ゼロトラストネットワーク 第2版

ファイアウォールやVPNに代表される従来型のセキュリティ（境界防御モデル）が不十分となった現状を踏ま...概要を表示 ファイアウォールやVPNに代表される従来型のセキュリティ（境界防御モデル）が不十分となった現状を踏まえたセキュリティモデル、「ゼロトラストネットワーク」。すべての通信を信頼せず常に検証するという前提に立ち、社内外を問わず、ユーザーやデバイスのアクセスを細かく制御し、最小権限で接続を許可することで、情報漏洩や不正侵入を防ぐアプローチです。 本書は、ゼロトラストネットワークの包括的な解説書です。基本概念の説明に始まり、デバイス、ユーザー、アプリケーション、トラフィックの信頼を実際にどのように確立していくかについて、詳しく紐解いていきます。 ゼロトラストの考え方は、もはや一部の理論やスローガンではなく、日本社会全体で実装段階に入っています。一方、アプリケーション開発の現場でも、開発段階からのセキュリティ実装やSBOM（Software Bill of Materials）によるソフトウェア構成の