「境界と VPN」から、境界線のない世界へと移行しました。ハイブリッド作業、クラウド、SaaS、IoT、マイクロサービスです。
Zero Trust 2.0 — これは、「デフォルトでは誰も信頼しない」という原則の進化です。つまり、継続的なコンテキストチェック、動的ポリシー、およびML/AIベースの自動化です。
🧩ゼロトラスト2.0とは
キーポイント
デフォルトの信頼性ゼロ — すべてのサブジェクト/デバイス/リクエストが毎回チェックされます。
最小限の必要な権限 — 今すぐ必要なリソースへのアクセスのみ。
継続的な検証 — 入場時だけでなく、セッション中の認証。
「2.0」が追加するもの
コンテキスト：地理的位置、時間、デバイス、リスクプロファイル、行動。
動的ポリシー：条件はリアルタイムで変更されます。
AI/ML検出 異常と自動対応。
エンドツーエンドのカバレッジ クラウド、SaaS、オンプレミスの統合を実現します。
📊 Zero Trust 2.0 のレイヤー — 誰が何に責任を負うか
レイヤー | フォーカス | ポリシーの例 |
|---|---|---|
アイデンティティ 👤 | MFA、SSOプロバイダー、リスクスコア | 異常なIPまたはログイン時間の場合はMFAを要求する |
デバイス 💻 | デバイスのポーズ（パッチ、EDR、暗号化されたディスク） | 未登録または未接続のデバイスからのアクセスをブロックする |
ネットワーク 🌐 | マイクロセグメンテーション、mTLS、SDP/ZTNA | 明示的なサービスIDのみでeast-westトラフィックを許可する |
アプリケーション 🧱 | API/メソッドレベルのポリシー、短期間のトークン | 低リスクの特定のエンドポイントへの「読み取り」アクセスを許可する |
データ 🔒 | 分類、DLP、属性ベースのアクセス制御（ABAC） | 信頼できるドメイン外への「機密」アップロードを禁止する |
レイヤーは連携して機能します。すべてのチェックが同時に合格した場合にのみアクセスが許可されます。
🆚 Zero Trust 1.0 vs Zero Trust 2.0
基準 | Zero Trust 1.0 | Zero Trust 2.0 |
|---|---|---|
モデル | ログイン時の確認 | 継続的なコンテキスト検証 |
デバイス | 基本認定 | デバイスのポーズ+ EDR/MDMは必須です |
ネットワーク | VPN/境界 | ZTNA、マイクロセグメンテーション、デフォルトのmTLS |
ポリシー | 静的ロール（RBAC） | 属性とリスク（ABAC/リスクベース） |
知性 | 署名 | AI/MLによる行動分析と自動応答 |
🚀ゼロトラスト2.0の実装計画（90〜180日）
フェーズ1 — 可視性とインベントリ 📍
ユーザー、サービスアカウント、ロールのカタログ。
デバイスの登録と「安全な姿勢」の評価。
フロー（北南/東西）とクリティカルデータのマップ。
フェーズ2 — 基本的な障壁 🧱
ユニバーサルMFAとSSO。
EDR/MDM、ディスク暗号化、デバイスのコンプライアンスチェック。
フラットVPNの代わりにZTNA/SDP、サービス間のmTLS。
フェーズ3 — 動的ポリシー ⚖️
ABAC: アクセス決定におけるコンテキスト (地理、リスク、データタイプ)。
短命のトークン、ジャストインタイムの特権。
感応性の高い環境のマイクロセグメンテーション（PCI、HR、R&D）。
フェーズ4 — 継続的なモニタリング 🤖
行動分析（UEBA）とML異常検出。
自動反応：デバイスの隔離、特権の削減。
レッド/ブルーチーム、テーブルトップ訓練、インシデント後のレトロスペクティブ。
📢コディックには テレグラムチャンネル!
そこで、新しい記事について話し合い、求人情報を共有し、フィードバックを収集し、開発者とチャットします。
トピックに関心があり、他の人と一緒に学び、新しい機能について学びたい場合は、必ずチェックしてください。
快適で、ビジネス向けで、スパムなし😊