ゼロトラストネットワーク[実践]入門

ゼロトラストは、これまでの情報セキュリティにおける外部と内部の境界を防御するという概念ではなく、「接続されるモノには完全に信頼できるものはない」ということを前提としており、何かのツールやサービスを導入して実現するものではありません。リモートワークのように外部から企業内ネットワークに接続するような状況が多くなった昨今、さらに注目を集めています。
本書は、セキュリティエンジニアのみならず、CTO、システム部門長、アーキテクト、インフラエンジニアといったシステム環境全体の構想検討や、実際に製品を選定／導入／展開を担当するすべての方々を対象に、企業におけるシステム環境全体のセキュリティアーキテクチャと、ゼロトラストの導入／展開に重点を置いて解説しています。

■第1章：ゼロトラストが求められる理由
　1-1：創造性や生産性を高める柔軟な働き方の実現
　　分散が加速する社会
　　デジタルを活用した働く環境の高度化
　　分散する情報資産をいかに守るかが重要となる
　1-2：企業間の共創による価値創造
　　社会課題解決のための企業間共創
　　企業の競争優位を継続するための企業間共創
　　共創を支える協業環境
　　ユーザの広がりにいかに対応するかが重要となる
　1-3：デジタル化により増大するセキュリティの脅威
　　ワークプレイスの移行でセキュリティリスクが顕在化する
　　サイバー攻撃に狙われるデジタルワークプレイス
　　デジタルワークプレイスで起きているセキュリティインシデントの事例
　1-4：境界防御からゼロトラストセキュリティへ
　　データセンターをハブとした従来型アーキテクチャの限界
　　デジタルワークプレイスはゼロトラストセキュリティで守る
　　ゼロトラストモデルは経営資源を最適化する
　Column：企業システムの全体像とゼロトラストの関係

■第2章：ゼロトラストの生い立ちと背景にある脅威を紐解く
　2-1：ゼロトラストの生い立ち
　　ゼロトラストの胎動
　　Forrester社による「ゼロトラスト」の提唱
　　Googleによるゼロトラスト大規模実装例
　　Forrester社によるゼロトラストの具体化
　　Gartner社によるゼロトラストの解釈
　　NISTによるZTAのグローバル標準化
　　CIS ControlsのZTA対応
　　米国連邦政府におけるZTA移行命令
　2-2：これまでの脅威の変遷
　　インターネットからイントラネットへ侵入する脅威
　　スタンドアロンネットワークへ侵入する脅威
　　イントラネットに大規模に広がる脅威
　　コロナ禍のテレワークの広がりで猛威を振るう脅威
　　内部者によってもたらされる脅威
　　クラウドサービスの利用によってもたらされる脅威
　2-3：これからより高まるであろう脅威
　　クラウドへ広がり侵害される組織ネットワーク
　　委託先への暗黙的な信頼によるビジネスモデルへのリスク
　　サプライチェーンへの攻撃
　　フィジカル空間とサイバー空間のつながりによる人命へのリスク
　　プライバシー保護に求められるセキュリティ
　Column：国外企業を委託先とする場合の留意事項
　Column：Excecutive Order on Improving the Nation's Cybersecurity

■第3章：ゼロトラストのアーキテクチャ
　3-1：コントロールプレーンとデータプレーンを分離した分散型アーキテクチャ
　　境界防御モデルとゼロトラストモデル
　　コントロールプレーンとデータプレーン分離
　　ゼロトラストモデルの主要コンポーネントとアクセス制御プロセス
　3-2：PEPの配置によるアーキテクチャの変化
　　ゼロトラストモデルにおけるデプロイメントのポイントはPEPの配置
　3-3：アクセス制御を実現するトラストアルゴリズム
　　ゼロトラストアーキテクチャにおける思考プロセス
　　トラストアルゴリズムの評価パターン
　Column：分散型アーキテクチャの発展

