内容

目次

■第1章：ゼロトラストが求められる理由 　1-1：創造性や生産性を高める柔軟な働き方の実現 　　分散が加速する社会 　　デジタルを活用した働く環境の高度化 　　分散する情報資産をいかに守るかが重要となる 　1-2：企業間の共創による価値創造 　　社会課題解決のための企業間共創 　　企業の競争優位を継続するための企業間共創 　　共創を支える協業環境 　　ユーザの広がりにいかに対応するかが重要となる 　1-3：デジタル化により増大するセキュリティの脅威 　　ワークプレイスの移行でセキュリティリスクが顕在化する 　　サイバー攻撃に狙われるデジタルワークプレイス 　　デジタルワークプレイスで起きているセキュリティインシデントの事例 　1-4：境界防御からゼロトラストセキュリティへ 　　データセンターをハブとした従来型アーキテクチャの限界 　　デジタルワークプレイスはゼロトラストセキュリティで守る 　　ゼロトラストモデルは経営資源を最適化する 　Column：企業システムの全体像とゼロトラストの関係 ■第2章：ゼロトラストの生い立ちと背景にある脅威を紐解く 　2-1：ゼロトラストの生い立ち 　　ゼロトラストの胎動 　　Forrester社による「ゼロトラスト」の提唱 　　Googleによるゼロトラスト大規模実装例 　　Forrester社によるゼロトラストの具体化 　　Gartner社によるゼロトラストの解釈 　　NISTによるZTAのグローバル標準化 　　CIS ControlsのZTA対応 　　米国連邦政府におけるZTA移行命令 　2-2：これまでの脅威の変遷 　　インターネットからイントラネットへ侵入する脅威 　　スタンドアロンネットワークへ侵入する脅威 　　イントラネットに大規模に広がる脅威 　　コロナ禍のテレワークの広がりで猛威を振るう脅威 　　内部者によってもたらされる脅威 　　クラウドサービスの利用によってもたらされる脅威 　2-3：これからより高まるであろう脅威 　　クラウドへ広がり侵害される組織ネットワーク 　　委託先への暗黙的な信頼によるビジネスモデルへのリスク 　　サプライチェーンへの攻撃 　　フィジカル空間とサイバー空間のつながりによる人命へのリスク 　　プライバシー保護に求められるセキュリティ 　Column：国外企業を委託先とする場合の留意事項 　Column：Excecutive Order on Improving the Nation's Cybersecurity ■第3章：ゼロトラストのアーキテクチャ 　3-1：コントロールプレーンとデータプレーンを分離した分散型アーキテクチャ 　　境界防御モデルとゼロトラストモデル 　　コントロールプレーンとデータプレーン分離 　　ゼロトラストモデルの主要コンポーネントとアクセス制御プロセス 　3-2：PEPの配置によるアーキテクチャの変化 　　ゼロトラストモデルにおけるデプロイメントのポイントはPEPの配置 　3-3：アクセス制御を実現するトラストアルゴリズム 　　ゼロトラストアーキテクチャにおける思考プロセス 　　トラストアルゴリズムの評価パターン 　Column：分散型アーキテクチャの発展 ■第4章：ゼロトラストを構成する技術要素 　4-1：4つの主要な技術要素 　　内向きのデジタル化による変化と対策 　　4つの主要な技術要素 　Column：認証と認可の違い 　4-2 認証・認可とデータセキュリティ 　　ユーザ認証・認可の動向 　　ゼロトラストにおけるユーザ認証 　　ゼロトラストにおけるアクセス制御（認可） 　　トラスト情報 　　動的アクセスポリシー 　　製品／サービス選定・導入の考え方（クラウドIAMサービス） 　　運用上の留意点 　4-3：ネットワークセキュリティ 　　ネットワークアクセスの動向 　　社外からのプライベートシステムへのアクセス 　　クラウドサービスへのインターネットアクセス 　　一般Webサイトへのインターネットアクセス 　　ネットワークセキュリティ全体のサービス設計 　4-4：エンドポイントセキュリティ 　　エンドポイントセキュリティの全体像 　Column：クラウドワークロードのセキュリティ対策 　　資産管理（端末資産を漏れなく把握して管理） 　　管理端末の最適化（組織のポリシーに従い、管理端末の状態を最適化） 　　ウィルス対策 　　脅威の発見と調査・対応 　　データ漏えい防止（エンドポイント型DLP） 　4-5：ログの収集と監視 　　ログの収集 　　ログの監視・分析 　　セキュリティインシデントの調査と対処 　Column：データ・ライフサイクル管理 ■第5章：ゼロトラストを導入する流れ 　5-1：ゼロトラスト導入はジャーニー 　　何を得るための旅なのかを考える 　　ゼロトラストは手段であり、導入がゴールではない 　5-2：ゼロトラスト導入の明確化 　　ゼロトラスト導入の明確化には3つの観点での整理が必要 　　ゼロトラストがもたらす、「守り」と「攻め」の側面を考える 　　ゼロトラスト導入の効果を上流から意識する 　　立場が異なる目線での目的整合を考える 　5-3：導入検討のアプローチ概要 　　【Step1】ありたい姿、将来のユースケースの策定 　　【Step2】現状の構成・ユースケースの把握と課題分析 　　【Step3】システム構成パターンの把握 　　【Step4】インフラ構成のToBe像とロードマップ作成 　5-4：【Step1】ありたい姿、将来のユースケースの策定 　　導入目的から業務実態の変化と適合を考える 　　変化の適応範囲を定める 　　肯定的な効果を洗い出す 　　導入優先度と変化指標を定める 　5-5：【Step2】現状の構成・課題分析 　　現状を把握する 　　付随的な変化範囲を定める 　　否定的な影響を洗い出す 　　対応策の検討 　5-6：ゼロトラストの構成パターン 　　ゼロトラストの目的 　　利便性の向上とセキュリティ強化に対するアプローチ 　　ゼロトラストの構成パターン 　　企業が目指す姿 　　レベル0：スタート地点としてのセキュリティ 　　レベル1：認証とエンドポイントセキュリティの強化 　　レベル2： ワーククラウドシフトとセキュアなローカルブレイクアウトの実現 　　レベル3：組織ネットワークの廃止とリアルタイムゼロトラストの実現 　5-7：インフラ構成のToBe像とロードマップ策定 　　将来ありたい姿整理の準備 　　ロードマップの策定 　　ロードマップの策定（ロードマップ例） 　5-8：ゼロトラストのアンチパターン 　　アンチパターン①：組織方針の連携不足 　　アンチパターン②：コスト削減目的のゼロトラスト 　　アンチパターン③：従来のセキュリティ施策への誤った固執 　Column：レガシーとどう向き合うか ■第6章：ゼロトラストのサービス選定と展開の検討 　6-1：サービスの選定 　　エコシステムを構成するサービス間連携 　　将来の変化に対応できる、機能とボリュームの拡張性 　　サービス導入後の運用性 　6-2：ゼロトラストの展開は 　　対象組織×対象業務・システムの2軸で段階的に 　　特区で対象組織を絞る 　　展開計画の策定 　　社外とのコラボレーション 　6-3：ロードマップの進捗管理・見直し 　6-4：ゼロトラスト導入後の運用管理 　Column：システムアーキテクチャ方針の策定とガバナンス ■Appendix：ゼロトラストモデルに活用される主要サービスの一覧