Zero Trust

ゼロトラストのメリット

攻撃者はネットワークの侵入に定期的に成功します。ゼロトラストアーキテクチャは、攻撃者のネットワークの偵察や保護されたデータ、知的財産へのアクセスを最小限に抑えることができます。また、攻撃の進行を遅らせ、サイバーキルチェーンの初期段階で攻撃者の存在を検出するのにも役立ちます。攻撃者が標的とするデータや資産を盗み出す前に特定し、防ぐことで、サイバー防衛戦略で優位に立つことができます。ゼロトラストは、損失のリスクを減らし、人材を効率的に活用することで、リスク軽減、経費削減、セキュリティアーキテクチャの全体的な有効性向上を図ることができます。

こうした基礎セキュリティサービスは、DNS、DHCP、IPアドレス管理（DDI）など、すべてのIPベースの通信に不可欠です。さらに、DNS を活用した基礎セキュリティは、ゼロトラストの理念に従い、すべてのコンピューティングリソースを一元的に可視化し、制御する絶好の機会を提供します。DNS はテレメトリのソースとして、異常行動（例えば、通常利用しているものとは異なるサーバーへのデバイスアクセスなど）を検出し、ネットワーク末端から末端へのトラフィック（東西トラフィック）を分析するのに役立ちます。また、DNS は C&C 接続を継続的にチェック、検出、ブロックすることも可能です。企業が使用するすべてのクラウドとオンプレミスのデータセンターにおいて、DNS は可視性を提供し、リスク削減を担う中心的なポイントとなります。