ゼロトラストを実現する上での、認証・ID管理の重要性

投稿日 2021年10月25日
更新日 2022年10月19日
著者平川陽大

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。

なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

ゼロトラストとは？

クラウドサービスやテレワークの普及により、「インターネットは危険」「社内ネットワークは安全」という考え方は通用しなくなりました。
これにより、F/WやVPNなどを中心とした従来の「境界型防御」では、企業のセキュリティを確保できなくなっています。
代わりに注目されているのが「ゼロトラスト」という考え方です。

ゼロトラストはどこから始めればよい？

ゼロトラストの考え方は難しく、その対策は広範囲に及びます。
企業はゼロトラストを実現する場合、どこから始めればよいのでしょうか？
その第一歩は、「認証基盤の整備から」と言われています。
本セミナーの最初のセッションでは、ゼロトラストにおけるIDaaSの重要性について解説するとともに、月額100円から利用できる国産IDaaS「トラスト・ログイン」をご紹介します。

VPNの課題をどう解決すればよい？

テレワークにおいて、VPNを使っている企業は多いと思います。
しかし、「帯域が足りず、通信が遅い」「社外から社内ネットワークにアクセス後、全ての社内システムにアクセスできてしまうが問題ないのか？」などの問題が顕在化しています。
２番目のセッションでは、VPNを使わず、簡単に「ゼロトラスト・ネットワーク・アクセス」を実現することができる、「ゼロトラスト接続サービス Keygateway」についてご紹介します。

ゼロトラストの「最小権限の原則」をどう実現すればよい？

ゼロトラストには「最小権限の原則」という重要なルールがあります。
これを実現するには、一人ひとりに対して必要最小限の権限を付与していく必要がありますが、大変な労力がかかります。
最後のセッションでは、組織や役職だけでなく、細かい属性によって柔軟に権限付与ポリシーを定義し、それにより自動的に権限の付与・削除を行う「クラウドID管理サービス Keyspider」についてご紹介します。