ゼロトラストネットワーク[実践]入門

野村総合研究所(著者), NRIセキュアテクノロジーズ(著者)

• 販売会社／発売会社: 技術評論社
• 発売年月日: 2022/02/17
• JAN: 9784297126254

商品レビュー

2023/04/10

ゼロトラストの導入にあたってのシステム設計や計画策定時に抑えておくべきポイントを体系的に整理している。技術的内容に寄ってる部分もありつつ、運用面なども含めた俯瞰的な視点もあり、ゼロトラストというキーワードに携わるときには参考にしたい一冊。

2022/04/13

第1章:ゼロトラストが求められる理由
1-1:創造性や生産性を高める柔軟な働き方の実現
1-2:企業間の共創による価値創造
1-3:デジタル化により増大するセキュリティの脅威
1-4:境界防御からゼロトラストセキュリティへ
第2章:ゼロトラストの生い立ちと背景にある脅威を紐解く
2-1:ゼロトラストの生い立ち
2-2:これまでの脅威の変遷
2-3:これからより高まるであろう脅威
第3章:ゼロトラストのアーキテクチャ
3-1:コントロールプレーンとデータプレーンを分離した分散型アーキテクチャ
3-2:PEPの配置によるアーキテクチャの変化
3-3:アクセス制御を実現するトラストアルゴリズム
第4章:ゼロトラストを構成する技術要素
4-1:4つの主要な技術要素
4-2 認証・認可とデータセキュリティ
4-3:ネットワークセキュリティ
4-4:エンドポイントセキュリティ
4-5:ログの収集と監視
第5章:ゼロトラストを導入する流れ
5-1:ゼロトラスト導入はジャーニー
5-2:ゼロトラスト導入の明確化
5-3:導入検討のアプローチ概要
5-4:【Step1】ありたい姿、将来のユースケースの策定 5-5:【Step2】現状の構成・課題分析
5-6:ゼロトラストの構成パターン
5-7:インフラ構成のToBe像とロードマップ策定
5-8:ゼロトラストのアンチパターン
第6章:ゼロトラストのサービス選定と展開の検討
6-1:サービスの選定
6-2:ゼロトラストの展開は
6-3:ロードマップの進捗管理・見直し
6-4:ゼロトラスト導入後の運用管理
Appendix:ゼロトラストモデルに活用される主要サービスの一覧