ゼロトラスト: セキュリティ強化に向けた計画
組織とサイバーリスクの進化に応じて、セキュリティモデルも進化する必要があります。ゼロトラストは、現代の環境に適応する多層的なセキュリティ戦略の構築に役立ちます。
信頼されたネットワークゾーンと信頼されないネットワークゾーンを隔てる境界を定義するという従来のセキュリティアプローチは、デジタルトランスフォーメーションに取り組み、エッジテクノロジーを活用する組織にとって不十分であることが実証されています。今日の企業では、システムとデータの適切なレベルのセキュリティとアクセシビリティを検証するための新しいアプローチが必要とされています。解決策として、ゼロトラストへの関心が高まっています。しかし、ゼロトラストとは何でしょうか。そして、それを成功させるには何が必要なのでしょうか。
このホワイトペーパーでは、AWS の Mark Ryland と SANS Institute の Ashish Rajan 氏が、現代のエンタープライズセキュリティモデルとしてのゼロトラストの実行可能性について詳細に説明しています。ホワイトペーパーをダウンロードして、ゼロトラストへの取り組みを開始する方法を確認してください。
主な内容:
- ゼロトラストの概要
- 確立すべき 6 つの基本的な機能
- 避けるべき 4 つの誤解
- ゼロトラストの 6 つのユースケース
- ゼロトラストの ROI を測定するためのメトリクス
Gartner は、2025 年までに 60% 以上の組織がゼロトラストをセキュリティの出発点として採用すると予測しています1。
AWS 上でのゼロトラストの実現
ゼロトラストを実現する道のりは、組織ごとに異なる反復的なプロセスです。この AWS re:Inforce セキュリティカンファレンスのビデオセッションでは、ネットワークファイアウォール担当の AWS GM である Jess Szmajda と AWS Office of the CISO のプリンシパルである Quint Van Deman が、組織が実際のユースケースでゼロトラストアーキテクチャをどのように推進しているかを検証します。AWS のサービスを使用してゼロトラストを本番環境に導入し、ゼロトラストが提供するセキュリティのメリットを活用する方法をご覧ください。
技術的およびビジネス上の成果を大幅に改善できるゼロトラスト戦略を構築する方法に関する詳細なガイドについては、ホワイトペーパーをダウンロードしてください。
著者について
Mark Ryland
AWS Office of the CISO、Director
Mark は Office of the CISO for AWS のディレクターです。テクノロジー業界で 30 年以上の経験があり、サイバーセキュリティ、ソフトウェアエンジニアリング、分散システム、技術標準化、公共政策の分野でリーダー的役割を果たしてきました。以前は、AWS World Public Sector チームのソリューションアーキテクチャおよびプロフェッショナルサービスのディレクターを務めていました。
Ashish Rajan 氏
SANS Institute、Associate Instructor
PageUp People のセキュリティ & コンプライアンス部門を率いる Ashish Rajan 氏は、サイバーセキュリティの分野における長年の経験を持ち、この 6 年間は特にクラウドセキュリティに注力しています。高等教育、テクノロジー、ソフトウェア開発を始めとする多様な業界で上級管理職と技術指導者の両方の役割を果たしてきました。クラウドセキュリティの信頼できるコンテンツクリエーターとして知られ、AWS コミュニティビルダーおよびアンバサダープログラムに参加しています。Ashish は、Cloud Security Podcast の創設者兼ホストであり、SANS MGT520: Leading Cloud Security Design and Implementation のインストラクターを務めています。
次のステップ
セキュリティリーダーからの最新のアドバイス
「セキュリティリーダーとの対話」ポッドキャストシリーズを聞いてください。AWS を始めとするさまざまな分野のセキュリティリーダーが新鮮な視点から話題のトピックについて語ります。
セキュリティに関する新しいインサイト
Executive Insights がお届けするセキュリティをテーマにしたセキュリティリーダー向けソートリーダーシップリソースのコレクションをご覧ください。
ミーテイングをリクエスト
ゼロトラスト戦略の開発や拡大に関するサポートが必要な場合、 Executive Briefing Center で AWS のセキュリティエキスパートと話し合うための時間をご予約ください。
ホワイトペーパーをダウンロード
ホワイトペーパー「Zero Trust: Charting a Path to Stronger Security」(ゼロトラスト: セキュリティ強化に向けた計画) をダウンロードするには、以下に情報を入力してください。 ホワイトペーパーをダウンロードして、ビジネスの技術的および実務上の成果を大幅に改善できるゼロトラスト戦略を構築する方法に関する詳細なガイドをご覧ください。
1 Gartner、「Gartner Predicts 2023: Zero Trust Moves Past Marketing Hype Into Reality」、John Watts、Jeremy D'Hoinne、Dale Koeppen、Charlie Winckless、2022 年 12 月 6 日。GARTNER は、Gartner, Inc. および/またはその関連会社の米国および国際的な登録商標およびサービスマークであり、ここでは許可を得て使用しています。All rights reserved.