テレワークやクラウドサービスの利用が広がり、社内ネットワークの内側だけを守る「境界型セキュリティ」では守りきれない場面が増えました。その対策としてゼロトラストの考え方が広がり、導入にあたって「7つの要件を押さえよう」と言われる機会も増えています。
ところが「ゼロトラストの7つの要件」を調べると、サイトによって挙げている7つの中身が違います。片方は「デバイス・ネットワーク・アイデンティティ……」と守る領域の名前、もう片方は「すべてをリソースとみなす……」といった文章です。これは、7つの要件にForresterのZTX（7要素）とNIST SP800-207（7原則）という2つの系統があるためです。
この記事では、まず両方の「7つ」を一覧で示し、2系統の違いと対応関係、各要件が守る対象と対応する製品カテゴリ、そしてどこから着手すればよいかまでを、NIST・Forrester・CISAそれぞれの枠組みにもとづいて整理します。自社の手薄な領域を棚卸しし、次に検討すべき対策の当たりを付けられる状態を目指します。
目次
一括ダウンロードする
ゼロトラストの7つの要件とは（2系統の一覧）
ここからは、ゼロトラストの「7つの要件」を2系統に分けて一覧で示します。先に結論を述べると、一般に「7つの要件」と呼ばれるものには、Forresterが示したZTXの7要素と、NIST SP800-207が示した7原則の2つがあります。前者は「守るべき領域」を7つに分けた分類、後者は「ゼロトラストをどう設計するか」の前提を7つの文で示したものです。
ZTX（Forrester）の7要素
ZTX（Zero Trust eXtended）は、調査会社Forrester Researchが整理したゼロトラストの枠組みです。守る対象を次の7つの領域に分けています。国内の解説記事が「7つの要件」として挙げるものの多くは、このZTXの7要素にあたります。
- デバイス：PCやスマートフォンなど、業務で使う端末の安全性を確保する領域
- ネットワーク：通信経路を保護し、アクセスできる範囲を必要最小限に絞る領域
- アイデンティティ（人・ワークフォース）：利用者が本人かを確かめ、権限を管理する領域
- ワークロード（アプリケーション）：サーバーやクラウド上で動くアプリ・処理を保護する領域
- データ：最終的に守る対象である業務データそのものを保護する領域
- 可視化と分析：各領域のログを集めて、不審な動きを見つける領域
- 自動化とオーケストレーション：検知から対応までの運用を自動で回す領域
この7要素は、Forresterが2018年に公表したゼロトラスト関連の評価レポートで、評価対象ベンダーに求める能力として列挙されています。守るべき領域を漏れなく分類した枠組みと捉えると、自社の対策範囲を点検しやすくなります。
この7要素は、最終的に守る対象であるデータを中心に、それを守る4つの領域と、全領域を横断して支える2要件に整理できます。
出典・参考資料（1件）
- 出典：The Forrester Wave: Zero Trust eXtended (ZTX) Ecosystem Providers, Q4 2018｜Forrester Research（著者：Chase Cunningham、2018年11月8日）（リンク）
NIST SP800-207の7原則
もう一方の「7つ」は、米国国立標準技術研究所（NIST）が2020年に公開した文書「SP800-207 Zero Trust Architecture」が示す7つの基本原則（tenets）です。こちらは領域の分類ではなく、ゼロトラストを設計するときの前提を文で示したものです。要点を日本語でまとめると、次の7つになります。英語の原文は後半であらためて引用します。
- すべてのデータソースとコンピューティングサービスをリソースとみなす
- ネットワークの場所にかかわらず、すべての通信を保護する
- 個々の企業リソースへのアクセスは、セッション単位で付与する
- リソースへのアクセスは、利用者や端末の状態などをふまえた動的なポリシーによって決定する
- すべての資産の完全性とセキュリティ状態を監視・測定する
- すべてのリソースの認証と認可は動的に行い、アクセスを許可する前に厳格に実施する
- 資産・ネットワーク・通信の現状について可能な限り情報を集め、セキュリティ体制の改善に活用する
出典・参考資料（1件）
- 出典：NIST SP800-207「Zero Trust Architecture」2.1 Tenets of Zero Trust（最終版 2020年8月11日）｜NIST（リンク）
