CYBERPEDIA / サイバーペディア
ゼロトラストとは
ひとことで言うと
ゼロトラストとは、「社内だから安全」とは考えず、社内・社外を問わず、すべてのアクセスをそのつど確かめてから許可する、セキュリティの考え方のことです。
なぜ広まった?
テレワークやクラウドの利用が進み、「社内のネットワークの内側を守れば安全」という考え方では守りきれなくなりました。誰が、どの端末から、何にアクセスしようとしているかを、毎回確かめます。
どう進める?
- 多要素認証で本人を確かめる
- 端末の状態(更新されているか、ウイルス対策が動いているか)を確かめる
- 必要な人に、必要なぶんだけ権限を渡す
一度にすべてを変えるのではなく、できるところから段階的に進めるのが一般的です。
FAQ / よくある質問
ゼロトラストの、よくある質問
- ゼロトラストは製品の名前ですか?
- 製品ではなく考え方です。多要素認証や SASE、EDR などの仕組みを組み合わせて実現します。







