ゼロトラストネットワーク（実践）入門（技術評論社） [電子書籍]Ω

ゼロトラストは，これまでの情報セキュリティにおける外部と内部の境界を防御するという概念ではなく，「接続されるモノには完全に信頼できるものはない」ということを前提としており，何かのツールやサービスを導入して実現するものではありません。リモートワークのように外部から企業内ネットワークに接続するような状況が多くなった昨今，さらに注目を集めています。本書は，セキュリティエンジニアのみならず，CTO，システム部門長，アーキテクト，インフラエンジニアといったシステム環境全体の構想検討や，実際に製品を選定／導入／展開を担当するすべての方々を対象に，企業におけるシステム環境全体のセキュリティアーキテクチャと，ゼロトラストの導入／展開に重点を置いて解説しています。目次第1章　ゼロトラストが求められる理由1-1　創造性や生産性を高める柔軟な働き方の実現分散が加速する社会デジタルを活用した働く環境の高度化分散する情報資産をいかに守るかが重要となる1-2　企業間の共創による価値創造社会課題解決のための企業間共創企業の競争優位を継続するための企業間共創共創を支える協業環境ユーザの広がりにいかに対応するかが重要となる1-3　デジタル化により増大するセキュリティの脅威ワークプレイスの移行でセキュリティリスクが顕在化するサイバー攻撃に狙われるデジタルワークプレイスデジタルワークプレイスで起きているセキュリティインシデントの事例1-4　境界防御からゼロトラストセキュリティへデータセンターをハブとした従来型アーキテクチャの限界デジタルワークプレイスはゼロトラストセキュリティで守るゼロトラストモデルは経営資源を最適化するColumn　企業システムの全体像とゼロトラストの関係第2章　ゼロトラストの生い立ちと背景にある脅威を紐解く2-1　ゼロトラストの生い立ちゼロトラストの胎動Forrester社による「ゼロトラスト」の提唱Googleによるゼロトラスト大規模実装例Forrester社によるゼロトラストの具体化Gartner社によるゼロトラストの解釈NISTによるZTAのグローバル標準化CIS ControlsのZTA対応米国連邦政府におけるZTA移行命令2-2　これまでの脅威の変遷インターネットからイントラネットへ侵入する脅威スタンドアロンネットワークへ侵入する脅威イントラネットに大規模に広がる脅威コロナ禍のテレワークの広がりで猛威を振るう脅威内部者によってもたらされる脅威クラウドサービスの利用によってもたらされる脅威2-3　これからより高まるであろう脅威クラウドへ広がり侵害される組織ネットワーク委託先への暗黙的な信頼によるビジネスモデルへのリスクサプライチェーンへの攻撃フィジカル空間とサイバー空間のつながりによる人命へのリスクプライバシー保護に求められるセキュリティColumn　国外企業を委託先とする場合の留意事項Column　Executive Order on Improving the Nations Cybersecurity第3章　ゼロトラストのアーキテクチャ3-1　コントロールプレーンとデータプレーンを分離した分散型アーキテクチャ境界防御モデルとゼロトラストモデルコントロールプレーンとデータプレーン分離ゼロトラストモデルの主要コンポーネントとアクセス制御プロセス3-2　PEPの配置によるアーキテクチャの変化ゼロトラストモデルにおけるデプロイメントのポイントはPEPの配置3-3　アクセス制御を実現するトラストアルゴリズムゼロトラストアーキテクチャにおける思考プロセストラストアルゴリズムの評価パターンColumn　分散型アーキテクチャの発展第4章　ゼロトラストを構成する技術要素4-1　4つの主要な技術要素内向きのデジタル化による変化と対策4つの主要な技術要素Column　認証と認可の違い4-2 認証・認可とデータセキュリティユーザ認証・認可の動向ゼロトラストにおけるユーザ認証ゼロトラストにおけるアクセス制御（認可）トラスト情報動的アクセスポリシー製品／サービス選定・導入の考え方（クラウドIAMサービス）運用上の留意点4-3　ネットワークセキュリティネットワークアクセスの動向社外からのプライベートシステムへのアクセスクラウドサービスへのインターネットアクセス一般Webサイトへのインターネットアクセスネットワークセキュリティ全体のサービス設計4-4　エンドポイントセキュリティエンドポイントセキュリティの全体像Column　クラウドワークロードのセキュリティ対策資産管理（端末資産を漏れなく把握して管理）管理端末の最適化（組織のポリシーに従い、管理端末の状態を最適化）ウィルス対策脅威の発見と調査・対応データ漏えい防止（エンドポイント型DLP）4-5　ログの収集と監視ログの収集ログの監視・分析セキュリティインシデントの調査と対処Column　データ・ライフサイクル管理第5章　ゼロトラストを導入する流れ5-1　ゼロトラスト導入はジャーニー何を得るための旅なのかを考えるゼロトラストは手段であり、導入がゴールではない5-2　ゼロトラスト導入の明確化ゼロトラスト導入の明確化には3つの観点での整理が必要ゼロトラストがもたらす、「守り」と「攻め」の側面を考えるゼロトラスト導入の効果を上流から意識する立場が異なる目線での目的整合を考える5-3　導入検討のアプローチ概要【Step1】ありたい姿、将来のユースケースの策定【Step2】現状の構成・ユースケースの把握と課題分析【Step3】システム構成パターンの把握【Step4】インフラ構成のToBe像とロードマップ作成5-4　【Step1】ありたい姿、将来のユースケースの策定導入目的から業務実態の変化と適合を考える変化の適応範囲を定める肯定的な効果を洗い出す導入優先度と変化指標を定める5-5　【Step2】現状の構成・課題分析現状を把握する付随的な変化範囲を定める否定的な影響を洗い出す対応策の検討5-6　ゼロトラストの構成パターンゼロトラストの目的利便性の向上とセキュリティ強化に対するアプローチゼロトラストの構成パターン企業が目指す姿レベル0　スタート地点としてのセキュリティレベル1　認証とエンドポイントセキュリティの強化レベル2　 ワーククラウドシフトとセキュアなローカルブレイクアウトの実現レベル3　組織ネットワークの廃止とリアルタイムゼロトラストの実現5-7　インフラ構成のToBe像とロードマップ策定将来ありたい姿整理の準備ロードマップの策定ロードマップの策定（ロードマップ例）5-8　ゼロトラストのアンチパターンアンチパターン①　組織方針の連携不足アンチパターン②　コスト削減目的のゼロトラストアンチパターン③　従来のセキュリティ施策への誤った固執Column　レガシーとどう向き合うか第6章　ゼロトラストのサービス選定と展開の検討6-1　サービスの選定エコシステムを構成するサービス間連携将来の変化に対応できる、機能とボリュームの拡張性サービス導入後の運用性6-2　ゼロトラストの展開は対象組織×対象業務・システムの2軸で段階的に特区で対象組織を絞る展開計画の策定社外とのコラボレーション6-3　ロードマップの進捗管理・見直し6-4　ゼロトラスト導入後の運用管理Column　システムアーキテクチャ方針の策定とガバナンスAppendix　ゼロトラストモデルに活用される主要サービスの一覧