クラウドサービスの利用やリモートワークが広がり、社内と社外の境目があいまいになったことで、社外から社内のシステムへ接続する働き方が当たり前になりました。従来のセキュリティは、社内を信頼できる領域、社外を信頼できない領域として境界で守る「境界型防御」が主流でしたが、守るべきデータや人が境界の外に出てしまうと、この前提は成り立ちにくくなります。
そこで広がってきたのが、社内か社外かという場所を信頼の根拠にせず、アクセスのたびに確認する「ゼロトラスト」の考え方です。ネットワークをこの考え方で組み直そうとすると、一つの製品を入れれば完成するわけではなく、ID・端末・通信・監視といった複数の仕組みを組み合わせることになります。「何を・どう組み合わせればいいのか」が見えにくい点が、最初のつまずきどころです。
本記事では、ゼロトラストネットワークとは何かを境界型防御・VPNとの違いから整理し、それを実現する構成要素の全体像を「誰が・何から・どこへアクセスし、おかしな点はないか」という4つの軸で一枚にまとめて解説します。あわせて、VPNの代替となるZTNAの仕組みや、いまのネットワークから無理なく移行するための考え方も取り上げます。
目次
一括ダウンロードする
ゼロトラストネットワークとは
ゼロトラストネットワークとは、社内か社外かという場所で信頼を判断しないネットワークです。アクセスのたびに利用者や端末を確認・認証したうえで、必要な範囲だけアクセスを許可します。ネットワークはすでに侵害されているかもしれない、という前提に立つ点が、従来の発想との大きな違いになります。
この考え方は、独立行政法人情報処理推進機構(IPA)の資料でも次のように説明されています。
ゼロトラストは、これまでの「境界内部は信頼できる領域で、境界外部は信用できない領域である」という考え方ではなく、「たとえ境界内部であっても無条件に信用せず全てにおいて確認し認証・認可を行う」という考え方に基づいて社内の情報資産を守る概念である。
出典:ゼロトラスト移行のすゝめ|独立行政法人情報処理推進機構(IPA)
「決して信頼せず、常に検証する」という言い回しで語られることも多い考え方です。米国国立標準技術研究所(NIST)が示したゼロトラストの指針では、物理的な場所やネットワークの位置、端末の所有者だけを根拠にした暗黙の信頼を置かないことが基本原則とされています。あわせて、ネットワークは侵害されているとみなし、アクセスのたびに必要最小限の権限で認可を判断することも挙げられています。
出典・参考資料(1件)
- 参考資料:Zero Trust Architecture(NIST Special Publication 800-207)|米国国立標準技術研究所(NIST)(https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-207.pdf)
境界型防御(社内は信頼・社外は遮断)との違い
ここからは、従来の境界型防御との違いを整理します。境界型防御は、社内ネットワークと社外の境目にファイアウォールなどを置き、社内を信頼できる領域、社外を信頼できない領域として外部からの接続を遮断する考え方です。いったん社内に入れば比較的自由に動ける一方、攻撃者が何らかの方法で内部に侵入すると、内側は信頼されているために被害が広がりやすいという弱点があります。
ゼロトラストネットワークは、この「内側なら信頼する」という前提を外します。社内にいても社外にいても同じように、アクセスのたびに利用者と端末を確認し、その時点で必要な範囲だけアクセスを認めます。内側を無条件で信頼しないため、仮に一部が侵害されても、そこを起点に横へ広がる動きを抑えやすくなります。
VPNとの違い
社外から社内へ安全に接続する手段として広く使われてきたのがVPN(Virtual Private Network:仮想専用線)です。VPNは、社外の端末と社内ネットワークの間に暗号化した通信路をつくり、その端末をいったん社内ネットワークに「入れて」あげる仕組みです。接続してしまえば社内にいるのと同じ扱いになるため、境界型防御と同じく「中に入れば信頼する」構造を引き継いでいます。
ゼロトラストネットワークでは、端末をネットワークごと社内に入れるのではなく、利用者が本当に必要なアプリケーションやデータに対してだけ、認証を経てアクセスを許可します。この考え方をVPNの代替として具体化したものが、後述するZTNAです。
ゼロトラストネットワークの構成要素の全体像
