ゼロトラストネットワーク 第2版 ―境界防御の限界を超えるためのセキュアなシステム設計

8章

トラフィックの信頼

　ゼロトラストネットワークにおいて、ネットワークフローの認証と認可は重要な要素です。この章では、暗号化がゼロトラストネットワークの中でどのように位置づけられるか、どのようにセキュアな導入でネットワークフローの信頼性を立ち上げるか、そしてネットワーク内におけるこれらの最適な導入箇所について説明します。

　ゼロトラストは既存の仕組みから完全に分離しているわけではありません。活用方法に変化はありますが、従来のネットワークフィルタリングは、ゼロトラストネットワークでも依然として重要な役割を果たします。この章の後半で、ゼロトラストネットワークにおけるフィルタリングの役割について説明します。

8.1　暗号化 vs 認証

　暗号化と認証は同一視されがちですが、目的は異なります。送信したデータを受信者のみが読めるようにするなど、暗号化は機密性を保証し、認証はメッセージが本当に主張する送信者から来ていることを受信者が検証できるようにします。

　認証には真正性というもう1つ重要な特性があります。メッセージが真正であることを確認するためには、送信者の検証とメッセージの完全性に関する検証が必要です。これは、メッセージ認証にとって不可欠な要素です。

　認証なしの暗号化も可能ですが、これはセキュリティを実践するうえでは不十分です。送信者の検証がなければ攻撃者はメッセージを偽造したり、以前の有効なメッセージを再送したりできます。攻撃者が暗号文を変更しても、受信者はそれを知る術がありません。このように多くの攻撃ベクトルが開かれるため、認証の省略は非推奨です。

　さらに、ゼロトラストネットワークにおける暗号化と認証に関して、次の点が重要となります。

セキュアな鍵管理

暗号鍵の安全な生成、保存、および配布などの鍵管理におけるセキュア化は、現代の暗号化において重要です。HSMやKMS（Key ...