もはやVPNや初期のZTNA(ゼロトラストをベースとしたネットワークアクセス管理)のような、セキュアなリモートアクセスを目指したレガシーなアプローチでは、拡大し続ける攻撃対象を保護し、巧妙化するサイバー攻撃に対抗することはできないだろう。
そこで検討したいのが「ZTNA 2.0」のアプローチである。
パロアルトネットワークス 提供資料
Zero Trust Network Access パロアルトネットワークス特別版
> > 資料ダウンロードはこちら
ZTNA 2.0の特長とは?
ZTNA 2.0には5つの重要原則がある。1つ目が「最小権限」で、ネットワーク層(レイヤー3)からアプリケーション層(レイヤー7)までのアクセス制御を行い、攻撃対象領域を縮小させてくれる。
2つ目は「継続的信頼性検証」である。ユーザーやアプリケーションなどの挙動に変化が見られた際に備え、リアルタイムに適切な対応を行うことができる。
ほかにも「継続的セキュリティ検査」「データ保護」「すべてのアプリを対象とした一貫したセキュリティ」が求められ、これによって旧来のZTNAの限界を克服することができるのだ。
* * *
以下のリンク先から入手できる資料では、ニューノーマルがセキュリティに与えた影響をはじめ、ZTNA 2.0の詳細、実現に不可欠な機能などについて解説している。ぜひ本コンテンツを熟読いただき、セキュリティ対策における変化の必要性を理解してもらいたく思う。
ダウンロード資料のご案内
パロアルトネットワークス 提供資料
Zero Trust Network Access パロアルトネットワークス特別版
> > 資料ダウンロードはこちら
[PR]提供:パロアルトネットワークス