Zero Trustセキュリティ | Zero Trustネットワークとは？
ゼロトラストとは、すでにネットワーク境界の内側にいるユーザーを含む、どのユーザーも信頼できないことを前提として厳格なアクセス制御を維持するという原則に基づいたセキュリティモデルのことです。
学習目的
この記事を読み終えると、以下のことができるようになります。
- ゼロトラストセキュリティを定義する
- ゼロトラストの背後にある技術と原則を概説する
- Zero Trustセキュリティアーキテクチャを実装する方法
関連コンテンツ
さらに詳しく知りたいとお考えですか？
是非、Cloudflareが毎月お届けする「theNET」を購読して、インターネットで最も人気のある洞察をまとめた情報を入手してください！
記事のリンクをコピーする
記事の概要：
- ゼロトラストは、ネットワークの内外を問わず、接続するものすべてをデフォルトでは信頼できないものと見なし、厳密な検証を必要とするセキュリティモデルのことです。
- ゼロトラストの基本原則には、最小特権アクセス、継続的な検証、マイクロセグメンテーションといった考え方が組み込まれており、攻撃対象領域を最小化し、ラテラルムーブメントを阻止します。
- SASE統合は、ゼロトラストセキュリティモデルをコアコンポーネントとして組み込み、リモートワーカーやクラウド利用者を統合的に保護しながら、ネットワークとセキュリティを一体化する仕組みを提供します。
Zero Trustセキュリティとは？
Zero Trustセキュリティとは、ネットワーク境界（ソフトウェア定義の境界）の内側にいるか外側にいるかに関係なく、内部リソースにアクセスしようとしているすべての人物とデバイスのIDの厳格な検証を必要とするセキュリティモデルのことです。ZTNAはゼロトラストアーキテクチャに関連する主要技術ですが、Zero Trustは、いくつかの異なる原則と技術を組み込んだネットワークセキュリティへの総合的アプローチです。
より簡単に言うと、従来のITネットワークセキュリティは、ネットワークの内部であれば、すべて信頼できるというものでした。Zero Trustアーキテクチャでは、すべてを信用しません。
従来のITネットワークセキュリティは、「城と堀」の概念に基づいていました。「城と堀」のセキュリティでは、ネットワークの外側からアクセスすることは困難ですが、ネットワークの内側にいるユーザーは自動的に信頼されます。このアプローチの問題は、攻撃者がいったんネットワークにアクセスできると、内側にあるすべてのものを自由にコントロールできてしまいます。
「城と堀」セキュリティシステムのこの脆弱性は、企業が一箇所にデータを保存しなくなっていることで一層高まっています。今日、情報は複数のクラウドベンダーに分散していることが多いため、ネットワーク全体に対して1つのセキュリティ管理策を持つことがより困難になっています。
Zero Trustセキュリティは、ネットワークの内側にるか外側にいるかに関係なく、どのユーザーも信頼できないことを前提としていて、ネットワーク上のリソースにアクセスしようとする全員の検証を必要とします。このように新たなセキュリティレイヤーを追加することで、データ漏えいを防ぐことができるとされています。調査によると、1つのデータ漏えい事象にかかる平均コストは300万ドル以上だとされています。そうした金額を考慮すると、多くの企業がZero Trustセキュリティポリシーを採用することを熱望しているのもうなずけます。
| 評価ポイント | VPN | Zero Trust |
| アクセス範囲 | 接続されたネットワーク全体へのアクセスを許可 | 認可を得たリソースにのみアクセスを許可 |
| 権限管理 | 幅広いネットワークアクセス | ユーザーには最低限必要のアクセスを許可 |
| パフォーマンス | データセンター経由でトラフィックをバックホール | 直接接続、バックホールなし |
| リモートワークのサポート | サードパーティ/BYODアクセスが複雑 | 場所を問わずシームレス |
| スケーラビリティ | 容量アップグレードが必要 | 高い拡張性、迅速なオンボーディング |
Zero Trustの主要な原則とは？
継続的な監視と検証
Zero Trustネットワークの前提となる考え方では、ネットワークの内側にも外側にも攻撃者が存在することが想定されているため、どのユーザーや機器も自動的に信頼されるべきではありません。Zero Trustでは、ユーザーのIDと権限を検証するのと同様に、デバイスのIDとセキュリティも検証します。一度確立されたログインや接続は定期的にタイムアウトされ、ユーザーやデバイスは継続的な再検証を行うことになります。
