自社のネットワークのセキュリティを考えた時に、ゼロトラストと言う概念が必要になるケースがあります。これは従来の方法とは全く違っているため、必要性を感じないとかなり危険な状態になるかもしれません。どのような場合に必要になるかと言えば、クラウドなどの環境を使用し始めた場合と言えます。クラウドは外部ネットワークにある環境です。

そのような場合、従来の境界型のセキュリティでは、データの保護ができなくなります。クラウドに接続している状態が、すべて境界の外になるからです。それでは安全である環境などないに等しい状態と言えます。そこで重要なのがゼロトラストと言う考えで、すべて信用しないセキュリティを構築することです。

ゼロトラストはすべての脅威からの対策を講じることで、安心できる環境は提供されないとするセキュリティです。そのため監視の対象はネットワークではなく、それぞれのアクセス単位ということになります。アクセスする最小単位はユーザーIDであり、それを対象としてセキュリティを行えば、それ以上の対応はありません。IDを認証し、アクセスを監視して安心できない接続をさせないように警告を行います。

あらゆる脆弱性をないようにして、保護を徹底します。従来のネットワーク監視も行いつつ、このようなアイデンティティの構築を行います。アクセスはすべて監視して、異常があれば遮断することでそれ以上の被害が発生しないようにします。