「資産の可視化」と「継続的な監視」がカギ、SOCへのゼロトラスト導入に向けた実践ガイド

「資産の可視化」と「継続的な監視」がカギ、SOCへのゼロトラスト導入に向けた実践ガイド

クラウドやIoTの進展、リモートワークを中心とした働き方の変化に対応するために、新しいセキュリティモデルとしてゼロトラストが注目を集めるようになった。ゼロトラストの根幹は、ネットワークリ ソースへのアクセスを試みるすべての人々、デバイス、 エンティティに対し、厳格かつ継続的に検証することにある。注意したいのは、組織のビジネス要件は変化するため、ゼロトラストは、継続的な進化と改良が必要ということだ。言い換えると、ゼロトラストを実現するためには、セキュリティ体制の継続的な監査と保全を行うSOC(セキュリティオペレーションセンター)の役割が非常に重要になる。
本資料では、SOCへのゼロトラスト導入によって、重要な資産の可視化と継続的な監視を行い、ゼロトラストを成熟させていくアプローチを詳説する。