ゼロトラスト戦略にZTSとZTNAの両方が必要な理由

平均して、データセンターまたはクラウドに入る 1 MB の North-South トラフィックごとに、ワークロード間の 20 MB の East-West トラフィック ワークロードが作成されます。  

境界トラフィックと内部トラフィックの両方に対してゼロトラストセキュリティを構築しない場合、ネットワーク全体に攻撃者が悪用する盲点が生じることになります。そのため、ネットワークの境界と内部の両方を保護することが非常に重要です。

南北トラフィックと東西トラフィックの両方で一貫したゼロトラストセキュリティを構築するために、イルミオはAppgateと提携して、ゼロトラストセグメンテーション(ZTS)とゼロトラストネットワークアクセス(ZTNA)を提供しています。  

最近のウェビナーでは、イルミオのシニアパートナーシステムエンジニアであるポール・スコフィールドが、DXC Technologyのセキュリティインフラストラクチャ製品担当シニアマネージャーであるマイルス・デイビス氏と、Appgateのグローバルソリューションエンジニアリング担当シニアバイスプレジデントであるジム・アンソニー氏と対談しました。彼らは、ゼロトラストネットワークアクセス(ZTNA)とゼロトラストセグメンテーション(ZTS)を使用したゼロトラストフレームワークの構築について話し合いました。彼らの重要な洞察は次のとおりです。

本日より、ウェビナーの全編をオンデマンドで視聴できます。

ZTNAは単なるVPN 2.0ではありません

Miles氏は、パンデミックの間、DXCチームは従来のVPNが時代遅れであることをすぐに知ったと語った。「リモートワークのために突然大規模に拡張されましたが、VPNだけでは十分ではありませんでした」と彼は振り返ります。  

その代わりに、DXCはZTNAに目を向けた。「ZTNAは全く異なるモデルであり、広範な許可ではなく、身元と必要性に基づいた安全なアクセスに焦点を当てています」とマイルズ氏は説明した。

従来のVPNは、ユーザーが中に入ると広範なアクセスを許可します。しかし、ZTNAは最小権限アクセスで動作し、ユーザーが必要な特定のリソースにのみアクセスできるようにします。

ZTNAは、ゼロトラスト環境でアクセスを管理するための堅牢でスケーラブルなソリューションです。

「ZTNAは単なるVPN 2.0ではありません」とMiles氏は説明します。「常に最小特権アクセスなどのゼロトラスト原則を完全に取り入れています。」

Miles氏は、ZTNAの際立った利点の1つは、組織がクロークされたインフラストラクチャと呼ぶものを採用できるようにすることだと指摘しました。これは、権限のないユーザーやシステムが機密資産にアクセスすることはおろか、機密資産を見ることさえできないことを意味します。

「見えないものを攻撃することはできません」とマイルズは付け加えた。同氏は、AppgateがZTNA技術としてシングルパケット認証(SPA)を使用していることを強調した。ジャストインタイムアクセスとジャスト十分なアクセス、ゼロトラストの2つの重要な原則を保証します。

ZTSは横方向の動きを止めるために重要です

ZTNAはネットワークの境界を保護し、アクセスを制限するのに対し、 ZTSは内部ネットワークを保護します。多層的なゼロトラストセキュリティ体制を構築するには、 ZTSとZTNAを組み合わせることが不可欠です。

Illumio社のポール・スコフィールド氏は、ZTS（マイクロセグメンテーションとも呼ばれる）が、攻撃者が境界を突破した場合に、攻撃者のアクセスを制限するために不可欠である理由を説明した。ZTSは横方向の移動を阻止するため、攻撃者はネットワーク全体に拡散することができません。

「従来のセグメンテーションでは、横方向の動きを止めるのは困難です」とポール氏は指摘します。「しかし、イルミオZTSによるマイクロセグメンテーションにより、誰がいつ誰と通信できるかを正確に定義できます。」

Illumio ZTSプラットフォームは、ハイブリッドマルチクラウド環境全体におけるワークロードとデバイス間のすべての通信とトラフィックを可視化します。これにより、組織はネットワーク全体で何が通信されているかを正確に把握でき、平易な英語のラベルを使用できます。この情報に基づいて、セキュリティチームは侵害を封じ込めるための、きめ細かなマイクロセグメンテーションポリシーを構築できます。

「VLANやIPアドレスを覚えておく必要はありません」とポール氏は言います。「すべてを実際の言語で確認でき、必要なアプリケーションのみが相互に通信するようにしてください。」

「これはゲームチェンジャーです。イルミオを使用すると、実際に制御を適用する前に制御を計画および適用できるため、セグメンテーションエラーに関連するリスクが軽減されます」とマイルズ氏は述べています。

さらにポール氏は、ZTSは欧州連合のデジタル運用回復力法（DORA）など、多くの規制要件に準拠していると指摘した。DORAは、セグメンテーションの詳細な証拠を義務付けている。「Illumioのようなツールを導入することで、セキュリティが向上するだけでなく、コンプライアンス基準を自信を持って満たすことができるようになります」とポールは付け加えた。

ZTNAとZTSを組み合わせることで、完全なゼロトラスト防御が構築されます

ZTNAはネットワークへのアクセスを制御する一方、ZTSはネットワーク内での不正アクセスを制限することを保証する。これらを組み合わせることで、南北方向と東西方向の両方のトラフィックを管理する、階層型のゼロトラストセキュリティ戦略が構築されます。

「ZTNAは玄関の制御、ZTSは家の中での人の移動の制御だと考えてください」とジムは説明した。「攻撃者が侵入できたとしても、ZTSは彼らがすべての情報にアクセスできないようにします。」AppgateとIllumioを合わせると、ゼロトラストのあらゆる側面を網羅できます。」

マイルズ氏は、DXC自身のゼロトラストへの道のりは、複数のVPNプラットフォームを統合し、部門全体でZTNAの原則を徐々に採用することから始まったと付け加えました。「ZTNAとZTSは単なるアドオンではありません」と彼は言いました。「これらはゼロトラストの重要なレイヤーです。これらが組み合わさることで、完全なセキュリティの全体像が生まれます。」

ZTNA + ZTS:ゼロトラストの必需品  

ゼロトラストへの道のりは一夜にして成し遂げられるものではありませんが、 ZTNAとZTSを組み合わせることで、組織はゼロトラストの構築と、避けられない侵害からネットワークを保護する上で大きな進歩を遂げることができます。

ゼロトラスト戦略を始めたばかりの場合でも、既存のゼロトラスト戦略を改良している場合でも、これらの業界リーダーの洞察は、ゼロトラストへの統合アプローチの重要性を強調しています。ポールが要約したように、「ゼロトラストは中途半端に行うことはできません。ZTNAとZTSを使用すると、レジリエンスのある適応性のあるセキュリティモデルをセットアップし、あらゆることに備えることができます。」

今すぐオンデマンドウェビナーの全編にアクセスしましょう。ZTSとZTNAを活用したゼロトラスト構築について詳しく知りたい方は、今すぐお問い合わせください。