■第4章：ゼロトラストを構成する技術要素
　4-1：4つの主要な技術要素
　　内向きのデジタル化による変化と対策
　　4つの主要な技術要素
　Column：認証と認可の違い
　4-2 認証・認可とデータセキュリティ
　　ユーザ認証・認可の動向
　　ゼロトラストにおけるユーザ認証
　　ゼロトラストにおけるアクセス制御（認可）
　　トラスト情報
　　動的アクセスポリシー
　　製品／サービス選定・導入の考え方（クラウドIAMサービス）
　　運用上の留意点
　4-3：ネットワークセキュリティ
　　ネットワークアクセスの動向
　　社外からのプライベートシステムへのアクセス
　　クラウドサービスへのインターネットアクセス
　　一般Webサイトへのインターネットアクセス
　　ネットワークセキュリティ全体のサービス設計
　4-4：エンドポイントセキュリティ
　　エンドポイントセキュリティの全体像
　Column：クラウドワークロードのセキュリティ対策
　　資産管理（端末資産を漏れなく把握して管理）
　　管理端末の最適化（組織のポリシーに従い、管理端末の状態を最適化）
　　ウィルス対策
　　脅威の発見と調査・対応
　　データ漏えい防止（エンドポイント型DLP）
　4-5：ログの収集と監視
　　ログの収集
　　ログの監視・分析
　　セキュリティインシデントの調査と対処
　Column：データ・ライフサイクル管理

■第5章：ゼロトラストを導入する流れ
　5-1：ゼロトラスト導入はジャーニー
　　何を得るための旅なのかを考える
　　ゼロトラストは手段であり、導入がゴールではない
　5-2：ゼロトラスト導入の明確化
　　ゼロトラスト導入の明確化には3つの観点での整理が必要
　　ゼロトラストがもたらす、「守り」と「攻め」の側面を考える
　　ゼロトラスト導入の効果を上流から意識する
　　立場が異なる目線での目的整合を考える
　5-3：導入検討のアプローチ概要
　　【Step1】ありたい姿、将来のユースケースの策定
　　【Step2】現状の構成・ユースケースの把握と課題分析
　　【Step3】システム構成パターンの把握
　　【Step4】インフラ構成のToBe像とロードマップ作成
　5-4：【Step1】ありたい姿、将来のユースケースの策定
　　導入目的から業務実態の変化と適合を考える
　　変化の適応範囲を定める
　　肯定的な効果を洗い出す
　　導入優先度と変化指標を定める
　5-5：【Step2】現状の構成・課題分析
　　現状を把握する
　　付随的な変化範囲を定める
　　否定的な影響を洗い出す
　　対応策の検討
　5-6：ゼロトラストの構成パターン
　　ゼロトラストの目的
　　利便性の向上とセキュリティ強化に対するアプローチ
　　ゼロトラストの構成パターン
　　企業が目指す姿
　　レベル0：スタート地点としてのセキュリティ
　　レベル1：認証とエンドポイントセキュリティの強化
　　レベル2： ワーククラウドシフトとセキュアなローカルブレイクアウトの実現
　　レベル3：組織ネットワークの廃止とリアルタイムゼロトラストの実現
　5-7：インフラ構成のToBe像とロードマップ策定
　　将来ありたい姿整理の準備
　　ロードマップの策定
　　ロードマップの策定（ロードマップ例）
　5-8：ゼロトラストのアンチパターン
　　アンチパターン①：組織方針の連携不足
　　アンチパターン②：コスト削減目的のゼロトラスト
　　アンチパターン③：従来のセキュリティ施策への誤った固執
　Column：レガシーとどう向き合うか

■第6章：ゼロトラストのサービス選定と展開の検討
　6-1：サービスの選定
　　エコシステムを構成するサービス間連携
　　将来の変化に対応できる、機能とボリュームの拡張性
　　サービス導入後の運用性
　6-2：ゼロトラストの展開は
　　対象組織×対象業務・システムの2軸で段階的に
　　特区で対象組織を絞る
　　展開計画の策定
　　社外とのコラボレーション
　6-3：ロードマップの進捗管理・見直し
　6-4：ゼロトラスト導入後の運用管理
　Column：システムアーキテクチャ方針の策定とガバナンス

■Appendix：ゼロトラストモデルに活用される主要サービスの一覧