7原則の英語の原文はNIST SP800-207の7原則（原文に忠実な7文）で引用します。ここでは「どちらの7つを見ているのか」を区別できるよう、一覧として並べました。
ZTX7要素とNIST7原則の違いと対応（2系統の整理）
ここからは、2系統がなぜ別物なのか、そしてどう併用すればよいのかを整理します。両者は対立するものではなく、役割が違うため、組み合わせて使うのが自然です。
なぜサイトによって「7つ」の中身が違うのか
中身が違って見えるのは、ZTXの7要素とNISTの7原則が、出どころも役割も異なる2つの枠組みだからです。ZTXの7要素は「守る領域」を分類した名詞のリスト、NISTの7原則は「どう設計するか」を示した文のリストで、同じ「7つ」でも性質がまったく違います。
提唱者の整理もよく混同されます。ゼロトラストという概念自体は、2010年にForresterのジョン・キンダーバーグ（John Kindervag）氏が提唱しました。一方、本記事でいうZTXの7要素は、同じForresterのチェイス・カニンガム（Chase Cunningham）氏が2018年に示したものです。「7要素をキンダーバーグ氏が提唱した」という説明は正確ではありません。
両者の違いを表に整理すると、次のようになります。
| 項目 | ZTXの7要素（Forrester） | NIST SP800-207の7原則 |
|---|---|---|
| 出所 | Forrester「Zero Trust eXtended」 | NIST「SP800-207 Zero Trust Architecture」 |
| 提唱・公表 | チェイス・カニンガム氏（2018年） | NIST（2020年最終版） |
| 表すもの | 守るべき領域の分類（名詞） | 設計の前提・考え方（文） |
| 粒度 | 製品・技術でカバーする領域 | アーキテクチャの原則 |
| 主な使いどころ | 自社の対策範囲の棚卸し | 仕組みの設計方針の確認 |
検索して見つけた記事が「デバイス・ネットワーク……」と領域を並べていればZTXの7要素、「すべての通信を保護する……」と文で書かれていればNISTの7原則だと見分けられます。
ZTX7要素とNIST7原則の対応（併用の考え方）
2つは対立しないため、「ZTXの7要素で対策する領域の範囲を決め、NISTの7原則でアクセスの判断方法を決める」という形で併用できます。次の表は、各領域（ZTX7要素）が主にどの原則（NIST）に支えられるかを対応づけたものです。対応づけには解釈が含まれるため、あくまで併用イメージを掴むための整理として示します。
| ZTXの7要素（守る領域） | 主に支えるNISTの原則 |
|---|---|
| デバイス | 原則5（すべての資産の状態を監視・測定） |
| ネットワーク | 原則2（場所によらず全通信を保護） |
| アイデンティティ | 原則4・6（動的ポリシー／動的で厳格な認証・認可） |
| ワークロード | 原則1・3（全サービスをリソースとみなす／セッション単位のアクセス） |
| データ | 原則1（全データソースをリソースとみなす） |
| 可視化と分析 | 原則7（情報を集めて体制を改善） |
| 自動化とオーケストレーション | 原則4・6（動的な判断と執行を支える運用） |
この対応はあくまで考え方の目安です。実際にはひとつの領域が複数の原則にまたがるため、「領域で守る範囲を押さえ、原則で判断の仕組みを設計する」という役割分担として捉えるのが実務的です。
7要件（領域）の中身と対応する製品カテゴリ
ここからは、ZTXの7要素（領域）それぞれが何を守り、どの製品カテゴリで実現するのかを整理します。自社のどの領域が手薄かを棚卸しするとき、領域と製品カテゴリの対応が分かっていると、次に検討すべき対策を絞り込めます。
すべての領域を一度にそろえる必要はありません。まず下の早見表で領域と代表的な製品カテゴリの対応を押さえ、自社に無い領域から検討すると進めやすくなります。
| 要件（領域） | 代表的な製品カテゴリ |
|---|---|
| デバイス | EDR・EPP・MDM |
| ネットワーク | SWG・SDP・ZTNA |
| アイデンティティ | IDaaS・SSO・MFA |
| ワークロード | CASB・CSPM・CWP |
| データ | DLP・IRM |
| 可視化と分析 | SIEM・NDR・UEBA |
| 自動化とオーケストレーション | SOAR |
デバイス：EDR・EPP・MDM
業務端末が安全な状態かを確かめ、侵害を検知・対応する領域です。該当する製品カテゴリには、端末上の不審な挙動を検知して対応するEDR（Endpoint Detection and Response）、ウイルス対策を担うEPP（Endpoint Protection Platform）、端末の設定や利用を管理するMDM（モバイルデバイス管理）があります。
