ITセキュリティ・ゼロトラスト概論ーー本質を理解し現代的なITインフラを理解するために

ゼロトラストの考え方と実装を結び付け、自社のITインフラを設計するための判断材料を扱う書籍である。リモートワークやクラウド利用で人や資産が組織ネットワークの内外に分散する状況を踏まえ、リスクやデータガバナンスを整理し、サイバーハイジーン、資産の把握と管理、動的なポリシー制御、先進認証をゼロトラストの要素として解説する。境界型防御からの変遷をたどったうえで、金融、ゲーム開発、製造、医療など異なる業種・規模の導入事例を取り上げ、CASB、IdP、MDM、EDR、SIEM/SOARなど構成に使う技術も説明する。さらに、AIの進化や量子コンピューティングがセキュリティに与える影響を扱う。概要をつかみたい人や、実務の実装よりマネジメントを担う立場の人の理解にも役立つ内容である。