ゼロトラストネットワーク 第2版 ―境界防御の限界を超えるためのセキュアなシステム設計

まえがき

『ゼロトラストネットワーク　第2版』をお選びいただき、ありがとうございます。敵対的なネットワークにおける信頼できるシステムの構築に、私たちは長年情熱を注いできました。そのようなシステムの設計と構築を通じて、私たちの業界を悩ませている基本的なセキュリティの課題を解決するにあたり、その進歩の遅さにもどかしさを感じてきました。私たちは、これらの問題の解決を目指すシステムの構築に向けて、業界がより積極的に動くことを望んでいます。

　そのため、私たちはコンピューターネットワークの構築と保守に対する新しい取り組み方を世に向けて提案します。セキュリティは、価値が生まれた後に考慮される表面的なものではなく、システムの運用そのものに根本的に組み込まれなければなりません。セキュリティは常に存在し、制限するのではなく運用を可能にするものでなければなりません。そのため、本書では、設計パターンと考慮事項をまとめました。これらを守ることで、現代の攻撃手法の大部分に対して耐性のあるシステムを生み出すことができます。

　これらの設計パターンと考慮事項を全体像としてまとめたものが、ゼロトラストモデルとして知られています。このモデルでは、何もあたり前のこととして信頼せず、カフェからのクライアントであれデータセンターのサーバーであれ、すべてのアクセス要求が厳密にチェックされ、認可されていることを必要とします。このモデルを採用することで、ラテラルムーブメント、VPNの問題、集中型ファイアウォール管理のオーバーヘッドが実質的に解消されます。これは今までとは考え方の異なるモデルであり、私たちはこれがネットワークおよびインフラストラクチャーセキュリティ設計の未来を表していると考えています。

　第2版では、ゼロトラストの直近の発展を含めて範囲を拡大しました。全く新しい章を2つ追加し、既存の章に実世界のシナリオウォークスルーを追加しました。ゼロトラストアーキテクチャの標準、フレームワーク、ガイドラインに関する章では、NIST、CISA、DoDなどの主要組織からのゼロトラストの視点をよりよく理解するのに役立ちます。ゼロトラストイニシアチブは簡単ではないため、課題とその対処のための実践的なアドバイスについて議論する章を追加しました。この章は、AI、量子コンピューティング、プライバシー保護技術など、ゼロトラストとサイバーセキュリティ全般に非常に関連性の高い最近の技術的進歩の検討で締めくくられています。 ...