ゼロトラストの進化形──動的なアクセス制御が切り開く新たなセキュリティの地平 | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ セキュリティ ＞ IT Leaders Tech Strategy LIVE ゼロトラストセキュリティの要諦を穿つ ＞ ゼロトラストの進化形──動的なアクセス制御が切り開く新たなセキュリティの地平 セキュリティ セキュリティ記事一覧へ [Sponsored] [IT Leaders Tech Strategy LIVE ゼロトラストセキュリティの要諦を穿つ] ゼロトラストの進化形──動的なアクセス制御が切り開く新たなセキュリティの地平 2022年9月27日(火) リスト DXによるクラウドやリモートワークの利用の広がりを背景に、サイバーセキュリティ対策として「ゼロトラストネットワーク」が脚光を浴びている。推進に向けた最新のアプローチが、ユーザーやデバイス、アプリケーションなどのリスクを継続的に監視し、評価したうえでの、アクセス権限の動
アカマイ、マイクロセグメンテーション製品「Guardicore」を国内販売
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます アカマイ・テクノロジーズは7月25日、2021年9月に買収を発表したGuardicoreのマイクロセグメンテーション製品を「Akamai Guardicore Segmentation」（AGS）として国内販売を開始すると発表した。 職務執行者社長の日隈寛和氏は記者会見で、マイクロセグメンテーションについて「すごく力を入れている領域」だと説明。さらに同社のセキュリティソリューションが「インフラストラクチャー」「アプリケーション」「ゼロトラスト」の3つの領域で展開されているとした上で、Guardicore製品をゼロトラスト領域の新製品だと紹介した。 また同社のセキュリティ事業について、2021年度の実績で全体の3分の1を占めているとし、さ
現実的な「SASE実装」を求める企業がまず取り掛かるべき4つのポイントとは？
本連載は、セキュリティトレンドとして注目を集める「SASE」（サシー、サッシー）を前後編で解説する。前回は、「SASEとは何か」という疑問を持つ読者に向けて、概要や登場背景、導入のメリット／デメリットを紹介した。 SASEはSecure Access Service Edgeの略であり、Gartnerが2019年8月に提唱したクラウドセキュリティのコンセプトだ。これまでの境界型セキュリティ対策とは異なり、クラウドサービスの利点を十分に生かせるインフラやサービスを構築するためのセキュリティフレームワークと言える。 DX（デジタルトランスフォーメーション）推進に起因した働き方改革やニューノーマルへの対応などの環境の変化に伴い、クラウドサービスの利用が進む中、SASEはますます重要性を増している。後編ではどのようにSASEの実装を進めていくべきかを解説する。
IBM Security、Zscalerとの提携などゼロトラスト・アプローチを強化
米現地時間5月5日、IBM Securityは、Software as a Service（SaaS）バージョンの新しい「IBM Cloud Pak for Security」を公表。またZscalerとの提携並びに汎用的なゼロトラストのユースケースに関する新たなブループリントも発表した。 IBM Securityの新しいゼロトラスト・ブループリントは、ゼロトラストの中核となる原則（最小限の特権アクセス、決して信用しない、常に検証する、侵害を想定する）を適用して設計されたセキュリティー・プログラムを構築するためのフレームワークを提供。これらのブループリントは、ゼロトラスト・アーキテクチャーの一部として、セキュリティー機能の規範的なロードマップと、それらを統合する方法に関するガイダンスを企業へ提供するという。 顧客のプライバシーの保護 このプライバシー・ブループリントに含まれる機能とその組合
何をもって企業は「ゼロトラスト」を始められるのか――ゼロトラストアーキテクチャを構成する論理コンポーネント
何をもって企業は「ゼロトラスト」を始められるのか――ゼロトラストアーキテクチャを構成する論理コンポーネント：働き方改革時代の「ゼロトラスト」セキュリティ（7） デジタルトラストを実現するための新たな情報セキュリティの在り方についてお届けする連載。今回は、ゼロトラストアーキテクチャを構成する12の論理コンポーネントについて。 デジタルトラストを実現するための新たな情報セキュリティの在り方についてお届けする本連載『働き方改革時代の「ゼロトラスト」セキュリティ』。 ニューノーマル、テレワークといったキーワードとともに目にする機会の増えてきたゼロトラストについて、連載第5回からは、NIST（National Institute of Standards and Technology：米国立標準技術研究所）が発行したレポート「SP 800-207 Zero Trust Architectureを読み
ZOZOが示すゼロトラストの基本路線、まずは認証基盤とデバイス保護から
ゼロトラストネットワークは様々なツールを組み合わせ、企業にとって「信頼できる」ユーザーやデバイス、アプリケーションをきめ細かく制御することで実現できる。ただ、そうした完成形をいきなり目指すのはハードルが高い。まずはシングルベンダーで認証基盤の整備とデバイスの保護から始めるのが一つの手だ。 そうした手法でゼロトラスト導入に乗り出した1社が、ファッション通販サイト「ZOZO TOWN（ゾゾタウン）」を運営するZOZO。IT子会社のZOZOテクノロジーズは2019年8月、働き方改革に向けて、従業員が自宅や社外からいつでも社内やクラウド上の業務システムにアクセスできるテレワーク環境を導入した。これを全面的に支えているのが、米Microsoft（マイクロソフト）が提供するゼロトラスト関連の各種ツールだ。 Azure ADやMicrosoft Defender ATPを導入 ZOZOテクノロジーズはも
社内ITシステムのゼロトラスト対応に、リスクベース認証製品Silverfortが日本での販売を開始
社内ITシステムのゼロトラスト対応に、リスクベース認証製品Silverfortが日本での販売を開始：「エージェントレスで導入が容易」 ゼロトラストへの取り組みでは、多様な既存の社内ITシステムに対する認証を、統合的に強化する必要がある。エージェントレスでこれを容易に実現できるリスクベース認証基盤製品の「Silverfort」が、日本での販売を開始した。 ゼロトラストへの取り組みにおける難題に、オンプレミスにおける既存ITシステムの認証強化、そして多様な新旧システムへの統合的なアクセスポリシー管理と継続的な監視に基づく保護がある。こうした問題への対処を目的としたリスクベース認証基盤製品を提供するSilverfortが、日本における販売を開始した。Microsoftとのグローバルな協業関係を生かして、国内での浸透を図るという。 Silverfortは、認証クラウドではないため、ファイアウォール
アカマイ、ゼロトラストセキュリティを実現する「EAA」を紹介 (1/2)
「Enterprise Application Access（EAA）」とは EAAは、さまざまな場所（企業のブランチオフィスや外出先、自宅など）からユーザー／デバイスが社内およびクラウド上にある業務アプリケーションにアクセスする際に、認証と認可、セキュリティチェックを一元的に行うクラウドサービスだ。 「インターネットに接続できる環境があれば、どこからでも、誰でもが、接続要求および認証を行える。さらに、クラウド上のリバースプロキシーサーバーを通じて、セキュアな環境でアプリが利用でき、アクセスが許されたユーザーだけが利用するよう制御できる。悪意を持った第三者がシステム内に侵入し、あちこちを探って攻撃を拡大するということができない」（アカマイ・テクノロジーズ シニア・プロダクト・マーケティング・マネージャーの金子春信氏） EAAは業務アプリケーションのリバースプロキシとして動作するため、オンプ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google、ゼロトラストセキュリティサービス「BeyondCorp Enterprise」を一般提供開始
NTTコム、1.4万人のテレワーク支える「ゼロトラスト」 - 日本経済新聞