ゼロトラストポリシーは、組織がゼロトラストアーキテクチャを実装する方法を定義する一連のルールです。 ゼロトラストモデルでは、企業リソースへの不正アクセスを防ぐために、すべてのアクセスリクエストを明示的に認証し、継続的に再検証することを義務付けています。
ゼロトラストセキュリティモデルは、次のようないくつかの基本原則を中心に構築されています。
最小特権アクセス、継続的な検証、ZTNA、マイクロセグメンテーションに関するポリシーを定義することで、組織はゼロトラストデプロイメントの中核となるビルディングブロックを実装します。 これらのポリシーを組み合わせ、 場合によっては多要素認証(MFA) などの他のポリシーを追加することで、堅牢なゼロトラストプログラムが作成されます。
これらのゼロトラストポリシーの多くは、組織のセキュリティの可視性を向上させ、疑わしいアクティビティを迅速に特定することを目的としています。 侵害されたアカウントが権限のないアクションを実行しようとしたり、許可なくセグメント境界を越えようとしたりした場合、組織はアカウントをロックダウンするか、疑わしいトラフィックをブロックするためのアクションを実行できます。
これにより、攻撃が組織に与える潜在的なコストと影響を最小限に抑えることができます。
組織がゼロトラストに移行するために従うことができるベストプラクティスには、次のようなものがあります。
ゼロトラストポリシーを実装する際に、組織が経験する一般的なハードルには、次のようなものがあります。
ゼロトラストポリシーを実装するには、最小特権アクセス制御とマイクロセグメンテーションを実施し、潜在的な攻撃を検出できる ゼロトラストセキュリティソリューション が必要です。 チェック・ポイントのInfinity Platformとその基盤となるセキュリティソリューションは、チェック・ポイントのAIを活用した脅威対策によって強化された統合ゼロトラスト・セキュリティを提供します。
チェック・ポイントによるゼロ・トラストの実装 について、詳しくはこちらをご覧ください。オンプレミス・ネットワーク、クラウド環境、ワークスペース(電子メール、SaaS 、Web、エンドポイント、コラボレーション・ツールを含む)、統合セキュリティ運用、24/7マネージド・セキュリティ・サービスを保護するためのチェック・ポイントの Infinityプラットフォーム についてご紹介します。
フィードバック