IT用語集
ゼロトラスト
項目 | ゼロトラスト / ぜろとらすと |
英語 | - |
意味 | 守るべき情報資源にアクセスするものには「すべて信頼しない」ことを前提に対策を講じる情報セキュリティの考え方。「ゼロトラストセキュリティ」と呼ばれることもある。従来の情報セキュリティの考え方では、社内ネットワークなどの安全な「内側」と、社外のインターネットなどの信頼できない「外側」に分けて対策が考えられていた。しかし、クラウドの普及や働き方の変化などから社内(内側)・社外(外側)の境界は曖昧になっており、ゼロトラストの考え方を採用したセキュリティ対策では、内部・外部からのアクセスすべてをモニタリングし、厳密な認証を行うなど、アクセスを動的に制御することで情報の安全性を高める仕組みを構築する。 |