ネットワーク：SWG・SDP・ZTNA
通信経路を保護し、アクセスできる範囲を必要最小限に絞る領域です。Webアクセスを検査するSWG（Secure Web Gateway）、社内リソースへの接続を利用者単位で制御するSDP（Software Defined Perimeter）やZTNA（Zero Trust Network Access）が該当します。
VPNのように一度入れば広く通すのではなく、リソースごとにアクセスを判断するのが特徴です。
アイデンティティ：IDaaS・SSO・MFA
利用者が本人かを確かめ、権限を管理する領域です。クラウド型のID基盤であるIDaaS（Identity as a Service）、一度の認証で複数サービスを使えるSSO（シングルサインオン）、複数の要素で本人確認するMFA（多要素認証）が該当します。ゼロトラストでは「誰が」を起点にアクセスを判断するため、中核になりやすい領域です。
権限は、業務に必要な最小限だけを与える「最小特権」の考え方で管理します。
ワークロード：CASB・CSPM・CWP
サーバーやクラウド上で動くアプリ・処理を保護する領域です。クラウドサービスの利用を可視化・制御するCASB（Cloud Access Security Broker）、クラウドの設定ミスを点検するCSPM（Cloud Security Posture Management）、クラウド上のワークロードを保護するCWP（Cloud Workload Protection）などが守ります。
データ：DLP・IRM
最終的に守る対象である業務データそのものを保護する領域です。データの持ち出しや漏えいを防ぐDLP（Data Loss Prevention）や、ファイルに暗号化や権限を付与して配布後も制御するIRM（Information Rights Management）がこの領域を担います。
可視化と分析：SIEM・NDR・UEBA
各領域のログや通信を集めて、不審な動きを見つける領域です。複数のログを集約して相関分析するSIEM（Security Information and Event Management）が代表例です。
ほかに、ネットワーク通信から脅威を検知するNDR（Network Detection and Response）、利用者やエンティティの振る舞いから異常を見つけるUEBA（User and Entity Behavior Analytics）が該当します。
自動化とオーケストレーション：SOAR
検知から対応までの運用を自動で回す領域です。あらかじめ決めた手順にそって対応を自動化するSOAR（Security Orchestration, Automation and Response）が該当します。検知した脅威への初動を自動化すると、限られた人員でも運用を回しやすくなります。
NIST SP800-207の7原則（原文に忠実な7文）
NISTの7原則は、各ベンダーが自社の言葉に要約していることが多く、元の文言を確認したい場面もあります。NIST SP800-207の2.1節「Tenets of Zero Trust」に記載された7原則の英語原文は、次のとおりです。
出典：NIST Special Publication 800-207「Zero Trust Architecture」2.1 Tenets of Zero Trust｜National Institute of Standards and Technology（リンク）
- All data sources and computing services are considered resources.
- All communication is secured regardless of network location.
- Access to individual enterprise resources is granted on a per-session basis.
- Access to resources is determined by dynamic policy—including the observable state of client identity, application/service, and the requesting asset—and may include other behavioral and environmental attributes.
