境界防御からゼロトラストに変わる常識 不正検知ロジックとリスクベースによる強化｜BUSINESS NETWORK

どこからでも安心・安全にデータへアクセスする。この目的のため、今企業が採用を進めているのがゼロトラストという考え方だ。ゼロトラストを本格的に実現するにはさまざまなセキュリティツールの情報を収集して統合管理し、分析するプラットフォームが必要になる。そのプラットフォームを提供するのがSplunkだ。 日々進化するサイバー攻撃。これに対応するため、企業はファイアウォールなどの「境界型」のセキュリティ対策を施すことで保護し、外部の脅威から社内ネットワークの安全を確保してきた。だが、DXの進行や働き方改革、パンデミック対策として、多くの企業がテレワークを導入し、外から社内ネットワークにアクセスすることがより一般的になっている。 そのような環境において、従来の性善説に立った境界型のセキュリティ対策では限界がある。例えばVPN経由で入ってくるユーザーはすべて正規ユーザーと見なされるため、もし“なりすまし