ゼロトラストネットワーク 第2版 境界防御の限界を超えるためのセキュアなシステム設計

Razi Rais(著者), Christina Morillo(著者), Evan Gilman(著者), Doug Barth(著者), 鈴木研吾(訳者)

• 販売会社／発売会社: オライリー・ジャパン/オーム社
• 発売年月日: 2025/06/18
• JAN: 9784814401239

商品レビュー

2026/01/25

本書は、Razi Rais、Christina Morillo、Evan Gilman、Doug Barth ら、ネットワークおよびセキュリティ分野で実務経験を積んできたエンジニア・アーキテクトによって執筆されています。
理論だけでなく、実運用を踏まえた視点で書かれている点が特徴です。

本書は、従来の「社内ネットワークは安全」という境界型セキュリティの歴史から説き起こし、VPNやファイアウォールによる境界防御が、もはや現実のシステム構成に
適合しなくなったことを明らかにしています。
その上で、ゼロトラストという考え方を丁寧に解説しています。

ゼロトラストとは、
「ネットワークの内外を問わず、誰も何も自動的には信頼せず、すべてのアクセスをその都度検証・認可する」ことを前提としたセキュリティ設計思想です。

デバイス、アイデンティティ、アプリケーション、トラフィックといった要素ごとに「何を信頼し、どう検証するか」が体系的に整理されており、認証・認可・ポリシー設計の考え方を実践的に理解できます。
また、Google BeyondCorp などの実例を通して、ゼロトラストが現実の大規模システムでどのように実装されているかも紹介されています。

さらに、攻撃者の視点や運用フェーズでの課題にも多くの紙幅が割かれており、セキュリティを「導入して終わり」にしない、継続的な運用思想が学びとなりました。

ゼロトラストを単なる製品選定や流行語としてではなく、設計思想・アーキテクチャとして理解したい方にとって、非常に学びの多い一冊です。
ネットワークエンジニア、セキュリティ担当者、クラウドやID基盤に関わるエンジニアに特におすすめできます。

2025/09/01

流し見完了
ゼロトラストの考え方や基礎的な仕組みについて触れていた。具体例があまりないので、理解には時間がかかりそう。
時間があるときに、じっくり再読したい。