ゼロトラストネットワークとは何ですか？それはどのようにデータを保護しますか？

VPNは、すべての企業の標準的な運用手順の不可欠な部分になっています。VPNは、オンライン活動中にあなたの身元を効果的に隠します。それにもかかわらず、最近これらのソフトウェアアプリケーションを使用することにはかなりの欠点があります。

2020年にPulseSecureが運用する1000台を超えるVPNサーバーがハッキングされ、IPアドレスや管理者の詳細などの重要なデータが世界中に公開されました。このような状況を考えると、企業は、従来のVPNモデルよりもはるかに多くの機能を提供するゼロトラストモデルのような代替案を検討し始める時期が来ています。

従来のVPNシステムの欠点

VPNは、インターネットが特権であり、サイバーセキュリティが当然それほど洗練されていなかった1996年にさかのぼります。しかし、データ保護の高度な方法を必要とする多くの脆弱性があります。

VPNは、データセンターを介してユーザーの情報をバックホールし、それを会社のリソースに接続することで機能します。このデータセンターは、ユーザーと会社のデータリポジトリから機密データを絶えず受信するため、ハッカーの宝箱になります。

多くのVPN攻撃は、VPNデータセンターの脆弱性を標的にして、データのレイヤーを一度にハッキングします。

この従来のソフトウェアは、パフォーマンスが低いために企業のワークフローのボトルネックになる可能性があります。選択したVPNクライアントによっては、ネットワーク遅延の増加の結果として、ロード時間が大幅に増加する可能性があります。

VPNクライアントを使用するコストは、既存の欠点のリストに追加されます。VPNをネットワークにインストールする場合、VPNには独自の課題があります。従業員が十分に保護された会社の敷地内で作業している場合、設置は管理可能です。

関連：インターネットアクティビティをプライベートで安全に保つためにVPNが必要ですか？

自宅での作業が新しい常識になるにつれて、VPNを大規模なネットワークにインストールすること自体が非常に大きな作業になりました。

ビジネスを拡大することを計画している場合は、VPNネットワークのすべてのコンポーネントを拡大してビジネスを拡大することに投資する必要があります。これには、帯域幅の追加、セキュリティ対策の強化、高価なVPNクライアントへの投資などが含まれます。

ゼロトラストネットワークとは何ですか？

ゼロトラストネットワークは、信頼できるユーザーの概念を根絶することにより、企業のオンラインセキュリティを優先します。

ネットワークは、会社のリソースにアクセスするためのすべての着信ユーザーの要求を認証し、実際に必要なリソースへのアクセスを制限することにより、ユーザーを安全なバブルに配置します。ゼロトラストアプローチにより、リモートユーザーが危険にさらされた場合でも、一元化されたデータボールトが常に保護されます。

ゼロトラストネットワークアクセス（ZTNA）は、安全な環境に加えて、すべてのURLを難読化し、機密データを非表示にします。

ZTNAは、特に疑わしいアクティビティが発生した場合に、ユーザーの行動のパターンを見つけて、不規則なアクションを指摘します。これは、場所やユーザーの行動などの重要なユーザーデータをアルゴリズムと組み合わせて、将来の使用に必要なすべての情報をログに記録します。

関連：ブルートフォース攻撃が5回発生すると、セキュリティが大幅に侵害されます

ZTNA：VPNの理想的な代替品？

VPNは、一次元アプローチを使用して、クライアントにオンライン保護を提供します。一方、ゼロトラストは、セキュリティの複数のレイヤーを追加することにより、多次元アプローチを使用します。

企業は常にクラウドコンピューティングに向かっています。従来のセキュリティソリューションは、このような進化する要求に常に対応できるとは限らず、ZTNAのような動的なセキュリティソリューションを使用することがさらに重要になります。

Software-Defined Perimeter（SDP）は、ファイアウォールが機能している状態で、ユーザーが会社のアプリケーションに機密性の高い安全なリモートアクセスを確実に取得できるようにします。SDPは、ユーザーと会社のリソースの間の仲介役として機能し、どこからでもユーザーに安全なリモートアクセスを提供します。

VPNは通常、ネットワーク内のすべての従業員にすべてのアクセスを渡しますが、SDPの場合はそうではありません。後者は、ユーザーに必要なものへのアクセスのみを提供します。

ユーザーエクスペリエンスに関しては何も変わりませんが、ZTNAは、ユーザーが特定のリソースを要求しない限り、すべてが非表示のままであることを確認します。

ZTNAは、次の原則に基づいて機能します。

1.すべてのデフォルトのアクセス制御を再検討する：ZTNAは、企業内およびネットワーク境界の外部でさえ、すべての接続要求が完全に監視されていることを確認します。

2.予防技術の使用：従来のソリューションとは異なり、ZTNAは、多要素認証、最小特権アクセス、ユーザー行動監視などの手段を追加します。

3.リアルタイム監視の使用：リアルタイム監視は、ZTNAモデルの重要な部分です。アラームを送信し、最初の違反に即座に対応します。

4.ビジネス慣行の中核となるセキュリティ： ZTNAは、多次元のセキュリティ標準を使用して、セキュリティ戦略に360度のアプローチを提供します。

VPNにはかなりの欠点がありますが、それらを完全に破棄することはできません。SDPは、オンラインセキュリティの確保においてはるかに進んでいますが、多くの場合、複雑で管理が困難です。

その後、VPNは、SDPに投資する余裕のない小規模企業にとって依然として優れたオプションです。VPNは、複雑さとオーバーヘッド管理コストを大幅に削減します。

SDPの利点

SDPを使用することには多くの利点があります。その主要な製品のいくつかを見てみましょう。

ユーザー中心性

SDPは、ユーザー中心であり、内部アクセスを許可する前にすべてのユーザーを承認するように設計されています。ユーザーのコンテキスト、権限、場所など、すべての情報をログに記録します。このログに記録されたデータは、通常のユーザーの行動と不安定なユーザーの行動を区別するのにも役立ちます。

粒度

SDPは、安全な1対1のネットワークセグメントを作成するために、高レベルの粒度を維持します。これは、許可されていない要求を会社のサーバーの外部に保持するのに役立ちます。

アダプティブ

SDPは動的であり、ネットワーク需要の変化に高度に適応します。彼らはリアルタイムの変化を監視し、それに応じて適応します。

拡張可能でスケーラブル

SDPは、クラウドおよびクラウドベースの企業に最適です。これらは、内部の運用システムと統合し、クラウドベースのネットワーク内にセキュリティパラメータを実装できます。

組織内でのゼロトラストネットワークの実装

Pulse SecureのVPNサーバーのハッキングは、セキュリティシステムを定期的にアップグレードする必要があることを示しています。ZTNAは、その最新のアプローチと多層セキュリティパラメータを考えると、VPNなどのレガシーソリューションよりも優位に立っています。

ZTNAの実装には、その複雑さと複雑な性質を考慮して、熟練した専門家が必要です。ただし、VPNはネットワーク要素が少ないため、小規模企業にとっては悪い選択肢ではありません。