すべてのユーザーやデバイスを信頼せず、アクセス時に常に認証・検証を行うセキュリティ方針。
「ゼロトラスト」を星図で探索する →
「ゼロトラスト」とは?意味を解説
従来のネットワークセキュリティは境界内を信頼する前提でしたが、ゼロトラストはその前提を廃棄し、内部・外部を問わずすべてのアクセス要求を疑わしいものとして扱います。継続的な認証、最小権限の原則、マイクロセグメンテーションなどを組み合わせ、クラウド化やリモートワーク対応の必要性から注目されています。
例文
- ゼロトラストを導入し、VPN廃止後も社員のデバイスを厳格に検証する。
- クラウド移行に伴い、ゼロトラスト方針でシステムを再設計した。
- ゼロトラスト環境では、従業員であっても毎回認証が必須である。
語源・由来
2010年代にジョン・キンダーボッシュらが提唱した「BeyondCorp」の概念に基づき、Gartnerが「Zero Trust Model」として定義。信頼をゼロから始め、各アクセスで検証する考え方から命名。
英語で言うと
Zero TrustZero Trust ArchitectureZero Trust Security Model
「ゼロトラスト」との違いを比較する
似た言葉との違い・使い分けを解説しています。
「ゼロトラスト」をもっと知る本
この言葉やそのテーマを深めたい方へ。
語彙の星雲で「ゼロトラスト」を探索する →