世界的に深刻な影響を与えたパンデミックは、多くの企業・組織のデジタル化計画を大幅に短縮させた。その代表例がリモートワーク、どこでも業務を遂行できる体制へのシフトだ。今後は在宅勤務と出社を組み合わせる「ハイブリッドワーク」が当たり前になるだろう。
IT分野の中で、その変化に最も大きな影響を受けたのは「セキュリティ」だ。ハイブリッドワークが進展するほど、サイバー攻撃の対象領域は動的で短命で分散する。そのため、攻撃対象領域を縮小してセキュリティを改善する仕組みとして「ZTNA(Zero Trust Network Access)」が注目を集めてきた。
現在のZTNAを支える中心的な考えは「最小権限モデルへの移行」だ。ZTNA の土台となった原則は、いくつかの制約が存在する。それを克服しなければ、企業・組織を保護する必要な機能が提供できない。
以下の資料では、これまでのZTNAを「1.0」として従来モデルの制約を解説。その制約を取り払える進化版である「ZTNA 2.0」の詳細を分かりやすく紹介する。
ホワイトペーパー