セキュリティ強化のための実践ガイド – ビジネス

注目の画像 ヌッタポン・プナ

ゼロトラストの実装には、ネットワーク内の場所に関係なく、デバイスとユーザーの正当性と権利を決して信頼せず、常に確認するというポリシーが必要です。 ゼロ トラストを実装するには、ネットワーク アクセス制御 (NAC) システムと、最大限の保護が必要な領域に基づいたネットワークのセグメント化が必要です。

最も重要な資産を特定したら、ゼロトラスト ソリューションを設計する前に、これらのネットワーク セグメント間でトラフィックがどのように流れるかを計画する必要があります。

ゼロトラスト実装の課題

関連記事: ビジネスをサイバー犯罪から守るための措置を講じましょう

ゼロトラスト実装の 5 つのステップ

以下にリストされているゼロトラスト標準は、ゼロトラスト サイバーセキュリティ戦略の作成と実装に役立つ可能性があります。 これらは、確実なデータ損失防止 (DLP) および侵害回避計画の作成を支援します。 以下は実践的なガイドです ゼロトラストの実装。

攻撃対象領域

攻撃対象領域の特定と指定は、ゼロトラスト アプローチのチェックリストの最上位に置く必要があります。 この段階を正確に行うには、保護が必要な特定のドメインを特定し、ポリシー適用の氾濫を回避し、ネットワーク全体に保護措置を導入する必要があります。 最も重要なデジタル資産の保護に時間とお金を集中してください。 これらの資産の保護を優先することで、セキュリティ リソースの割り当てを有効に活用しながら、最大限の効果と回復力を実現しながら、起こり得る攻撃に対するより良い砦を提供します。

機密データ

これには、顧客や従業員からの機密データだけでなく、組織の競争上の優位性にとって重要な機密情報も含まれます。 この貴重な資産の宝庫を保護することで、潜在的な侵害から保護し、不正アクセスやデータ盗難のリスクを軽減します。 このような重要なデータのセキュリティを優先することで、利害関係者の信頼を維持し、重要な情報の完全性と機密性を保護しながら、敵対的な行為者に対する組織の回復力を強化する強力な防御メカニズムが作成されます。

クリティカルなアプリケーション

これには、顧客や従業員の機密データだけでなく、企業の競争力にとって重要な機密情報も含まれます。 この貴重な資産の宝庫を保護すると、侵害、不正アクセス、データ盗難のリスクが軽減されます。

物理的資産とゼロトラスト

物理的資産は販売時点情報管理 (PoS) 端末から モノのインターネット （IoT）デバイスや医療機器。 これらの資産を保護することで、さまざまな企業プロセスがスムーズに実行され、主要なインフラストラクチャが損なわれないようになります。 物理資産の保護を優先する組織は、盗難、改ざん、不正アクセスなどのリスクを軽減し、業務の継続性と機密データを確保できます。 全体的な回復力を高め、企業運営の物理的領域の脆弱性を軽減するには、各資産タイプの特定の機能に適応した強力なセキュリティ対策を実装することが重要です。

企業向けサービス

これらは、従業員や経営陣の日常業務をサポートするだけでなく、顧客の販売ややり取りを促進するインフラストラクチャの基本コンポーネントです。 スタッフのワークステーションやサーバーから顧客対応の端末や通信システムに至るまで、これらのコンポーネントを保護することは、業務の継続性と円滑な企業運営を確保するために重要です。 主要なインフラストラクチャ コンポーネントのセキュリティを優先することで、データ侵害、システムの利用不能、顧客エクスペリエンスの侵害などのリスクが軽減されます。 組織は、独自の要件に適した強力なセキュリティ対策を確立することで、回復力を強化し、中断や攻撃から身を守ることができます。

ネットワークトラフィックの制御の実装

通常、各システムで使用される依存関係によって、ネットワーク全体でトラフィックがどのように流れるかが決まります。 たとえば、多くのシステムは、顧客、製品、サービスに関する情報が含まれるデータベースにアクセスする必要があります。

リクエストは単に「システムに入力される」だけではありません。 むしろ、それらは機密性の高いデータとアーキテクチャを保持するデータベースを介してルーティングされる必要があります。 これらの事実を理解すると、どのネットワーク制限をインストールし、どこに配置するかを選択するのに役立ちます。

ゼロトラストネットワークの構築

ゼロトラスト ネットワークは、お客様独自の保護面に合わせて調整されます。 すべてに対応できる万能のアプローチは存在しません。 ほとんどのアーキテクチャは、ネットワークの一部を分離するために使用される次世代ファイアウォール (NGFW) で始まります。 ユーザーがアクセスを許可される前に完全に審査されることを保証するために、多要素認証 (MFA) の使用も検討していただければ助かります。

ゼロトラストポリシーの作成

ネットワークを設計した後、ゼロトラスト規制を作成する必要があります。 キプリング法は、これを行うための最も効率的な方法です。 これには、アクセスを希望する人、デバイス、ネットワークごとに、誰が、何を、いつ、どこで、なぜ、どのようにアクセスするかを問うことが含まれます。

ネットワークの監視

ネットワーク アクティビティを監視すると、セキュリティを維持しながら、潜在的な問題を早期に警告し、ネットワーク パフォーマンスの管理に役立つ洞察を得ることができます。

レポート

定期的または継続的に生成されるレポートは、異常なアクティビティを検出するために利用される場合があります。 また、それらを調査して、ゼロトラスト アプローチが従業員やシステムのパフォーマンスにどのような影響を与えるか、またそれをどのように改善できるかを確認することもできます。

分析

分析は、システムが作成したデータを使用して、システムがどの程度効率的に実行されているかについての洞察を提供します。 インサイトは、ネットワーク トラフィック、ネットワーク コンポーネントのパフォーマンス、ユーザー アクティビティの傾向を監視するのに役立ちます。

ログ

システムによって生成されるログには、アクティビティのタイムスタンプ付きの永続的な記録が記録されます。 これらは手動で評価することも、傾向や異常を検出できる機械学習アルゴリズムなどの分析ツールを使用して評価することもできます。

関連記事: スタートアップにとって機密保持は極めて重要

結論

関連記事: 会場管理ソフトウェアによるセキュリティ対策の強化