- The enterprise monitors and measures the integrity and security posture of all owned and associated assets.
- All resource authentication and authorization are dynamic and strictly enforced before access is allowed.
- The enterprise collects as much information as possible about the current state of assets, network infrastructure and communications and uses it to improve its security posture.
日本語で原文に忠実な訳を確認したい場合は、NISTの翻訳許可を得た日本語訳（PwCコンサルティングによる非公式訳）が参照先になります。本記事の前半ゼロトラストの7つの要件とは（2系統の一覧）では、同じ7原則の要点を日本語でまとめています。
出典・参考資料（2件）
「7つの柱」（DoD）・CISA5柱との関係
ゼロトラストには、ZTXの7要素・NISTの7原則のほかにも、似た「柱」の整理があります。社内で説明するときに名前が混ざりやすいため、位置づけを軽く押さえておきます。
米国のCISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）は、ゼロトラスト成熟度モデル（Zero Trust Maturity Model）で、アイデンティティ・デバイス・ネットワーク・アプリケーションとワークロード・データの5つを柱としています。
可視化と分析・自動化とオーケストレーション・ガバナンスは、柱を横断する能力として位置づけられています。ZTXでは「可視化と分析」「自動化とオーケストレーション」も7要素の一部でしたが、CISAではこれらを横断的な能力として扱う点が違いです。
また、米国国防総省（DoD）のゼロトラスト参照アーキテクチャは7つの柱で整理しており、CISAの5柱に近い区切り方をしています。いずれも「守る領域をいくつかに分けて点検する」という発想は共通しており、呼び方や区切りの数が違うだけと捉えると混乱しにくくなります。
出典・参考資料（1件）
- 出典：Zero Trust Maturity Model Version 2.0（2023年4月）｜Cybersecurity and Infrastructure Security Agency（CISA）（リンク）
7つの要件、どこから着手するか
7つの要件を一度にすべて整えるのは現実的ではありません。自社の手薄な領域を棚卸ししたうえで、優先順位を付けて段階的に進めるのが一般的です。ここでは、着手の起点としてよく挙げられる考え方を紹介します。
起点になりやすいのがアイデンティティ（ID）の領域です。NIST SP800-207は、ゼロトラストの実装アプローチのひとつとして「強化されたアイデンティティガバナンス」を挙げ、このアプローチでは利用者のアイデンティティをポリシー作成の中核に据えると説明しています。
また7原則のうち6番目は、認証と認可を動的かつ厳格に行うことを求めており、その前提としてID・資格・アクセス管理（ICAM）や多要素認証（MFA）の仕組みがあることを想定しています。
ただし、NISTは「IDを最優先にせよ」と一律に命じているわけではありません。実装には複数のアプローチがあり、自社の構成に応じて順序は変わります。
実際の進め方は、NISTが19の実装例をまとめた実践ガイド（SP1800-35）や、国内ではデジタル庁の方針文書も参考になります。まずはIDとアクセス管理を整え、そこから可視化、デバイス、ネットワークへと広げていく進め方が、手戻りの少ない選択肢のひとつです。
出典・参考資料（3件）
ゼロトラスト導入の基礎の確認
7つの要件を押さえたうえで、導入判断の補助として、ゼロトラストの基礎を簡単に整理します。境界型との違いや注目される背景、メリットと注意点を確認しておきます。
ゼロトラストの考え方そのものを基礎から押さえたい場合は、以下の記事で境界型防御との違いや仕組み、導入ステップまでを解説しています。
