「ゼロトラスト」とは「何も信頼しない」を前提に対策を講じるセキュリティの考え方。
この考えのもと、全てのトラフィックに対して信用をスコアで評価し、対策を行う次世代のセキュリティモデルです。
社内からのアクセスなど従来は信用できると評価されてきたトラフィックであっても、信用評価を都度行うことで、内外どこからの脅威に対しても備えることができるという特徴があります。

ここでは、あらためて「ゼロトラスト」と「境界防御」の違いについて確認する事にしましょう。
ゼロトラストの実現にはセキュリティの機能毎に実装が必要となりますが、今回はゼロトラスト実現の第一歩として、
「利用者認証」と「利用者のWebアクセス管理」に着目して、構築を行います。