最小限の特権
ゼロトラストセキュリティのもう1つの原則は、最小限のアクセスです。これは、必要なだけのアクセスをユーザーに許可することを意味します。陸軍大将が兵士に知る必要がある情報のみを提供するのと同じです。そうることで、各ユーザーがネットワークの機密性の高い部分にアクセスするのを最小限に抑えることができます。
最小限の特権を採用すると、同時にユーザーの権限を慎重に管理する必要があります。VPNは、VPN にログインすると接続されているネットワーク全体にアクセスできてしまうため、最小限の特権の認証アプローチには適していません。
デバイスのアクセス制御
Zero Trustセキュリティでは、ユーザーアクセスを管理することに加えて、デバイスのアクセスについても厳格に管理する必要があります。Zero Trustシステムは、ネットワークにアクセスしようとしているデバイスの数を監視して、すべてのデバイスが承認されることを確認するとともに、すべてのデバイスが危険にさらされていないことを評価しなければなりません。そうすることで、ネットワークの攻撃対象領域をさらに縮小することができます。
マイクロセグメンテーション
また、Zero Trustセキュリティはマイクロセグメンテーションを利用します。マイクロセグメンテーションとは、ネットワークの個々の部分へのアクセスを個々に管理するために、セキュリティ境界を小さなゾーンに細かく切り分ける（セグメンテーションする）ことを言います。たとえば、マイクロセグメンテーションを利用する1つのデータセンターに常駐するファイルを持つネットワークには、数十の個々のセキュアゾーンが含まれている場合があります。そうしたゾーンの1つにアクセスできる人物またはプログラムは、別の承認なしにほかのどのゾーンにもアクセスすることはできません。
ラテラルムーブメントを防ぐ
ネットワークセキュリティにおいて、「ラテラルムーブメント（水平移動）」とは、攻撃者がネットワークにアクセスした後、ネットワーク内を移動することです。攻撃者はネットワークの他の部分を侵害し続けるため、攻撃者の侵入口が発見されても、ラテラルムーブメントを検出することは困難です。
Zero Trustは、攻撃者が水平方向に移動できないように封じ込めるように設計されています。Zero Trustのアクセスはセグメント化され、定期的に再確立する必要があるため、攻撃者がネットワーク内の他のマイクロセグメントに移動することはできません。攻撃者の存在が検知されると、侵害されたデバイスやユーザーアカウントは隔離され、それ以上のアクセスができなくなります。（Castle-and-Moat（城と堀）モデルでは、攻撃者が水平方向に移動できる場合、最初に侵害されたデバイスやユーザを隔離しても、攻撃者はすでにネットワークの他の部分に到達しているため、ほとんど効果がありません）。
多要素認証（MFA）
多要素認証（MFA）もZero Trustセキュリティのコアバリューです。MFAとは、ユーザーを認証するのに複数の認証要素を必要とするものです。単にパスワードを入力するだけではアクセスはできません。MFAの一般的なタイプである二要素認証（2FA）は、FacebookやGoogleといったオンラインプラットフォームで使用されています。そうしたサービスで2FAを有効にしているユーザーは、パスワードを入力することに加えて、携帯電話などの別のデバイスに送信されるコードも入力しなければなりません。そのように、本人であることを証明する2つの情報を提供します。
Zero Trustのメリットは何ですか？
Zero Trustという哲学は、従来のセキュリティアプローチよりも現代のIT環境に適しています。このように多種多様なユーザーやデバイスが社内データにアクセスし、データがネットワークの内外（クラウド内）に保存されている場合、予防的なセキュリティ対策ですべての穴を塞いだと考えるよりも、信頼できるユーザーやデバイスがいないと考えた方がはるかに安全である。
ゼロトラストの原則を適用する主な利点は、組織の攻撃対象領域を減らすのに役立つことです。さらに、ゼロトラストによるマイクロセグメンテーション化で万が一侵入された場合も狭い範囲に限定することで、その被害を最小限に抑え、復旧のコストも抑えることができます。ゼロトラストは、複数の認証要素を必要とすることで、ユーザー資格情報の窃盗やフィッシング攻撃の影響を軽減します。従来の境界指向の保護をバイパスする（すり抜ける）脅威を排除することができます。
