ゼロトラストネットワーク

ゼロトラストネットワークの概念と、その構成要素や実現方法を扱う書籍である。ファイアウォールやVPNで境界を設ける従来型の防御では、境界内の通信やホストも安全とは限らないという前提から、ネットワークトラフィックを信用せずに扱う考え方を説明する。信頼と信用の管理では、脅威モデル、強力な認証、公開鍵基盤、最小権限を取り上げ、認可の判断を担うエンフォーサ、ポリシーエンジン、トラストエンジン、データストアの役割を示す。デバイス、ユーザー、アプリケーション、通信それぞれの信頼と信用を管理する方法を扱い、アプリケーションの開発・ビルド・配布やランタイムのセキュリティにも範囲を広げる。実現に向けたスコープ選択、システム図と通信フローの整理、ポリシーの導入、プロキシや移行の方法を説明し、Google BeyondCorpとPagerDutyの事例を紹介する。