境界型セキュリティとの違い
従来の境界型セキュリティは、社内ネットワークの内側を「信頼できる領域」とみなし、その境界をファイアウォールなどで守る考え方です。これに対しゼロトラストは、社内外を問わず「何も信頼しない」を前提に、アクセスのたびに正当性を検証します。社内からのアクセスでも自動的には信頼しない点が、両者の根本的な違いです。
ゼロトラストが注目される背景
注目される背景には、クラウドサービスの普及とテレワークの一般化があります。業務データが社外のクラウドに置かれ、従業員が社外から接続する機会が増えると、「社内ネットワークの内側か外側か」で守る境界型では守りきれません。VPNの脆弱性を突いた攻撃や内部不正のリスクも、境界の内側を信頼する前提の限界として指摘されています。
導入のメリット
ゼロトラストを導入すると、社内外のどこからでも同じ基準で安全にアクセスできる環境を整えられます。アクセスのたびに検証するため、仮に認証情報が漏れても被害範囲を抑えやすくなります。クラウド利用やテレワークを、セキュリティを保ったまま進めやすくなる点も利点です。
導入時のデメリットと注意点
一方で、複数の製品を組み合わせるため、導入・運用のコストと手間がかかります。認証の回数が増えて利便性が下がる、既存システムとの統合が難しい、といった課題も挙げられます。こうした負担があるため、自社の状況に合わせて導入する範囲と優先順位を見極めることが欠かせません。
一括ダウンロードする
手薄な要件を補う社内セキュリティソリューション
ここからは、7つの要件のうち手薄になりやすい領域を補う社内セキュリティソリューションを紹介します。取り上げるのは各領域の代表的な一例で、網羅ではありません。自社の棚卸しで足りないと分かった領域から、対応する製品カテゴリのサービスを検討する際の参考にしてください。
ここで取り上げるのは3サービスですが、守る対象のタイプごとに社内セキュリティソリューション全体を見比べたい場合は、以下の記事で代表的なサービスと選び方を整理しています。
| サービス名 | CloudGate UNO | Network Blackbox | Eye"247" Safety Zone |
|---|---|---|---|
| 対応するゼロトラスト要件 | アイデンティティ | 可視化と分析 | デバイス |
| 製品カテゴリ | IDaaS（クラウド型ID基盤） SSO・MFA | NDR （ネットワーク検知・対応） | EPP＋EDR （エンドポイントセキュリティ） |
| 主な機能・役割 | SSO・多要素認証に パスキー（FIDO2）の パスワードレス認証を組み合わせ 端末・場所・時間の3軸で アクセスを制限 | フルパケットキャプチャを基盤に シグネチャ検知・ユーザー行為ベースの検出・コンテンツ分析で 検知・分析・事後調査（フォレンジック） EDR・SIEMと連携 | EPPとEDRを1製品で提供 Bitdefenderと共同開発したエンジン ランサムウェア対策として ファイルを自動バックアップ・復元 |
| 月額費用 | 400円〜600円/ユーザー （税抜） | 要問い合わせ | 要問い合わせ |
| 無料トライアル | 30日間 | 公表なし（デモ申請あり） | 公表なし |
| 詳細情報 | 公式資料を見る | 公式資料を見る | 公式資料を見る |
1. CloudGate UNO（株式会社インターナショナルシステムリサーチ）
アイデンティティの領域を担うクラウド型のID基盤が、株式会社インターナショナルシステムリサーチの「CloudGate UNO」です。シングルサインオン（SSO）に、パスキー（FIDO2）によるパスワードレス認証や多要素認証、アクセス制限を組み合わせ、ゼロトラストの考え方にもとづくID管理を一つの基盤で提供します。
特徴は、端末・場所・時間の3つの軸でアクセスを細かく制限できる点です。私用端末からのアクセス禁止や、特定の拠点・時間帯に限った利用などを設定でき、ID管理とアクセス制御を一体で運用できます。料金はStandard Plusが月額400円/ユーザー（税抜、2026年11月時点）からで、30日間の無料体験も用意されています。公式サイトでは導入実績1,400社以上と案内されています。
