ゼロトラストアーキテクチャ

ゼロトラストは、企業ネットワーク内であっても、いかなるデバイスやユーザーも本質的に信頼できるものではないと前提しています。 境界防御に依存するのではなく、すべてのアクセスリクエストは認証され、認可され、暗号化されます。 多要素認証、デバイス ポスチャー チェック、マイクロセグメンテーションなどの技術は、重要な構成要素です。 ゼロトラストは、ラテラルムーブメントを抑制し、侵害時の被害範囲の制限を実現します。