「ゼロトラストセキュリティ」とは「信頼せず攻撃されることを前提としたセキュリティ対策」です。

「絶対に信用しない、常に検証する」という概念と言えます。

社内ネットワークで利用するなら安全、という考え方が通用しなくなったため、利用者・端末・ネットワーク全てを信用せず徹底的に検証するという考え方に変わったということになります。

ゼロトラストは、2009年Forrester ResearchのアナリストであるJon Kindervag氏が開発したセキュリティフレームワークです。その際、Kindervag氏は次の3つの原則をゼロトラストの基本として提唱しました。

全てのアクセスを検査することを推奨していることが分かります。

モバイル端末やスマートフォンのセキュリティ対策（ウイルス対策、USBメモリ制御など）が必要です。

その上で、それぞれのデバイスからアクセスできるアプリケーションを制限したり管理することも必要となります。

仮想デスクトップにすることでデータを内部に持たせない、という方法もあります。

不正アクセスを検知するために全てのアクセスログを監視することが必要となります。

上記３つのポイントからも分かることは、ID管理が重要なポイントである、ということです。

システムにアクセスする使用者が管理下にある正しい使用者なのか、不正アクセスではないのか、ということを検知することが必要となります。

つまりゼロトラストセキュリティを実現させる一歩として、さまざまなシステムで利用しているIDを統合管理していく必要があるということです。

社内外のシステムのID、つまりオンプレミスとクラウドサービスのIDを一つのID管理システムで統合していきます。

IDaaSによって、オンプレミスとクラウドの異なる環境を横断して管理することができます。

IDを統合管理できるようになった次の対策として「アクセス制御」が必要となります。

誰がアクセスしているのか、どのアプリケーションにアクセスしているのか、どの端末からどういう方法でアクセスしているのか、などの制御です。

社員の異動、退職時にアクセス権限変更やID削除など迅速に対応できるようにしておくことも不正アクセスをさせないために必要なことです。

認証情報を狙った標的型攻撃への対処も考えれば、多要素認証も必要な機能となります。

ここまで説明してきたことを実現できるのが「IDaaS（Identity as a Service）」です。

IDaaSは、さまざまなクラウドサービスへのシングルサインオンやID・パスワード管理、多要素認証機能を提供するクラウドサービスです。

Active Directoryと連携させることにより、ID・パスワード管理を一元化することも可能です。

「クラウドとオンプレミスの混在環境」向けに開発されたシングルサインオンを実現するクラウドサービスがIDaaSです。

標的型攻撃やランサムウェアなどによるサイバー攻撃を検出し、対応するために使用するソリューションに、EDRがあります。EPPで防御できずにすり抜けた脅威を検知（Detection）し、対処（Response）を支援するソリューションのことです。

複数のクラウドサービスを一元管理するためにはCWPPが有効な手段です。「システムの完全性の監視・管理」「ネットワークのセグメンテーション・可視化」「構成・脆弱性管理」「未承認クラウドサービスの検知」などが可能となります。

SOARとはインシデントの分析から対応までを自動化・効率化するツールのことを言います。

「Orchestration（オーケストレーション）」は複数のシステムから出力される情報を分析し、対応の必要性や優先度を判断する仕組みのこと、「Automation（オートメーション）」はインシデント対応を自動化すること、「Response（レスポンス）」はインシデント対応状況、過去対応履歴を管理可能にすることを言います。