アイデンティティの領域に手を入れると、現場の運用はどう変わるのでしょうか。提供元の株式会社インターナショナルシステムリサーチは、MCB FinTechカタログの取材に次のように話しています。
導入と同時にパスワードレス認証に切り替えた企業では、IT部門の業務の約20%を占めていたパスワード関連のヘルプデスク業務が「0%」になったという事例があります。
2. Network Blackbox（株式会社クワッドマイナージャパン）
可視化と分析の要件に対応するのが、株式会社クワッドマイナージャパンが提供するNDR（Network Detection and Response）製品「Network Blackbox」です。ネットワークを流れる通信をフルパケットキャプチャで取り込み、検知・分析・事後調査を担います。エンドポイント型のEDRやログ収集型のSIEMとは異なり、ネットワーク層での検知を受け持ちます。
検知は3つの方式を組み合わせます。既知の攻撃を見つけるシグネチャベースの検知と、ネットワーク上の行為をメタデータとして記録して異常を見つけるユーザー行為ベースの検出が基本です。さらに、送受信データを復元して流出やマルウェアを見つけるコンテンツ分析も備えます。
保存したパケットを検索して通信の宛先や時系列、転送されたファイルを確認できるため、インシデント発生後の調査（フォレンジック）にも使えます。
3. Eye”247″ Safety Zone（株式会社フーバーブレイン）
デバイスの領域では、東証スタンダード市場に上場する株式会社フーバーブレインの「Eye”247″ Safety Zone」が選択肢になります。
ウイルス対策を担うEPP（Endpoint Protection Platform）と、端末の不審な挙動を検知・対応するEDR（Endpoint Detection and Response）を組み合わせたエンドポイントセキュリティソフトです。検知エンジンにはBitdefenderと共同開発したものを採用しています。
アプリケーションの動作を常時監視して不審な動きを見つける振る舞い検知（ATC）や、機械学習ベースの検知エンジンを備えます。ランサムウェア対策として、動作を監視しながらファイルを自動でバックアップし、被害時に直近のバックアップから復元できる機能も持ちます。端末側で検知から対応までをカバーしたい場合の選択肢になります。
まとめ
ゼロトラストの「7つの要件」には、守る領域を分類したForresterのZTX7要素と、設計の前提を示したNIST SP800-207の7原則の2系統があります。検索して見つけた7つが領域の名詞ならZTX、設計方針の文ならNISTと見分けられ、両者は対立せず併用できます。
実務では、ZTXの7要素で自社の対策範囲を棚卸しし、手薄な領域から対応する製品カテゴリ（IDaaS・EDR・NDRなど）を検討していくのが進めやすい流れです。アイデンティティを起点に、可視化・デバイス・ネットワークへと段階的に広げる進め方が、手戻りを抑える選択肢になります。自社に足りない領域が見えたら、対応するサービスの資料を取り寄せて比較してみてください。
一括ダウンロードする
ゼロトラストの7つの要件に関するよくある質問（FAQ）
Q. ゼロトラストの7つの要件とは何ですか？
A. ゼロトラストの7つの要件とは、ForresterのZTX7要素（守る領域の分類）と、NIST SP800-207の7原則（設計の前提）の2系統を指します。
ZTX7要素はデバイス・ネットワーク・アイデンティティ・ワークロード・データ・可視化と分析・自動化という「守る領域」を7つに分けたもので、国内の解説記事が挙げる「7つの要件」の多くはこちらです。NISTの7原則は「すべての通信を保護する」などゼロトラストの設計前提を7つの文で示したもので、同じ「7つ」でも性質が異なります。
Q. ゼロトラストの7つの要件とNISTの7原則は同じものですか？
A. ゼロトラストの7つの要件とNISTの7原則は、同じ名前で呼ばれることがありますが別系統です。ZTXの7要素は「守る領域」を分類した名詞のリスト、NISTの7原則は「どう設計するか」を示した文のリストで、出どころも役割も異なります。両者は対立しないため、ZTXの7要素で対策する領域の範囲を決め、NISTの7原則でアクセスの判断方法を決める、という形で併用するのが実務的です。
