ゼロトラストSSOとは？

これまでのオンプレミスがベースとなったセキュリティは、境界防御型セキュリティと言われる境界セキュリティモデルが主流です。これは、ファイアウォールなどを置き、ネットワークとの境界防御を重視するセキュリティモデルです。境界セキュリティとは、守るべき情報資産は境界の内側にあり、アクセスは境界の中からのみにして脅威は境界の外にとどめておく、つまり攻撃者を境界の内側に侵入させないという考え方です。もし外部からアクセスをしたい場合には、VPNを利用することで、安全に社内のネットワークにアクセスできていました。

しかし、クラウドサービスやモバイル端末の活用が進む中で、守るべき情報資産は必ずしも境界の中に存在するとは限らなくなりました。また、境界の中にも内部不正者によって情報資産が漏洩する可能性があります。そこで登場するのがゼロトラストモデルです。

ゼロトラストの世界では、すべてのアクセスを信用しないことを前提とします。したがって、すべてのトラフィックを検証する必要があります。そこで重要となるのが、「アクセス制限」と「ユーザー認証」です。