ここからは、ゼロトラストネットワークを実際に組むときの構成要素を見ていきます。ゼロトラストは単独の製品ではなく、いくつかの仕組みを組み合わせて実現するものです。IPAの資料も、一つの製品ですべてをまかなうのではなく、目的に応じた複数の要素を組み合わせる形で整理しています。

要素は数が多く見えますが、誰が(ID)・何から(端末)・どこへ(通信)アクセスし、おかしな点はないか(監視)という4つの軸に当てはめると、役割の見取り図として整理できます。次の表は、各軸でよく使われる構成要素(代表的な製品カテゴリ)と、その役割をまとめたものです。
| 軸(確認すること) | ID:誰がアクセスしているか | 端末:何からアクセスしているか | 通信:どこへアクセスしているか | 監視:おかしな点はないか |
|---|---|---|---|---|
| 主な構成要素 | ID基盤(IDaaS) | EDR/データレスクライアント | SWG・CASB/ZTNA・SASE | NDR などの監視・分析の仕組み |
| 役割 | 利用者の認証とアクセス権限の管理を一元化し、正しい相手かを確認する | 端末の状態を監視して攻撃に対処し、端末にデータを残さないことで漏えいに備える | Web・クラウドへの通信を安全に中継・制御し、必要なリソースにだけ許可する | 通信や挙動を継続的に監視し、不審な動きを検知・調査する |
4つの軸は、別々に働くのではなく順につながって効きます。まずIDで利用者本人を確かめ、その端末が安全な状態かを見て、通信を必要な範囲だけに絞り、全体を監視で見張ります。このように層を重ねることで、どこか一つの層をすり抜けられても、次の層で食い止めやすくなります。
大切なのは、これらを一度にすべて導入する必要はないという点です。自社にすでにある仕組みを土台にしながら、優先度の高い軸から組み合わせていくのが現実的です。以下では、4つの軸ごとに主な要素と役割を見ていきます。
ID軸:誰がアクセスしているか(ID基盤/IDaaS)
ゼロトラストの出発点は「アクセスしているのが本当に本人か」を確かめることです。これを担うのがID基盤で、クラウド上で提供されるものはIDaaS(Identity as a Service)と呼ばれます。IPAはIDaaSを次のように説明しています。
クラウド上の様々なサービスのID管理を一元的に行うクラウドサービスのこと。SaaS(Software as a Service)等への認証(多要素認証,シングルサインオン)・認可(アクセスコントロール)・ID管理・ID連携を行う機能を有している。
出典:ゼロトラスト導入指南書 〜情報系・制御系システムへのゼロトラスト導入〜|独立行政法人情報処理推進機構(IPA)
一度の認証で複数のサービスにログインできるシングルサインオン(SSO)、パスワードに加えて別の要素で本人を確かめる多要素認証(MFA)、利用者ごとに使える範囲を絞るアクセス制限などをまとめて提供します。アクセスのたびに本人を確認するゼロトラストでは、この認証の基盤がしっかりしていることが前提になります。国産のID基盤としては、後述するCloudGate UNOなどが挙げられます。
このうち多要素認証(MFA)について、仕組みや二段階認証との違いなど基礎から詳しく知りたい方は、以下の記事で解説しています。
端末軸:何からアクセスしているか(EDR/データレス)
次に確認したいのは、アクセスしてくる端末が安全な状態かどうかです。端末側の代表的な要素がEDR(Endpoint Detection and Response)で、IPAは「エンドポイント(パソコン・サーバ・スマートデバイス等)の操作や動作の監視を行い,サイバー攻撃を受けたことを発見し次第対処するソリューション」と説明しています。
パソコンやサーバーの動きを見張り、攻撃を受けた痕跡を見つけて素早く対処するのがEDRの役割です。
出典・参考資料(1件)
- 出典:ゼロトラスト導入指南書 〜情報系・制御系システムへのゼロトラスト導入〜|独立行政法人情報処理推進機構(IPA)(https://www.ipa.go.jp/jinzai/ics/core_human_resource/final_project/2021/ngi93u0000002klo-att/000092243.pdf)