また、すべてのリクエストを検証することで、Zero Trustセキュリティは、セキュリティやアップデートが困難なIoT機器などの脆弱なデバイスがもたらすリスクを低減します（IoTセキュリティをご覧ください）。
Zero Trustセキュリティの歴史
「Zero Trust」という用語は、2010年にForrester Research Inc.のアナリストが概念のモデルを最初に発表したときに作ったものです。後にGoogleが自社ネットワーク内でZero Trustセキュリティを実装したと発表し、テクノロジーコミュニティ内にて採用への関心が高まりました。2019年、世界的な調査・助言会社であるガートナー社は、Zero Trustセキュリティアクセスを、Secure Access Service Edge（SASE）ソリューションのコアコンポーネントとして挙げています。
Zero Trust Network Access（ZTNA）とは？
ゼロトラストネットワークアクセス（ZTNA）は、組織がZero Trustセキュリティを実装するための主要な技術です。Software-Defined Perimeter（SDP）と同様に、ZTNAはほとんどのインフラストラクチャとサービスを隠蔽し、デバイスと必要なリソースの間に1対1の暗号化された接続を確立します。ZTNAの仕組みの詳細についてはこちらをご覧ください。
Zero Trustのユースケースにはどのようなものがありますか？
ネットワークに依存し、デジタルデータを保存する組織であれば、おそらくZero Trustアーキテクチャの使用を検討することになるでしょう。Zero Trustの代表的なユースケースには、以下のようなものがあります。
VPNの置き換えまたは補強：多くの組織がデータ保護のためにVPNを利用していますが、上述のように、VPNは今日のリスクに対する防御には理想的でないことがよくあります。
リモートワークを安全にサポート：VPNはボトルネックとなり、リモートワーカーの生産性を低下させますが、Zero Trustは、どこからでも接続できる安全なアクセス制御を拡張することができます。
クラウドやマルチクラウドにおけるアクセス制御：Zero Trustネットワークでは、リクエストの送信元や送信先に関係なく検証を行います。また、無許可のアプリの使用を制御またはブロックすることで、無許可のクラウドベースのサービス（「シャドウIT」と呼ばれる状況）を減らすことができます。
サードパーティや請負業者のオンボーディング：Zero Trustは、制限された最小限のアクセス権を、社内のITチームが管理していないコンピューターを使用する外部当事者に迅速に拡大することができます。
新入社員の迅速なオンボーディング：Zero Trustネットワークは、新しい社内ユーザーの迅速なオンボーディングを可能にするため、急成長する組織に適しています。一方、VPNでは、大量の新規ユーザーを収容するために、より多くの容量を追加する必要がある場合があります。
Zero Trustの主なベストプラクティスとは？
- ネットワークトラフィックと接続デバイスの監視：ユーザーとマシンを検証し、認証するためには、可視性が不可欠です。
- デバイスを常にアップデートする：脆弱性はできるだけ早くパッチを適用する必要があります。Zero Trustネットワークでは、脆弱なデバイスへのアクセスを制限することができるはずです（監視と検証が重要であるもう一つの理由です）。
- 組織内の全員に最小権限の原則を適用する：役員からITチームに至るまで、全員が必要最小限のアクセス権を持つべきです。これにより、エンドユーザーアカウントが侵害された場合の被害を最小限に抑えることができます。
- ネットワークの分割：ネットワークを小さな塊に分割することで、侵入が拡大する前に早期に封じ込めることができます。そのためには、マイクロセグメンテーションが有効です。
- ネットワークの境界が存在しないかのように振る舞う：ネットワークが（稀なケースを除き）完全にエアギャップされていない限り、インターネットやクラウドに接するポイントは、おそらく排除できないほど多く存在します。
- MFAにセキュリティキーを使用する：ハードウェアベースのセキュリティトークンは、SMSや電子メールで送信されるワンタイムパスコード（OTP）のようなソフトトークンよりも、明らかに安全です。
- 脅威インテリジェンスの導入：攻撃者は常に戦術を更新し、洗練させているため、最新の脅威インテリジェンスデータフィードを購読することは、脅威が広がる前に特定するために非常に重要です。
