はじめに近年注目を集めるゼロトラスト。その中でも、アイデンティティ管理(ID管理)は、ゼロトラストの要と言われています。ゼロトラスト実現とID管理の関係性について解説していきます。ゼロトラストとは「信頼せず、確認する(verify and never trust)」という前提に立ったセキュリティの考え方です。米国国立標準技術研究所(NIST)が発行するNIST SP800-207 (2021)で定義されているゼロトラストとは以下の通りです。ゼロトラストは、ネットワークが侵害される場合であっても、情報システムやサービスにおいて、各リクエストを性格かつ最小の権限になるようにアクセス判断する際の不確実性を最小化するために設計された概念とアイデアの集合体である。データやサービスへの不正アクセスを完全に防ぐことはもやは困難であり、その可能性を最小化することを目的とした概念だということが読み取れます。なぜゼロトラストが大切なのか?ゼロトラストが重要視されるようになった理由として、主に①クラウドネイティブの普及と②勤務形態の多様化の2つが挙げられます。①クラウドネイティブ時代の到来Amazon Web Services、Microsoft Azure、Google Cloudなどのパブリッククラウドが爆発的に普及し、様々なサービスの提供・社内システムの運用に欠かせないインフラとなりました。また、Google Workspace、Microsoft 365などのクラウド型ビジネスツールや勤怠管理のSaaSなど、様々なクラウドサービスが業務に利用されているのが現状です。そのため、保護すべき情報資産が様々なクラウドに分散しており、管理がより一層困難となっています。 クラウドネイティブ時代→様々サービスやシステムを使用し、守るべき情報資産が分散②働き方の多様化以前はオフィスの勤務が一般的でしたが、近年は在宅ワーク、サテライトオフィス、ワーケーションなどのリモートワークが普及し、社外で仕事をすることが当たり前の世の中になりました。オフィス勤務においては社内と社外に境界を設けて防御する境界型防御が主流でしたが、リモートワークでは境界型防御のみでセキュリティを確保することに限界が来ています。✅ リモートワーク→境界型防御(EDR、ファイヤーウォールなど)では対応しきれないゼロトラストに欠かせないID管理ゼロトラストとは「信頼せず、確認する(verify and never trust)」という前提に立ったセキュリティの考え方で、認証・認可とアクセス制御に焦点を置き、不確実性を低めることを基本とするコンセプトです。その入り口である認証・認可、そしてアクセスの制御は、コンピュータやネットワークではなく、アイデンティティ=ID(アカウント)を中心に考えることが必要です。ゼロトラストにおいては、アイデンティティ管理はまさに最初のステップとも言えるでしょう。アイデンティティ(ID)管理とは?アイデンティティ(ID)管理とは、IDやパスワードなどのユーザアカウントを一元的に管理するシステムや技術のことです。 管理するユーザ情報には、ID、パスワードといった認証情報の他、ユーザプロファイル、プロファイルに基づくアクセス権限などが含まれます。詳しい内容は以下の記事で説明していますので、気になる方は是非ご覧ください。ゼロトラスト実現に最も重要なのはコレだった。ID管理を解説!IGA,IMAとの違いも紹介。ゼロトラスト×アイデンティティ管理冒頭で紹介した『NIST800-207』では、7つの考え方を基にゼロトラストの設計をするように示しています。リソースへのアクセスの認証に焦点を置き、可用性を維持しつつアクセスを管理することで不確実性を低減させることを目的としています。リソースへのアクセスをどのように管理するのか、その答えとしてアイデンティティ管理が重要視されるようになりました。上記のゼロトラストの7つの考え方においてはリソースへアクセスするたびに認証認可が必要になる。その認証認可の鍵となるのがIDです。リソースへのアクセスはIDを起点として管理することでゼロトラストを実現します。まとめゼロトラストとは、リソースへのアクセスを認証認可することで、不確実性を最小限に抑えるセキュリティの考え方です。リソースへのアクセスの起点をアイデンティティに置くことによって実現するという意味でID管理は不可欠なものになっています。そして、具体的なID管理の実現に向けて、近年「IDaaS」というソリューションが注目を集めています。詳しくは以下の記事で解説していますので、気になる方はチェックしてみてください。近年クラウドネイティブ時代に注目を集めるIDaaSとは?導入への課題も紹介ゼロトラストを実現する次世代セキュリティプロダクト:Cygiene弊社プロダクトのCygieneも多くのID管理機能に対応し、お客様のゼロトラストを支援しております。詳しく知りたい方に向けてホワイトペーパーを送信しております。ご希望の方は、以下のフォームよりお問い合わせください。ホワイトペーパーダウンロードはこちらから