ITセキュリティ・ゼロトラスト概論――本質を理解し現代的なITインフラを理解するために

■第1章　ゼロトラストが登場した背景
人も資産も組織ネットワークの外側に
セキュリティ業界への失望

■第2章　ゼロトラストという戦略
情報システムは組織のコアになっている現実
リスクとは
データガバナンスとは

■第3章　ゼロトラストを理解するための4つの要素
ゼロトラストは概念であり考え方
サイバーハイジーン
ビジネスに関わるすべてを把握するための仕組みづくり
すべての資産を把握し適切な構成を設定し管理する
動的ポリシー制御
マイクロセグメンテーションの先.
先進認証
■第4章　セキュリティの潮流から見たゼロトラスト
サイバーセキュリティの変遷
境界型防御の起源とモデル
ゼロトラスト：新たなセキュリティモデル

■第5章　ゼロトラストの実践
概要
ケース1：FinTech（100名規模）
ケース2：ゲーム開発会社（500名規模）
ケース3：コンサルティング会社（1,000名規模）
ケース4：製造業（1,000名規模）
ケース5：製造業（8,000名規模）
ケース6：医療系ベンチャー企業（150名規模）
ケース7：不動産業（50名規模）
ケース8：医療系グループ企業（7,000名規模）
《参考情報》ゼロトラスト化の検討に必要な資料

■第6章　ゼロトラストを構成する道具の解説
CASB（Cloud Access Security Broker）
SDN/SD-WAN（Software Defined Networking）
SSE/SASE（Security Service Edge/Secure Access Service Edge）
SASEはVPNの代替となるか
IdP（Identity Provider/IDaaS）
認可を専門に行う認可サービス
MDM（Mobile Device Management）
EDR（Endpoint Detection and Response）
SIEM/SOAR
脅威インテリジェンス
CSPM/SSPM
IPS（侵入防止システム）とIDS（侵入検知システム）

■第7章おわりに代えて──これからの展望 277
AIの進化とゼロトラストへの影響
量子コンピューティングと暗号の脅威
ゼロトラストの旅路は続く

●付録1：一般的な攻撃ベクトルと緩和策の例
●付録2：ゼロトラストアーキテクチャの脆弱性と緩和策の例
●付録3：ゼロトラスト関連図書一覧