もう一つ、端末そのものにデータを残さないという考え方もあります。これを実現する製品はデータレスクライアントと呼ばれ、業務データをクラウドなどの外部ストレージに置き、パソコン本体にはデータを残さない仕組みです。端末を紛失・盗難しても中身を読み取られにくくなるため、万一のときの情報漏えい対策になります。該当する製品としては、後述するShadow Desktopなどがあります。
通信軸:どこへアクセスしているか(SWG・CASB/ZTNA・SASE)
通信の軸では、利用者がどこへアクセスしているかを安全に中継・制御します。SWG(Secure Web Gateway)は、IPAによれば「外部へのWEBアクセス等を安全に行うためのクラウド型プロキシ」で、アクセス先の安全性を確認し、危険と判断すれば遮断します。
CASB(Cloud Access Security Broker)について、IPAは、利用者と複数のクラウドサービスの間に単一の管理ポイントを設け、クラウド利用の可視化や制御を一貫したポリシーで行う仕組みと説明しています。
これらに加えて、場所を問わずアプリケーション単位でアクセスを制御するZTNA(ゼロトラストネットワークアクセス)や、ネットワークとセキュリティの機能をクラウド上に束ねて提供するSASE(Secure Access Service Edge)といった要素もあります。
SASEは、SWGやCASB、ZTNAなどを個別にそろえる代わりにクラウド上で一体的に提供する考え方で、拠点ごとに機器を置かなくても、どこからのアクセスも一貫したポリシーで守りやすくなる点がメリットです。ZTNAはVPNの代替として位置づけられるため、次の章で詳しく取り上げます。
出典・参考資料(1件)
- 出典:ゼロトラスト導入指南書 〜情報系・制御系システムへのゼロトラスト導入〜|独立行政法人情報処理推進機構(IPA)(https://www.ipa.go.jp/jinzai/ics/core_human_resource/final_project/2021/ngi93u0000002klo-att/000092243.pdf)
監視軸:通信や挙動におかしな点はないか(NDR)
ゼロトラストでは、入口で確認して終わりではなく、その後の通信や挙動を継続的に監視することも重視されます。NISTの原則でも、すべての資産の状態を継続的に監視し、通信の情報を可能な限り集めてセキュリティの改善に役立てることが挙げられています。この監視の役割を、ネットワークを流れる通信の側から担うのがNDR(Network Detection and Response)と呼ばれる製品カテゴリです。
NDRは、ネットワークを流れる通信を取り込んで分析し、外部からの侵入や内部の不審な通信、データの持ち出しといった、通信に痕跡が残る動きの検知や事後の調査に対応します。
端末側のEDRや、ログを集めて相関分析するSIEM(Security Information and Event Management)とは置き換えではなく、互いに補い合う関係です。該当する製品としては、後述するNetwork Blackboxなどがあります。
なぜ今ゼロトラストネットワークが必要か
境界型防御だけでは守りきれないことは、実際の攻撃の傾向にも表れています。冒頭で触れたクラウドやリモートワークの広がりで守るべき人やデータが境界の外に出た結果、IPAも、社内を信頼できる領域とする境界型防御では脅威を防ぎきれなくなってきていると指摘しています。
こうした変化に加え、実際の攻撃もこの隙を突いています。警察庁の年次報告では、ランサムウェア被害の感染経路について、次のように報告されています。
上述のアンケート結果によると、VPNやリモートデスクトップ用の機器からの侵入が、全体の感染経路の8割以上を占める状況であるところ、その原因としては、ID・パスワード等が非常に安易であったことや、不必要なアカウントがきちんと管理されずに存在していたことなどが挙げられる。
出典:令和6年におけるサイバー空間をめぐる脅威の情勢等について|警察庁
社外から社内につなぐための入口であるVPN機器などが、むしろ侵入口になっているという実態です。クラウドの普及、リモートワークの定着、攻撃の高度化、スマートフォンなどモバイル端末の業務利用の広がりが重なり、「境界の中は安全」という前提が崩れてきました。ゼロトラストネットワークは、この前提を置き直すための考え方といえます。
出典・参考資料(2件)
- 出典:ゼロトラスト導入指南書 〜情報系・制御系システムへのゼロトラスト導入〜|独立行政法人情報処理推進機構(IPA)(https://www.ipa.go.jp/jinzai/ics/core_human_resource/final_project/2021/ngi93u0000002klo-att/000092243.pdf)
