June 2025
Intermediate to advanced
400 pages
5h 3m
Japanese
book
ゼロトラストネットワーク 第2版 ―境界防御の限界を超えるためのセキュアなシステム設計
by Razi Rais, Christina Morillo, Evan Gilman, Doug Barth, 鈴木 研吾
Content preview from ゼロトラストネットワーク 第2版 ―境界防御の限界を超えるためのセキュアなシステム設計
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
4章
認可の判断
認可の判断は、ゼロトラストネットワークにおいて最も重要なプロセスであり、慎重に行う必要があります。最終的に、すべてのフローやリクエストに対して判断が求められます。
本章で説明するデータベースおよびサポートシステムは、判断を実施し、その判断に影響を与える重要なシステムです。これらは全体としてアクセス制御の根拠となるため、互いに厳密に分離されている必要があります。単一のシステムへの統合を検討する場合には、それぞれの責任範囲を明確かつ慎重に区別することが重要です。
本章では、現実的な要件を踏まえつつ、ゼロトラストの認可判断に必要なコンポーネントの概要、それらの組み合わせ、および判断の方法に焦点を当てて説明します。
4.1 認可のアーキテクチャ
ゼロトラスト認可アーキテクチャは図4-1に示したように、次の4つのコンポーネントで構成されています。
- エンフォースメント
- ポリシーエンジン
- トラストエンジン
- データストア
図4-1 ゼロトラスト認可システム
これら4つのコンポーネントはそれぞれ責務が異なるため、別々のシステムとして扱います。セキュリティの観点から、これらのコンポーネントを疎結合にすることが非常に望ましいです。これらのシステムはゼロトラストセキュリティモデルの実質的なクラウンジュエル＊1であるため、その保守とセキュリティ態勢には特別な注意を払う必要があります。実装の観点から、1つのコンポーネントの侵害が自動的にシステム全体の侵害につながることを防ぐため、各コンポーネント間の分離が重要です。このシステムの処理は通常、クラウド上で行われます。SaaSベースのサービスであれば、単一ベンダーの傘下での利用状態を維持しつつ、さまざまな要素に基づいた分離が可能です。もう1つの一般的なパターンはマイクロサービスです。そこではさまざまなサービスがプロバイダー間で分散され、明確に定義されたAPIを介して機能提供されます。今日のソフトウェアシステムは通常、高度に分散化されているため、早い段階で分離するよう計画すべきです。 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.