ゼロトラストネットワーク 境界防御の限界を超えるためのセキュアなシステム設計

エヴァン・ギルマン(著者), ダグ・バース(著者), 鈴木研吾

• 販売会社／発売会社: オライリー・ジャパン/オーム社
• 発売年月日: 2019/10/28
• JAN: 9784873118888

商品レビュー

2021/11/20

最近流行りのゼロトラスト、それもインターネット技術の分野では定評のあるオライリーから出ている解説だが、私はこの本を推さない。
ペリメタ防御では新興の脅威に対処できないと言う指摘はその通り、だから、いかなる通信も操作も信用せずに(これをゼロトラストと呼ぶ)認証と認可を細かく実施かつしばしば再検証するかつビヘイビアまで評価すべし、もそうだろう。
ではそれをどうやって実現するのか、を期待して読んだが、しかし、本書にあるのは既存の要素技術の概説であって、そのゼロトラスト的使い方の提案もなければ実装の一例もない(ケーススタディの章に片鱗はあるが)。
ゼロトラスト概念そのものはそれほど目新しいものでもなく、オペレーションエクセレンスが勝負の分かれ目だと思うのだが、これではコンサル屋さんのホワイトペーパーと大同小異だろう。
とはいえ、ゼロトラスト概念やセキュリティ技術のカタログ的な者が欲しければ、一通り目を通すのも全くの無駄にはならないかもしれない。

2021/03/22

ゼロトラスト特有の話なのか、一般的なセキュリティの話なのか今どっちのことを話しているのか悩みながら読んだ。

2020/05/03

Googleが8年以上もの社内トライアルを行って実装に至ったBeyondCorpなどの登場により、セキュリティ領域でのホットトピックとなりつつあるゼロトラストネットワークについてのみんな大好きオライリー解説本。

コロナウイルスによるリモートワークの急激な社会実装に伴い顕在化している一つの問題は「VPN遅くて接続できない、ワロタ」問題であろう。その解決策として、ネットワーク自体のセキュリティを高めるのではなく、VPNではない通常のインターネット回線を経由して、いかに同等のセキュリティを担保するかというゼロトラストネットワークは、間違いなくポストコロナ社会において重要な役割を果たすはずである。

本書では、端末・ユーザ・信用スコアによる個々の”認証”の組み合わせによる”認可(各種の社内アプリケーションへの接続など)”の概念、そのためにシステムに求められる機能と設計、運用ポリシーなど、多岐に渡る論点がガイドされている。特に信用スコアについては、これまでのコーポレートセキュリティではあまり用いられてこなかった概念であり、そのレベル感などを把握できた点が個人的に有益だった。