- 出典:令和6年におけるサイバー空間をめぐる脅威の情勢等について|警察庁(https://www.npa.go.jp/publications/statistics/cybersecurity/data/R6/R06_cyber_jousei.pdf)
ZTNA(脱VPN)とは
ここからは、VPNの代替として導入が検討されているZTNA(ゼロトラストネットワークアクセス)を取り上げます。ZTNAは、ゼロトラストの考え方を社外からのアクセスに具体化した仕組みで、「脱VPN」の有力な選択肢として語られます。まずVPNが抱える課題を確認し、ZTNAがそれをどう解くかを見ていきます。
VPN(従来のリモートアクセス)の課題
VPNは、接続した端末をいったん社内ネットワークに入れる仕組みのため、接続後はネットワーク全体に手が届きやすくなります。攻撃者がVPNの認証を破って入り込むと、内側は信頼される設計のために被害が広がりやすいのが一つ目の課題です。前章で見たとおり、VPN機器が侵入口になっている実態もあります。
加えて、利用者が増えると機器の処理能力が追いつかなくなりやすいこと、すべての通信をいったん社内に集めてから外に出すため経路が遠回りになりやすいこと、拠点や機器ごとに設定の管理が分散しやすいことも、運用上の負担として挙げられます。
ZTNAはどう解決するか
ZTNAは、端末をネットワークごと社内に入れるのではなく、利用者が必要とするアプリケーションやデータに対してだけ、認証を経てアクセスを許可します。NISTの原則でも、ネットワーク上の場所だけでは信頼の根拠にならないとされています。アクセスはリソース単位・セッション単位で必要最小限の権限で認可し、あるリソースへの認可が自動的に別のリソースへのアクセスにはつながらない、という考え方です。
この考え方により、仮に一つのアプリケーションへのアクセスが突破されても、そこから社内全体へ横に広がる動きを抑えやすくなります。
IPAはこの技術の基盤となるSDP(Software Defined Perimeter)を、アクセスの境界をソフトウェア上に構築し、利用者がどこにいても動的にアクセスを制御する技術と説明しています。VPNのように「中に入れて信頼する」のではなく、必要なものにだけ、そのつど許可するのがZTNAの考え方です。
一括ダウンロードする
何から始めるか(VPN・境界型からの移行の考え方)
ここからは、いまのネットワークからどう移っていくかを整理します。構成要素が多いと、一度にすべてを入れ替える大がかりな話に見えがちですが、実際にはそうではありません。NISTは、ゼロトラストへの移行を次のように位置づけています。
ゼロトラストの実現はインフラや手順の全面的な置き換えではなく「旅(journey)」であり、価値の高いデータ資産を守るところから段階的に進めるべきだとしています。多くの組織は当面のあいだ、ゼロトラストと境界型防御が混在するハイブリッドな状態で運用することになる、というのが要点です。一度の設備更新ですべてを移行できる企業はまれだとも述べています。IPAも同じ方向で、次のように説明しています。
ゼロトラストを実現させるためには,既存のセキュリティを活用しつつ,ハイブリッド型としてスモールスタートで実施していくことが現実的である。…ゼロトラストへ一斉更新することは,コスト面・運用面・人的資源を考えると難易度が高いと言える。まずは自社の課題を整理し,何をしたいか等の要件定義をまとめた上で,課題にあったソリューションを見つけることがゼロトラストへの第一歩と考える。
出典:ゼロトラスト導入指南書 〜情報系・制御系システムへのゼロトラスト導入〜|独立行政法人情報処理推進機構(IPA)
では、どの軸から着手すればよいのでしょうか。IPAは、認証・認可を適切に行うための基盤となるID統制・デバイス統制を優先的に取り組むべき課題として挙げています。
アクセスのたびに本人と端末を確認するのがゼロトラストの土台である以上、まずID基盤を整え、続いて端末の管理や通信の制御、全体の監視へと広げていく順序が現実的です。既存の境界防御やVPNをすぐに捨てる必要はなく、両立させながら少しずつ置き換えていけます。
出典・参考資料(2件)
