウドコンピューティングのメリットを安全に享受するための強固な基盤を提供するという点で、クラウドセキュリティのベストプラクティスと密接に一致しています。ZTA の原則を最初から組み込むことで、組織はセキュリティを中核要素とするクラウドアーキテクチャを設計しやすくなります。
コンプライアンスと規制の調整
ZTA プラクティスを導入することで、組織は業界や規制の要件や基準を満たすことができます。ZTA は本質的に最小特権の原則を推進し、厳格なアクセス制御を実施しています。アクセス制御は、多くの場合、次のような規制によって義務付けられています。
-
Federal Risk and Authorization Management Program (FedRAMP)
-
Health Insurance Portability and Accountability Act (HIPAA)
-
Payment Card Industry Data Security Standard (PCI DSS)。
ゼロトラストを採用することで、組織は罰則や風評被害を受ける可能性を最小限に抑えながら、データ保護、プライバシー、規制順守への取り組みを実証することができます。
データ保護の強化
組織は、データ暗号化、アクセス制御、定期的なセキュリティ評価を実施することで、クラウド導入プロセス全体を通じて機密データを保護できます。組織では次のような具体的な対策を講じることができます。
-
データ暗号化 — データ暗号化 — データ暗号化は、クリアテキストデータを暗号文に暗号化するプロセスで、データを復号化して元のクリアテキスト形式に戻すには鍵が必要です。これにより、たとえ権限のない個人がデータのコピーを入手できたとしても、機密データにアクセスすることがはるかに困難になります。
-
アクセス制御 — アクセス制御は、機密データにアクセスできるユーザーと、そのデータを使ってできることを制限します。これは、ユーザーの役割とアクセス許可を割り当て、多要素認証やその他の方法を使用してユーザー ID を確認することで実現できます。
-
定期的なセキュリティ評価 — 定期的なセキュリティ評価により、組織はセキュリティ問題を特定して対処し、事前に修正することができます。これらの評価は、社内のセキュリティチームまたは外部のセキュリティ会社によって実施されます。
ゼロトラストアーキテクチャは、さまざまなセキュリティ対策を実施することにより、データ保護に包括的なアプローチを取ります。これらの対策には、強力な認証、データ暗号化、きめ細かなアクセス制御が含まれます。このアプローチは、データ関連のセキュリティイベントのリスクを最小限に抑え、機密情報を不正アクセスから保護します。
効率的なインシデント対応
組織は、クラウド環境で監視とインシデント対応のフレームワークを確立することで、セキュリティイベントをより迅速かつ効果的に検出して対応できます。ゼロトラストアーキテクチャは、継続的な監視、脅威インテリジェンスの統合、ユーザーアクティビティ、ネットワークトラフィック、システム動作のリアルタイムの可視化に重点を置いています。そうすると、セキュリティチームはセキュリティイベントを事前に特定して軽減できます。このアプローチは、潜在的な問題の検出と対応にかかる時間を短縮し、事業運営への影響を最小限に抑えます。主な特徴は次のとおりです。
-
テスト — 組織が採用しているインシデント対応のフレームワークや方法論にかかわらず、インシデント対応計画を定期的にテストする必要があります。テーブルトップ演習、シミュレーション、レッドチーム編成によって、現実的な設定でインシデント対応を実践し、ツールや能力のギャップを明らかにし、インシデント対応担当者の経験と自信を高めることができます。
-
監視 — クラウド環境に異常なアクティビティの兆候がないか継続的に監視します。これには、ログ分析、ネットワーク監視、脆弱性スキャンなど、さまざまなツールや手法を利用します。
-
脅威インテリジェンスの統合 — 脅威インテリジェンスを、監視およびインシデント対応のフレームワークに統合します。これにより、組織は脅威をより迅速かつ効果的に特定して対応できるようになります。
-
リアルタイムの可視性 — セキュリティインシデントを迅速に特定して対応するには、ユーザーのアクティビティ、ネットワークトラフィック、システム動作をリアルタイムで可視化する必要があります。
-
事前の特定と軽減 — セキュリティイベントを事前に特定して軽減することで、潜在的な脅威の検出と対応にかかる時間を短縮し、事業運営への影響を最小限に抑えることができます。
従業員の生産性向上
現代の従業員には、ますます多様化する場所、デバイス、時間帯から仕事をこなせる柔軟性が求められます。ZTA を導入することで、組織のセキュリティ態勢を維持または改善しながら、これらの要件に対応し、従業員のモビリティ、生産性、満足度を向上させることができます。
デジタルトランスフォーメーションの活用
組織にとって、デジタルトランスフォーメーションの一環として、従来のネットワーク境界の外にあるデバイス、マシン、施設、インフラストラクチャ、プロセスの相互接続の必要性が増しています。モノのインターネット (IoT) やオペレーショナルテクノロジー (OT、産業用モノのインターネット (IIoT) とも呼ばれる) デバイスは、遠隔測定情報や予知保全情報をクラウドに直接送信することがよくあります。ワークロードを保護するには、従来の境界アプローチを超えるセキュリティ制御を適用する必要があります。
セクション概要
こうしたターゲットを絞ったビジネス成果に焦点を当てることで、組織は ZTA の可能性を最大限に引き出し、クラウドにおけるセキュリティ態勢を強化することができます。これらの成果を特定の組織の目標と整合させ、独自のビジネス要件に合わせて調整し、その有効性を定期的に評価して継続的な改善を推進することが重要です。
