June 2025
Intermediate to advanced
400 pages
5h 3m
Japanese
book
ゼロトラストネットワーク 第2版 ―境界防御の限界を超えるためのセキュアなシステム設計
by Razi Rais, Christina Morillo, Evan Gilman, Doug Barth, 鈴木 研吾
Content preview from ゼロトラストネットワーク 第2版 ―境界防御の限界を超えるためのセキュアなシステム設計
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
1章
ゼロトラストの基本
ネットワーク上の監視が広く行われるようになった現代、信頼できる対象が見当たらないだけでなく、そもそも「信頼」の定義自体が困難になっています。盗聴からインターネットトラフィックが保護されていないと自信を持って言えるでしょうか？光ファイバーのリース事業者は信頼のおける事業者でしょうか？昨日データセンターで配線作業をしていた技術者はどうでしょうか？
エドワード・スノーデンやマーク・クラインのような内部告発者により、政府の支援を受けた諜報組織が大手組織のデータセンターに侵入していたことが明らかになり、世界は衝撃を受けました。しかし、なぜそこまでの衝撃だったのでしょうか？あなたに諜報組織の立場と能力があれば、同じことをしたのではないでしょうか？特にそこのトラフィックが暗号化されていないことを知っていれば、なおさらです。
データセンター内のシステムとトラフィックが十分に保護され信頼できるという前提は誤りです。現代のネットワークとユースケース＊1は、かつて境界防御が合理的だった時代のものとギャップがあります。その結果、自由に移動できる「安全な」インフラストラクチャーは、単一のホストまたは経路が侵害された際に脆弱になり得ます。
＊1 訳注：ここで想定されているのは、エンタープライズ上でのネットワークです。
サイバー攻撃を武器に原子力発電所や送電網といった重要インフラを混乱させるといった懸念は考えすぎと思うかもしれません。しかし、アメリカのコロニアルパイプライン＊2やインドのクダンクラム原子力発電所＊3に対するサイバー攻撃は、懸念が現実のものであることを示しています。では、この2つの攻撃に共通していたことは何でしょうか？
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.