- 参考資料:Zero Trust Architecture(NIST Special Publication 800-207)§7 Migrating to a Zero Trust Architecture|米国国立標準技術研究所(NIST)(https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-207.pdf)
- 出典:ゼロトラスト移行のすゝめ|独立行政法人情報処理推進機構(IPA)(https://www.ipa.go.jp/jinzai/ics/core_human_resource/final_project/2022/ngi93u0000002ko3-att/000099778.pdf)
構成要素を担うサービス例
ここからは、これまで見てきた構成要素を実際に担うサービスの例を紹介します。ゼロトラストネットワークは組み合わせで実現するため、どの軸をどんなサービスで埋めるのかという具体像があると、自社の検討が進めやすくなります。
ここではID・端末・監視の各軸について、それぞれを代表するサービスを1つずつ取り上げます。通信軸(ZTNA・SASE)も含めて社内セキュリティ全体を見渡し、各ソリューションを比べたい場合は、記事末尾で紹介する比較記事が参考になります。
次の表は、3つのサービスが担う役割と主な機能を並べた早見表です。役割が異なるため、費用の多い少ないを比べるよりも、自社に足りない軸を埋めるサービスを探す視点で見てください。
| サービス名 | CloudGate UNO | Network Blackbox | Shadow Desktop |
|---|---|---|---|
| ゼロトラストでの役割 | ID基盤(IDaaS) 誰がアクセスしているか | 監視(NDR) 通信におかしな点はないか | データレス(端末) 端末にデータを残さない |
| 提供会社 | 株式会社インターナショナルシステムリサーチ | 株式会社クワッドマイナージャパン | アップデータ株式会社 |
| 主な機能 | SSO・多要素認証・パスキー(FIDO2) 端末・場所・時間によるアクセス制限 ID管理・プロビジョニング | フルパケットキャプチャによる検知・分析 脅威ハンティング・フォレンジック EDR・SIEM連携(Syslog/REST API) | PCをデータレス化(4フォルダーをクラウドへ退避) ローカルキャッシュ暗号化(AES256bit) リモートワイプ・書き込み制御(一部オプション) |
| 提供形態 | クラウド(IDaaS) | ミラーリング方式で導入(提供形態は要問い合わせ) | Windows PCにインストール(クラウド/オンプレ保存) |
| 初期費用 | 要問い合わせ | 要問い合わせ | かかりません(サービス公式資料記載・2026年11月時点) |
| 月額費用 | 400〜600円/ユーザー(税抜) | 要問い合わせ | 950円〜/ユーザー(税抜) |
| 無料トライアル | 30日間 | 公表なし(デモ申請あり) | 最大30日間 |
| 詳細情報 | 公式資料を見る | 公式資料を見る | オンライン相談を予約 |
1. CloudGate UNO(株式会社インターナショナルシステムリサーチ)

CloudGate UNO(クラウドゲートウノ)は、株式会社インターナショナルシステムリサーチが自社開発する国産のID基盤(IDaaS)です。公式には「ゼロトラスト時代のSSO・アクセス制限・認証強化・ID管理プラットフォーム」と位置づけられており、ゼロトラストネットワークのID軸を担うサービスにあたります。
一度の認証で複数のクラウドサービスへアクセスできるシングルサインオン(SSO)に、多要素認証やパスキー(FIDO2)によるパスワードレス認証を組み合わせられる点が特徴です。アクセス制限は、端末・場所・時間の3つの軸で細かく設定でき、私用端末からのアクセスや特定の時間帯のアクセスを制御できます。
プロビジョニング(利用者アカウントの自動発行・管理)をはじめとした機能が全プランに標準で含まれる構成も、導入時の分かりやすさにつながっています。
公式サイト(2026年11月時点)では導入実績として「1,400社以上」と案内されています。パスワード管理の負担軽減とセキュリティ強化を同時に進めたい企業に向くサービスです。
2. Network Blackbox(株式会社クワッドマイナージャパン)

