世界

ゼロトラストを受け入れました。今度はそれを現実にしましょう

ゼロトラストは簡単に購入できるものではありません。 組織全体で一貫して構築する必要があります。 シスコは最近のレポートで、90% 近くの組織が ゼロトラスト 安全。 しかし、質問した世界の情報セキュリティ専門家 4,700 人のうち、成熟した導入を行っていると回答したのはわずか 2% で、大多数 (86.5%) がゼロトラストのいくつかの側面を実装し始めています。では、組織はゼロトラストをどこからどのように始めるべきでしょうか?ゼロトラストは IT セキュリティ企業にとって人気のマーケティング キャッチフレーズですが、その意味を正確に理解するのは難しい場合があります。 なぜなら、ゼロトラストは単に購入できるソリューションではなく、セキュリティの基本的な前提を再考するための計画に近いものだからです。 これに対する現在の関心は、企業や当局があらゆる種類のリスクに対する態度を硬化させている、より広範な文化の変化を反映しています。ゼロトラストは、次のような一連のセキュリティ原則をカプセル化したセキュリティ戦略です。毎回確認する アクセスには最小限の特権を使用する すでに侵害が発生していると仮定する最終的に、ゼロトラスト アプローチは特権アクセス管理の概念に基づいて構築され、セキュリティ層をさらに追加して 365 度の保護を構築します。 セキュリティの脅威が深刻な被害妄想を生み出している世界では、IT プロフェッショナルは可能な限り暗黙の「信頼」を取り除く必要があります。 したがって、アプローチは「決して信頼せず、常に検証する」になります。レイトン・ジェフリーズソーシャルリンクのナビゲーションCSI Ltd. サイバーセキュリティ責任者ITセキュリティアーキテクチャのフレームワークとしてのゼロトラストゼロ トラストは、特に多くのセキュリティ インシデントがユーザーの資格情報の悪用から発生する場合に、複雑なネットワークを内部および外部の脅威から保護するためのフレームワークとして定義するのが最も適切です。IBM は、ゼロ トラストを、すべてのユーザーとすべての接続が脅威であると想定する哲学であると説明しています。そのため、企業ネットワークにはこれらの潜在的なリスクに対する防御が必要です。 継続的なサービスを提供するためのいくつかのセキュリティ対策が含まれています。 ネットワーク監視 すべてのユーザーが正しい権限と属性を持っていることを確認するための検証:すべての企業ネットワーク トラフィックをログに記録し、検査します。 ネットワークへのアクセスを制限および制御します ネットワークリソースを検証して保護しますしたがって、ゼロトラストは、認証、認可、検証を使用してネットワーク内外からのユーザーのアクセスを保護するフレームワークであり、これにはクラウドベースの接続やリモート…