Q. ゼロトラストの「7つの柱」（DoD）やCISAの5つの柱は、7つの要件と何が違いますか？
A. DoDの「7つの柱」やCISAの「5つの柱」は、守る領域を分けた点でForresterのZTX7要素に近く、区切りの数や呼び方が違うだけと捉えると混乱しにくくなります。
米国国防総省（DoD）のゼロトラスト参照アーキテクチャは7つの柱、CISAのゼロトラスト成熟度モデルは5つの柱で整理しています。CISAは可視化と分析・自動化・ガバナンスを柱を横断する能力として扱う点がZTXと異なりますが、「守る領域をいくつかに分けて点検する」という発想は共通しています。
Q. ゼロトラストの7つの要件は、どの要件から着手すればよいですか？
A. ゼロトラストの7つの要件は、アイデンティティ（ID）の領域から着手するのが一般的です。NIST SP800-207は実装アプローチのひとつとして「強化されたアイデンティティガバナンス」を挙げ、利用者のアイデンティティをポリシー作成の中核に据えると説明しています。
ただしNISTは「IDを最優先にせよ」と一律に命じているわけではなく、自社の構成に応じて順序は変わります。まずIDとアクセス管理を整え、そこから可視化・デバイス・ネットワークへと広げていく進め方が、手戻りを抑えやすい選択肢です。
Q. ゼロトラストにおける最小特権とは何ですか？
A. ゼロトラストにおける最小特権とは、業務に必要な最小限の権限だけを、必要な範囲・期間に限って与える考え方です。ゼロトラストでは、一度の認証で広い範囲へアクセスを許すのではなく、リソースごとにアクセスを判断するため、仮に認証情報が漏れても被害が及ぶ範囲を抑えられます。操作できる範囲だけでなく、リソースが見える範囲も絞り込むのが特徴です。
Q. NIST SP800-207の最新版はいつのものですか？
A. NIST SP800-207の最新版は、2020年8月11日に公開された最終版です（本記事の確認時点で改訂版は公開されていません）。関連して、補足文書のSP800-207A（2023年9月）やSP1800-35（2025年6月）が公開されており、実装の具体的な進め方を確認したい場合はこれらも参考になります。
Q. ゼロトラストのPE・PA・PEPとは何ですか？
A. PE・PA・PEPは、NIST SP800-207が示すアクセス判断の論理コンポーネントで、それぞれ判断・実行指示・執行を担います。
PE（Policy Engine）がアクセスの許可・拒否を最終判断し、PA（Policy Administrator）がその判断にもとづいて接続の確立・遮断を指示し、PEP（Policy Enforcement Point）が実際の通信経路でアクセスを執行します。この3つが連携して、リソースごとのアクセス制御を実現します。
Q. ゼロトラストの7つの要件は中小企業でも導入できますか？
A. ゼロトラストの7つの要件は、企業規模を問わず導入できます。7つを一度にすべて整える必要はなく、自社の手薄な領域を棚卸ししたうえで、優先度の高い領域から段階的に進めるのが現実的です。専任の担当者を置きにくい場合でも、まずIDとアクセス管理を整えるところから始め、クラウド型のサービスを活用して運用の負担を抑える進め方があります。
社内セキュリティソリューションの資料を一括チェック
MCB FinTechカタログでは、ゼロトラストの各要件に対応する社内セキュリティソリューションの資料を無料で一括請求できます。ID管理・EDR・NDRなどを並べて比較し、自社の手薄な領域に合うサービスを選べます。
一括ダウンロードする
MCB FinTechカタログに掲載しませんか？
MCB FinTechカタログでは、掲載企業様を募集しています。マネックスグループの金融実務ノウハウを活かした独自の評価軸と検索設計により、導入検討者が最適なサービスを効率的に発見できる法人向け比較プラットフォームです。掲載後は管理画面から料金表や導入事例を随時更新でき、常に最新の情報を訴求可能。まずは下記フォームより、お気軽にお問い合わせください。
マネックス証券 フィナンシャル・インテリジェンス部 暗号資産アナリスト
松嶋真倫
監修の範囲は記事の一般的な解説部分であり、比較表および各製品・サービスの紹介内容は監修の対象外です。
