ゼロトラストネットワーク 第2版

ゼロトラストネットワークの設計と運用を、通信相手への信頼を検証・管理する仕組みから学ぶ書籍である。境界防御モデルの成立過程と限界を踏まえ、脅威モデル、強い認証、公開鍵基盤、最小権限、動的な信頼とトラストスコアを説明する。続いて、端末や利用者の識別情報を保護し、認証・認可に使う方法を扱う。端末側ではX.509証明書やTPM、インベントリ、構成管理、位置情報やアクセス履歴などのトラストシグナルを取り上げ、利用者側ではディレクトリ、パスワード、TOTP、証明書、セキュリティトークン、生体認証、行動パターンなどを扱う。さらに、ポリシーエンジンやトラストエンジンを含む認可の構成、コンテクストアウェアなエージェント、ソースコードからビルドまでのアプリケーションの信頼を説明し、SBOMや再現可能ビルドにも触れる。第2版ではトラストスコアの管理、開発から運用までの実践、標準やガイドライン、将来展望を加えている。