ゼロトラストネットワーク(ゼロトラストネットワーク)

ゼロトラストネットワークの原則と実装に必要な知識を 1 冊で学ぶ!
ゼロトラストネットワークとは、 2010 年に Forester Research が提唱した考え方で、「社内 (ネットワーク内) は安全である」という前提に立って境界を守るやり方では守れなくなった現状を踏まえ、「信頼しないことを前提とし、全てのトラフィックを検査、ログ取得を行う」というアプローチです。本書は、そのゼロトラストネットワークの概念と、それを実装するために必要な知識を 1 冊で学べる解説書です。

「社内ネットワークだから安全」という前提を捨て、すべてのアクセスを都度検証する。ゼロトラストという概念はバズワードとして広まりましたが、その実装モデルを体系的に掘り下げた技術書は多くありません。本書は Evan Gilman と Doug Barth が、ゼロトラストの設計思想から具体的なアーキテクチャパターンまでを一冊で解説した O'Reilly の翻訳書です。

扱われる範囲はデバイス信頼の確立、ユーザー認証と認可の分離、暗号化トラフィックの扱い、ネットワークエージェントによるポリシー適用など多岐にわたります。 SPIFFE/SPIRE のような ID フレームワークにも言及しており、実装レベルで「信頼をどう構築するか」を考えるための土台になります。

ただし抽象度は高く、特定製品の導入手順書ではありません。ネットワークと認証の基礎知識がある読者が、境界防御を前提とした設計から脱却する際に「何を、なぜ変えるのか」を整理するために読む本です。概念だけ聞いて分かった気になっている状態から一歩進みたいセキュリティエンジニアやアーキテクトに向いています。