- エンドユーザーがセキュリティ対策を回避する動機付けをしないこと：厳しすぎるパスワード要件は、ユーザーが同じパスワードを何度も使いまわす動機になるのと同じように、複数のID要素による再認証を1時間に1回ユーザーに強制することはやりすぎで、皮肉にもセキュリティを低下させる場合があります。エンドユーザーのニーズを常に意識することが重要です。
Zero Trustセキュリティを実装する方法
Zero Trustは複雑そうに見えるかもしれませんが、適切なテクノロジーパートナーがいれば、このセキュリティモデルを採用することは比較的容易です。例えば、Cloudflare Oneは、ネットワークサービスと、ユーザーやデバイスのアクセスに対するビルトインのZero Trustアプローチを組み合わせたSASEプラットフォームです。Cloudflare Oneを利用することで、お客様はすべての資産やデータにZero Trustの保護を自動的に適用することができます。
よくある質問
ゼロトラストセキュリティの基本的な考え方は？
ゼロトラストは、「決して信頼せず、常に検証する」という原則に基づいています。ネットワークの内部にいれば無条件で信頼するといった従来のセキュリティと異なり、ゼロトラストはネットワーク境界の内外を問わず脅威は存在するものという前提をもとにしています。そのため、ゼロトラストでは場所や接続状態にかかわらず、すべての人と機器がリソースにアクセスする前に厳格な本人確認を受ける必要があります。
ゼロトラストと「城と堀」セキュリティモデルとの違いは？
「城と堀」モデルでは、企業はネットワークの境界部分を守ることを重視するため、一度「城」（ネットワークまたはVPN）の中に入れば、その人は無条件で信頼され、ネットワーク内を自由に行動することができます。ゼロトラストでは、この無条件で信頼する考えを取り除き、すべてのリクエストに対して継続的な検証を必要とし、ネットワークにアクセスすればその中のすべてに自動的にアクセスできる状態を排除します。
最小特権アクセスとは？
最小特権アクセスとは、ユーザーに特定の業務を実行するために必要な最小限のアクセス権のみを付与することです。必要最小限の原則に基づいて権限を制限することで、企業は1つのユーザーアカウントが侵害された場合でも、その影響範囲を最小限に抑えることができます。
マイクロセグメンテーションがセキュリティ侵害の拡大を防ぐ仕組みは？
マイクロセグメンテーションとは、ネットワークを小さく分割し、それぞれを独立したセキュリティゾーンとして管理する考え方です。各ゾーンごとに個別の認証が必要になるため、攻撃者が一部に侵入できたとしても、他の領域へ横方向に移動することが難しくなります。これにより脅威をその場に閉じ込め、被害の拡大を最小限に抑えることができます。
ゼロトラストに多要素認証（MFA）が不可欠な理由は？
MFAは、ユーザーが本人であることを証明するために、パスワードに加えて、スマートフォンに送られるコードや物理的なセキュリティキーなど、2つ以上の異なる要素を求める仕組みです。これにより、たとえパスワードが漏えいしても、それだけでは不正アクセスができなくなり、セキュリティが大きく向上します。
ゼロトラストはリモート勤務者にとってVPNよりも使いやすい仕組みか？
VPNは通信が集中することで速度低下を招いたり、広範囲のネットワークアクセスを許可してしまうといったリスクがありますが、ゼロトラストでは必要なアプリケーションに対してのみ安全に直接接続する仕組みを採用しています。そのため、場所に関係なく安全に利用でき、パフォーマンスを落とさず快適にリモートワークを行えます。
ゼロトラストはIoTデバイスに関するリスクにどう対処するのか？
モノのインターネット（IoT）デバイスはセキュリティ対策や更新が難しいことが多く、リスクになりやすい存在です。ゼロトラストは、ネットワーク上のすべての機器を常に監視し、検証することで、このリスクを軽減します。IoTデバイスのもし脆弱性や不正な挙動が検知された場合、ゼロトラストモデルは自動的にそのアクセスを制限し、攻撃の侵入口として悪用されるのを防ぎます。
Zero Trust Network Access（ZTNA）とは？
ZTNAは、ゼロトラストを実現するための中心的な技術です。社内のシステムやネットワークの中身を外から見えないようにし、ユーザーの端末と使用を許可された特定のリソースとの間に安全な1対1の暗号化された接続を確立することで機能します。