従来の境界型セキュリティに代わる対策として注目されるゼロトラストセキュリティ。
DX推進が進む中、グローバル化、M&A、組織の統廃合においても必要となるアカウントの統合管理やセキュリティレベルの均一化を迅速に実現し、ビジネスの強化に必須と言える安心・安全なセキュリティ基盤を構築します。
また、デジタルトランスフォーメーション（DX）をはじめとするプラットフォームやビジネスモデルの変革にも迅速かつ柔軟に対応し、ビジネスの強化に必須と言える安心・安全なセキュリティ基盤を構築します。

従来、情報資産の保管場所や働く場所はファイアウォールを境界とする内側の「社内」が中心でした。セキュリティも、「社内」「社外」を分離する境界型のネットワークを構築し、「社内は安全」「社外は危険」という考えのもとで対策を施してきました。
境界で仕切られた安全な領域は存在せず、ユーザーやデバイス、ネットワーク、アプリケーションの情報をもとに、情報資産にアクセスしてくるものは、すべて信頼せず（＝ゼロトラスト）、常に正当なアクセスであるか、正当な利用者であるかを検証（認証）したうえで、アクセスを認可することを基本とするのがゼロトラストセキュリティの考え方です。

クラウドシフトの加速やニューノーマルな働き方としてのテレワークの飛躍的な拡大に伴い、セキュリティ対策も「社内」「社外」という境界を設けて対策するのが困難になったことから、ゼロトラストセキュリティが注目されるようになりました。
ゼロトラストセキュリティの実現により、DX推進におけるセキュリティ対策を迅速に行えるだけではなく、グローバル化やM&A、組織の統廃合が発生した場合にも自社と協創相手のセキュリティを同等レベルに確保しやすくなります。また、プラットフォームやビジネスモデルの変革にも迅速に柔軟に対応し、安心・安全なセキュリティ基盤を構築します。
管理者にとっても、マルウェア活動などのセキュリティイベントの監視・分析・対応自動化が実現することにより、日々のセキュリティ運用・監視業務にかかる負荷の低減が可能です。

ゼロトラストセキュリティでは、守りたい情報資産や対応するセキュリティ脅威に応じてIAM、EPP/EDR、SWG、SIEM/SOARなど、さまざまなコンポーネントで構成していきます。

考え方の一例として、「何も信用しない」がゼロトラストであることから、まずは、利用者（ユーザーアカウント）、デバイスを認証・認可できる基盤の準備からとしています。
お客さま環境によって適した対策は異なります。例えば、クラウドシフトを推進する場合は、アプリケーション（クラウド）保護を優先して対策する必要があります。

クラウドサービスやWebサービスなどインターネットへのアクセスに対し、社内だけでなく社外の端末にも共通のポリシー、アクセス制御を適用し、安全なアクセス環境を実現します。
クラウドサービスとして提供され、ハードウェアに依存しないため、拡張性を求められるテレワーク環境でもセキュリティ対策を迅速に実施可能です。

SIEMによりさまざまなデバイス・サービスからセキュリティイベントをリアルタイムに監視、分析し、セキュリティリスクを可視化。
さらに、SOARと連携することよりトリアージや1次対処などの業務を自動化・効率化し、セキュリティ運用・監視業務にかかる負荷を低減します。

製品・サービス提案から設計・構築、サポートまでトータルに対応

日立ソリューションズはシステムインテグレータ企業としてゼロトラストセキュリティに関するプロダクト・サービスの豊富な知識を有しています。
お客さまの現状のセキュリティ課題を明確化し、マネジメントとシステムの両面を考慮した対策を提案します。確かな製品選定力で、お客さまの課題を解決するため、自社製品を含め国内外問わず多彩なプロダクトから選定します。
また、運用体制やリソースなどお客さまの実情に合った製品・サービスを提案し、設計・構築の支援、サポートまでシームレスに対応可能です。