ゼロトラストの3つの柱で内部漏えいを防ぐ【ColorTokensブログ日本語翻訳】

ゼロトラスト・アーキテクチャは、ファイアウォール・ルールが「deny all 」で始まり、Forresterによって文書化されたことで初めて証明されたもので、すべてのユーザー、デバイス、ソフトウェアのリクエストに対して、何かにアクセスしようとするたびに、複数のパラメーターを使った継続的な検証を期待するものです。

NIST のゼロトラスト標準である NIST 800-207 と 1800-35 は、ゼロトラスト・アーキテクチャをどのように運用する必要があるかの最初のガイドラインと考えられており、ゼロトラストを確立するための 3つのアプローチを提唱しています：

エンハンスト・アイデンティティ・ガバナンス（Enhanced Identity Governance）、マイクロセグメンテーション（Microsegmentation）、ソフトウェア定義境界（SDP）です。

米国防総省による採用

その後、米国防総省（DoD）はゼロトラスト・リファレンス・アーキテクチャを策定し、5つの主要なゼロトラスト理念を定義しました。

敵対的な環境を想定する
環境の内外に悪意のあるペルソナが存在する。すべてのユーザー、デバイス、アプリケーション、環境、またはその他のネットワーク参加者（しばしばNPEまたはNon-Privileged Entitiesと呼ばれる）は、デフォルトでは信頼されていないと見なされます

侵害を想定する
国防総省の環境に対するサイバーセキュリティ攻撃は、毎日何十万件も試みられています。
環境内に敵が存在することを想定して、意識的にリソースを運用・防御する。対応結果を改善するために、アクセスと承認の判断の精査を強化します

信用せず、常に検証する
デフォルトでアクセスを拒否します。
すべてのデバイス、ユーザー、アプリケーション/ワークロード、データフローが認証され、最小特権、複数の属性、動的なサイバーセキュリティポリシーを使用して明示的に許可されます

明示的に精査する
すべてのリソースは、複数の属性（動的および静的の両方）を使用して、一貫して安全な方法でアクセスされ、コンテキストに応じたアクセスの信頼レベルを導出します。
リソースへのアクセスは条件付きであり、アクションとその結果の信頼レベルに基づいて動的に変更されます

統合アナリティクスの適用
データ、アプリケーション、アセット、サービス（DAAS）に対して統合アナリティクスを適用し、行動分析を含め、各トランザクションを記録します。

米国防総省はまた、ゼロトラスト・アーキテクチャの採用に向けて、関連する意思決定者がこれらの分野に投資を行う際の指針となる7つの「柱」を特定しました。

そして、ゼロトラストの採用が標準に準拠していることを保証するために、これらすべてを非常に複雑なガイドラインに組み込みました。

ですが、これはゼロトラスト・アーキテクチャの実装と運用が難しすぎるという認識にもつながり、多くの営利組織が距離を置く原因となりました。

しかし、ゼロトラスト・アーキテクチャの核心は決して変わりません。

これらの基本は、企業が#bebreach readyにサイバー防御を導入する方法の基礎を形成します。

ゼロトラスト・アーキテクチャ、既存のセキュリティ投資の価値を最大化するには、これら3つのアプローチに一体となって取り組むことが不可欠です。

ColorTokensは3つのゼロトラストの柱をすべて提供する

ColorTokensは、データセンター、産業用制御システム（OT）、クラウドベースのインフラストラクチャを横断して、単一のプラットフォームで強化されたアイデンティティ・ガバナンス、マイクロセグメンテーション、ソフトウェア定義境界を統合する唯一のソリューションです。

SaaSベースのColorTokens Xshield Policy Engineは、ユーザー、マシン、ソフトウェアプロセスのいずれからのアクセスであっても、安全なアクセスを保証します。

ColorTokens Policy Engineは、管理者として以下のことを行います：

ローカル・コンピュート、ユーザー・エンドポイント、レガシー・システム、OT/ICS、クラウド・ワークロード、Kubernetesクラスタのいずれに接続しているかにかかわらず、すべての情報要求者の身元を継続的に検証します

インフラ全体のPEP（Policy Enforcement Point）を通じて、ポリシーを広範囲に適用します。
不審な点があれば、即座に抑制またはブロックします

強化されたアイデンティティ・ガバナンス、マイクロセグメンテーション、Software-Defined Perimetersを単一の緊密に統合されたフレームワークで橋渡しすることにより、3つのゼロトラスト・アプローチすべてを統合します

ForresterのQ3 Wave Reportでは、OT、ヘルスケア、IoT、およびインシデントレスポンス機能に強みを持つColorTokensがリーダーとして評価されています。

当社のXshield Enterprise Microsegmentation Platformは、GigaOmの「Radar for Microsegmentation」とConstellation Researchの「Shortlists for Microsegmentation」でも紹介されました。