ゼロトラストを実現するための 5 つのステップ

しかし、ゼロトラストは、 水平方向（East／West）のトラフィックの問題を解決するだけでは実現できません。さらに、従業員が業務に必要なアプリケーションにのみアクセスできるようにする必要があります。従業員が テレワーク をしたり世界中に分散したオフィスで働いたりしている場合、これは困難になります。

そこで、 ZTNA の出番です。ZTNA を導入すれば、ユーザーがどこにいても、アプリケーションがどこにあっても、世界中のユーザーに正確にアクセスを許可することができます。 Akamai Guardicore Access は FIDO2 が搭載されているため、この課題の解決に特に適しています。FIDO2 はフィッシング対抗の多要素認証（MFA）であり、従業員にそのようなアクセスを安全かつシームレスに許可できるようにします。

したがって、ゼロトラストを実現するためには、マイクロセグメンテーションと ZTNA の両方が必要です。しかし今までは、両方のメリットを最大限に活用するためには、それらを個別に展開して管理する必要がありました。しかし、もはやその必要はありません。Akamai Guardicore Platform は、トップクラスのマイクロセグメンテーションと ZTNA を組み合わせて、ゼロトラストの実現に向けた第一歩を正しく踏み出すための強力なフレームワークを組織に提供します。

さまざまなセキュリティツールやポリシーを管理してゼロトラストを実現しようとしていては、ゼロトラストは実現できません。単一のコンソールによってネットワーク全体を総合的に可視化することが最も重要です。つまり、垂直方向（North／South）と水平方向（East／West）の両方のトラフィックをシームレスに管理し、オンプレミスとクラウドの資産だけでなくリモートとオフィス内の両方の従業員に対して一貫してポリシーを適用します。

ゼロトラスト・ポリシーを迅速かつ効果的に構築し、維持するためには、垂直方向（North／South）のアクセスと水平方向（East／West）のトラフィックのパターンを 1 つの場所で確認できる必要があります。コンソールの切り替えや、一部のみを確認できるマップは、許容できません。すべてを 1 つのマップで確認できれば、ポリシー要件が明確になります。

さらに、これらの製品には信号の共有というメリットがあります。たとえば、ZTNA がアクセスを許可しようとしていることをマイクロセグメンテーションが認識していれば、フォールス・ポジティブ（誤検知）を減らすことができます。Akamai Guardicore Platform は、マイクロセグメンテーションルールによってアクセスをブロックするのではなく、許可するように設計されています。ゼロトラストの実現に向けて真の意味で前進するためには、水平方向（East／West）のトラフィックと垂直方向（North／South）のアクセスの可視化と制御を組み合わせる必要があります。

単一エージェントのソリューションによって展開と管理をシンプル化することで、ゼロトラストの目標を達成するための取り組みを促進し、シンプル化することができます。企業がレガシーおよび最新のオペレーティングシステム、オンプレミスおよびクラウドアプリケーション、IoT デバイス、コンテナなどのさまざまな資産を幅広くサポートするためには、これが必要です。

従来、これらすべてのシステムでゼロトラストの実現に向けた取り組みをサポートするためには複数のエージェントが必要で、展開と保守が極めて困難でした。保護されたデバイスのパフォーマンスと信頼性に悪影響を与える可能性があることは言うまでもありません。

Akamai Guardicore Platform は、単一のエージェントによってマイクロセグメンテーション、ZTNA、DNS ファイアウォールなどをサポートします。これにより、エンドユーザーやワークロードへの影響が軽減され、展開チームへの負担が減り、ゼロトラストのすべてのコンポーネントのメンテナンスが効率化されます。

Akamai Guardicore Platform を利用することで、システムのパフォーマンスとダウンタイムへの影響を最小限に抑えながら、インフラ全体に迅速かつ効果的にゼロトラストを展開できます。エージェントが実行できない場合、このプラットフォームはエージェントレスの保護を提供します。

コンプライアンスの取り組みの範囲特定、脆弱性の明確化、インシデント対応など、ゼロトラストに関連するタスクの中には、あまりに多くの時間がかかり、膨大な技術的知識を必要とするため、CISO が自力で迅速に行うことができないタスクがあります。

たとえば、特定の期間に、特定の資産に対して、特定のタイプの接続が行われたかどうかを究明するよう、CISO が求められたとします。これはインシデント対応の際に重要な情報です。このようなシナリオでは、いつ攻撃が発生するかを CISO が選択することはできないため、時間が最も重要な要素です。

CISO のもとにいる優秀なアナリストは、手が空いていない可能性があります。手が空いていたとしても、アナリストが質問に答えるためには、ログを手動で検索し、情報を相関させなければなりません。これこそ、AI を活用する必要のある場面です。この CISO は、「過去 24 時間に、本番環境への SSH または RDP トラフィックがあったか」と質問するだけで、答えを得ることができます。

Akamai Guardicore Platform は、自然言語を使用したネットワークログとの通信、資産インベントリのラベリング、クエリーによる脆弱性評価のシンプル化、推奨ポリシーの提案などのタスクに AI を活用します。これにより、インシデント対応、コンプライアンスの取り組み、セキュリティ業務全般を高速化できます。