ゼロトラスト
ぜろとらすと ／ Zero Trust
定義
ゼロトラストとは、社内外を問わず、アクセスのたびに利用者や端末を確かめる安全対策の考え方のことです。
ゼロトラストは、「社内ネットワークの中なら安全」という前提を置かず、すべてのアクセスを確認の対象にする考え方です。クラウドサービスやテレワークが広がり、社内と社外の境目があいまいになったことが背景にあります。米国国立標準技術研究所（NIST）は文書SP 800-207でゼロトラストの構成を整理しています。実際には、多要素認証、端末の状態の確認、アクセス権限の最小化、ログの監視などを組み合わせて段階的に進めます。一度にすべてを切り替える必要はありません。