Network Blackbox(ネットワークブラックボックス)は、株式会社クワッドマイナージャパンが提供するNDR(Network Detection and Response)製品です。公式にもNDRプラットフォームと位置づけられる製品で、ゼロトラストネットワークの監視軸を担います。
ネットワークを流れる通信をミラーリングで取り込み、フルパケットキャプチャ(通信パケットをまるごと収集する方式)を基盤に、収集・検知・ハンティング(脅威の探索)・フォレンジック(事後調査)・対応の各機能を備えます。
保存した通信を後から検索・分析できるため、侵入や内部の不審な通信を検知するだけでなく、インシデント発生後に通信の宛先や時系列、やり取りされたファイルを遡って調べる用途にも対応します。端末側のEDRやログを集めるSIEMとは、Syslog・REST API を通じて連携する補完関係です。
通信の中身そのものを保存して分析する方式のため、ネットワーク上に痕跡が残る不正アクセスの調査に強みを持ちます。料金は公式では公開されておらず、導入検討時に問い合わせる形です。
3. Shadow Desktop(アップデータ株式会社)

Shadow Desktop(シャドウデスクトップ)は、パソコン本体に業務データを残さずに使える「データレスクライアント」と呼ばれる製品で、アップデータ株式会社が提供しています。ゼロトラストネットワークの端末軸のうち、端末にデータを残さないという考え方を担います。
仕組みとしては、パソコン内のユーザーデータ(デスクトップ・ドキュメント・ピクチャ・ダウンロードの4つのフォルダー)をクラウドなどの外部ストレージへ自動的にアップロードし、パソコン本体にはデータを残さない状態をつくります。OSやアプリケーション自体は仮想化しないため、VDI(仮想デスクトップ基盤)と異なり通常のパソコンと同じ操作感で使える点が特徴です。
開いたファイルは一時的に端末へキャッシュされますが、この領域はAES256bitで暗号化され、ファイル名も変換されるため、紛失・盗難時に記憶装置を取り出しても内容を読み取りにくい設計とされています。
管理コンソールからは、紛失した端末の利用停止やキャッシュ削除を行えます。私物端末(BYOD)での利用にも対応しており、持ち出し用のパソコンの情報漏えい対策として導入しやすいサービスです。
まとめ
ゼロトラストネットワークは、社内か社外かという場所で信頼を判断せず、アクセスのたびに利用者と端末を確認して、必要な範囲だけアクセスを許可する考え方でネットワークを組むものです。境界型防御やVPNの「中に入れば信頼する」前提を置き直すことで、クラウドやリモートワークが広がり、VPN機器が侵入口にもなっている現状に対応します。
実現には、ID・端末・通信・監視の各軸を担う要素を組み合わせます。一度にすべてをそろえる必要はなく、まずID基盤を整え、端末の管理や通信の制御、全体の監視へと、既存の仕組みと両立させながら段階的に広げていくのが現実的です。各軸のサービスは、資料を取り寄せて機能やサポート体制を具体的に比べたうえで、自社の優先順位に合うものから検討してください。
ゼロトラストネットワークを構成するID基盤・EDR・NDR・データレスクライアントといった要素は、社内セキュリティ全体の一部でもあります。守る対象ごとにどんなソリューションがあるかを俯瞰し、代表的なサービスをまとめて比較検討したい場合は、以下の記事が参考になります。
社内セキュリティソリューション比較|守る対象別のタイプ・代表サービスと選び方
社内のセキュリティを強化したいものの、端末の保護から不正アクセス対策、情報漏えいの防止まで課題が広く、何から手をつければよいか判断がつかないという声は少なくありません。テレワークやクラウド利用が定着し、社外に持ち出される端末やIDが増えたこ…
一括ダウンロードする
よくある質問(FAQ)
Q. ゼロトラストと「ゼロトラストネットワーク」は何が違いますか?
ゼロトラストと「ゼロトラストネットワーク」の違いは、言葉が指す対象の広さにあります。ゼロトラストは「場所を信頼の根拠にせず、アクセスのたびに確認・認証する」という考え方そのものを指し、ゼロトラストネットワークはその考え方にもとづいて社内ネットワークを組み直した仕組みを指します。
ゼロトラストはネットワークに限らずデータやアプリケーションの守り方まで含む広い概念で、そのうちネットワークの接続やアクセス制御に当てはめたものがゼロトラストネットワークだと整理すると分かりやすいです。実務では両者はほぼ同じ文脈で使われることも多く、厳密に区別しなくても理解に支障はありません。
