ゼロ トラストとは? メリットや導入、運用についてわかりやすく解説

まずゼロ トラストの概要と従来のネットワーク セキュリティとの違い、ゼロ トラストが注目されるようになった背景について解説します。

ゼロ トラストとは、社内外を問わず「すべてのアクセスを信頼しない」ことを前提にしたセキュリティの考え方です。社内のメンバーを装ったなりすましによるアクセスや、デバイスのウイルス感染などが引き起こす機密情報の流出などの脅威に対応しているのが特長です。

従来のネットワーク セキュリティは、社外からのネットワーク境界を防御することを主な目的としており、社内に潜んでいる脅威には対応できません。
また、クラウド サービスなどのデータを社外で保管するシステムや、社員による個人端末の利用など社外からの端末の持ち込みに対しても無防備です。

次に、ゼロ トラストのメリットを紹介します。

VPN やファイアウォールの導入、運用のような複雑な設定が必要なく、ソリューションの導入と簡単な設定だけで強固なセキュリティを構築することができます。

サテライト オフィスや自宅、顧客のオフィスなど、リモート ワークを行う際も場所を問わず安心してアクセス可能です。

かつては強固なセキュリティだったファイアウォールですが、悪質な不正アクセスやマルウェアが増え、防御しきれなくなってきています。ゼロ トラストではこのような攻撃からも防御できます。

ここでは、ゼロ トラスト セキュリティ導入や運用にあたっての注意点を解説します。

ゼロ トラストは従来の境界防御型セキュリティに比べ、初期費用や運用コストがかかることが多いです。そのため、現在のセキュリティ課題を見つけ出し、コストをかける部分とかけない部分をしっかり見極めておくことが重要です。

ゼロ トラストは、「何も信用しない」という考え方をベースにしているため、社内であってもアクセスに対する制限が設定されます。また、外部データへのアクセス許可の申請、内部データを外部に伝達する場合の許可申請など、あらゆる場面で業務効率が低下する恐れがあります。

ゼロ トラストの導入により、リモート ワークなどの新しい働き方においても従業員自身が安心して効率的に働けるようになる、という理解を浸透させるなど、活用のための社内体制を整える必要があります。

データ資産へのアクセス管理を徹底し、かつアクセス元端末の健全性を担保するため、ゼロ トラスト セキュリティには「防御力向上」「検知分析」「被害軽減」「事後対応」という 4 つの要素が求められます。

1. 【防御力向上】攻撃されないようにする
2. 【検知分析】攻撃されている事をすぐに検知する
3. 【被害軽減】攻撃されても被害を小さくする
4. 【事後対応】攻撃された後でも情報を保護する

Microsoft 365 Business Premium では、次のようなソリューションでゼロ トラスト セキュリティの実現が可能です。

マルチ テナント対応のクラウド ベースのディレクトリー サービスである Microsoft Azure Active Directory は、一般的な攻撃に対して事前に構成されたセキュリティ設定が含まれ、セキュリティの実現を容易にし、組織を保護するために役立ちます。
また、Azure AD Premium P1 の条件付きアクセスと Microsoft Intune の認証サービスを組み合わせることでデバイス ベースでのアクセス制御が可能になり、クラウド アプリへの不正なアクセスを防ぐことができます。

アプリ セキュリティに関しては、Microsoft Defender for Cloud Apps の機能である Cloud Discovery  がシャドー IT やアプリの異常行動を検知します。
メール セキュリティは、Microsoft Defender for Office 365 がフィッシング詐欺を、クラウド型メールサービス Microsoft Exchange Online に標準提供されている Exchange Online Protection がマルウェアやスパムなど脅威のあるメールを検知します。
ランサムウェアや標準型攻撃に対しては、Defender for ウイルス対策と Defender for Business が検知し自動対処します。
ID やファイルなどのデータ保護については、Azure Information Protection が不正アクセスを検知し情報漏洩に自動対処します。
エンド ポイント セキュリティに関しては、Microsoft Defender for Business のエンド ポイント検出と応答 (EDR) 機能で、動作ベースの検出の後、スキャン/デバイス分離/ファイルの停止やブロックなど手動での対応アクションの選択が可能です。

ゼロ トラスト セキュリティは従来の境界型セキュリティでは防ぎきれなかった脅威から社内システムを守り、多様な働き方にも対応できるセキュリティです。
中小企業にも手の届く範囲でゼロ トラスト セキュリティを実現する手段として、Microsoft では Microsoft 365 Business Premium を活用できます。Microsoft Excel など Office アプリにとどまらず、Microsoft Teams や Microsoft Power Platform の一部など生産性を向上するツールがワン パッケージとなった Microsoft 365 Business Premiumで、ゼロ トラスト セキュリティ環境をロー コストで実現しましょう。

本情報の内容 (添付文書、リンク先などを含む) は、作成日時点でのものであり、予告なく変更される場合があります。