ゼロトラスト

ゼロトラストは「決して信頼せず、常に検証する」という原則に基づくセキュリティモデルです。ネットワークの内側をすべて信頼する従来の境界型セキュリティと違い、ゼロトラストは脅威がどこからでも、ネットワークの内側からも来ると想定します。

すべてのアクセス要求は、要求元の場所に関わらず、認証され、認可され、暗号化されたうえで許可されます。主要な構成要素は、強固な本人確認、端末の健全性の確認、最小権限のアクセス、マイクロセグメンテーション、そして継続的な監視です。

チームにとってゼロトラストとは、VPN に接続していることや社内ネットワークにいることが、そのままリソースへのアクセス許可にはならないという意味です。アクセス要求ごとに検証が必要で、認証情報は強力で固有でなければなりません。チーム向けパスワードマネージャーは、認証情報の面でゼロトラストを実装するための基盤となるツールです。