Q. ゼロトラストネットワークは、構成要素を全部そろえないと実現できませんか?
ゼロトラストネットワークは、紹介した構成要素を一度にすべてそろえなくても始められます。ゼロトラストは単独の製品ではなく複数の仕組みの組み合わせですが、すべてを同時に導入する必要はなく、優先度の高い軸から段階的に組み合わせていくのが現実的です。
IPAも、既存のセキュリティを活用しつつハイブリッド型でスモールスタートする進め方を現実的だとしています。一社の製品ですべての軸をまかなえるわけではないため、自社に足りていない軸を見極め、そこから順に埋めていく考え方が向いています。
Q. 既存のVPNや境界型防御を使いながらゼロトラストに移行できますか?
ゼロトラストネットワークは、いまのVPNや境界型防御をすぐに捨てなくても移行を始められます。NISTもIPAも、多くの企業は当面のあいだゼロトラストと境界型防御が混在するハイブリッドな状態で運用することになるとしており、既存の仕組みを活かしながら少しずつ置き換えていく方法を現実的な進め方と位置づけています。
一度の設備更新ですべてを移行できる企業はまれであり、価値の高いデータやシステムを守るところから段階的に広げていくのが基本です。VPNの運用負担や侵入リスクが気になる部分から、ZTNAなどへの置き換えを検討していくとよいでしょう。
Q. ZTNA・SASE・CASBなどの略語は、それぞれ何に効くのですか?
ZTNA・SASE・CASBは、いずれもゼロトラストネットワークの「通信」の軸を担う仕組みで、効く場面がそれぞれ異なります。
ZTNAはVPNに代わって社外から必要なアプリケーションだけに安全にアクセスさせる仕組み、SASEはSWG・CASB・ZTNAなどの機能をクラウド上に束ね、拠点ごとに機器を置かなくても一貫したポリシーで守る仕組み、CASBはクラウドサービスの利用状況を可視化して一貫したポリシーで制御する仕組みです。
これらに加えて、ID軸のID基盤(IDaaS)、端末軸のEDRやデータレスクライアント、監視軸のNDRが役割を分担します。略語の数は多く見えますが、「誰が・何から・どこへアクセスし、おかしな点はないか」という4つの軸に当てはめると、各要素がどこに効くのかを整理できます。
Q. 中小企業でもゼロトラストネットワークは進められますか?
ゼロトラストネットワークは、専任のセキュリティ担当者を置けない中小企業でも、小さく始められます。大規模なシステムを一度に入れ替えるのではなく、クラウド型で導入できるID基盤や多要素認証など、優先度が高く着手しやすい要素から段階的に導入でき、既存のVPNや境界型防御と併用しながら進められるためです。
クラウド型のサービスは自社で機器を抱え込まずに利用でき、利用者数に応じて広げやすいため、限られた人員でも運用しやすい選択肢です。まずは本人確認とアクセス制御を担うID基盤から整えるなど、自社の課題に合う範囲で一歩ずつ進めるのが現実的です。
社内セキュリティソリューションの料金・資料を一括チェック
MCB FinTechカタログでは、ゼロトラストネットワークを構成するID基盤・NDR・データレスクライアントなどの最新資料を無料で一括請求できます。機能やサポート体制を各社の資料でまとめて比較できます。
一括ダウンロードする
MCB FinTechカタログに掲載しませんか?
MCB FinTechカタログでは、掲載企業様を募集しています。マネックスグループの金融実務ノウハウを活かした独自の評価軸と検索設計により、導入検討者が最適なサービスを効率的に発見できる法人向け比較プラットフォームです。掲載後は管理画面から料金表や導入事例を随時更新でき、常に最新の情報を訴求可能。まずは下記フォームより、お気軽にお問い合わせください。

マネックス証券 フィナンシャル・インテリジェンス部 暗号資産アナリスト
松嶋真倫
監修の範囲は記事の一般的な解説部分であり、比較表および各製品・サービスの紹介内容は監修の対象外です。

















