ゼロ・トラスト・ネットワーク・アクセス（ZTNA）

フォレスター社によると、ZTNAを採用するメリットは以下の通りである：

• ネットワークの可視化、脆弱性管理、侵害検知の向上
• マルウェアの伝播防止
• サイバーセキュリティの設備投資と運用コストの削減
• コンプライアンス・イニシアチブの範囲とコストの削減
• 混乱したイベント時の部門間協力の改善
• ネットワークを流れるデータに対する洞察と認識を強化
• 脅威によるデータ流出からの保護
• デジタル・ビジネス変革の強力な基盤

ZTNAは、アプリケーションやサービスへのダイレクトでセグメント化されたアクセスを提供するため、本質的に安全です。ZTNAは、脅威行為者がネットワーク内を横方向に移動できなくなるため、企業の潜在的な攻撃対象領域を劇的に縮小します。また、EDR（Endpoint Detection and Response）からXDR（Extended Detection and Response）へと移行するための基盤も構築します。

しかし、ZTNAの最も重要なメリットは、エンドユーザーにある。ZTNA を採用し、強力なエンドポイント・セキュリティと統合した企業は、有効なユーザーと健全なデバイスのみにアクセスを許可することができます。これにより、機密資産を過度のリスクにさらすことなく、BYODと リモートワークの両方のイニシアチブをサポートすることができます。

• ネットワークのスピードとパフォーマンスの向上
• より良いエンドユーザー・エクスペリエンス
• ハードウェアの追加を必要としない拡張性
• より簡単なポリシー管理

従来のネットワークアクセスは、2つの原則に基づいている：

1. 信じる、しかし検証する
2. ネットワーク内のすべてのユーザーとエンドポイントは、デフォルトで信頼されている。

残念ながら、このアプローチは、企業のセキュリティ境界が存在するだけでなく、不正アクセスも防ぐことができるという考え方が前提となっている。クラウド・コンピューティングとハイブリッド・ワークによって定義される状況では、どちらの概念も成り立たない。従来のファイアウォールをベースとした境界線は消滅した。

ZTNAは、これを機能的に新しい、よりダイナミックな境界で置き換える。ガートナー社によると、ZTNAは「アプリケーションまたはアプリケーション群の周囲に、IDおよびコンテキストに基づく論理的なアクセス境界」を設けるものである。アクセスは、トラスト・ブローカーを介して、特定の名前付きエンティティに制限される。こうすることで、当該アプリケーションは発見されなくなり、企業の攻撃対象範囲を狭めると同時に、横の動きを防ぐことができる。

ZTNAは、5つの主要原則の上に成り立っている：

1. 連続モニタリング
2. 継続的な検証
3. 最小特権アクセス
4. マイクロセグメンテーション
5. デバイスとエンドポイントの認証

多くの点で、ZTNAはVPN技術の進化を象徴している。VPNは、企業がセキュリティの境界線を明確に定義し、絶えず進化するエコシステムと戦う必要がなかった時代に、別の時代のために構築された。その結果、ZTNAソリューションと比較すると、VPNテクノロジーには多くの欠点がある。

• セキュリティ VPNは、企業のネットワークをリモート・ユーザーに拡張するもので、ユーザーは、細かく厳重に管理されたセグメントではなく、セキュリティ境界全体に足を踏み入れることができます。
• パフォーマンス VPN接続は通常、リソースの使用量が多く、インターフェイスが煩雑で、レイテンシーが大きいという欠点がある。
• 設定の容易さ。 VPNソフトウェアは、柔軟性や俊敏性を念頭に置いて設計されていない。そのため、状況に応じてセキュリティ・ポリシーや制御を変更することは、非常に困難である。