ゼロトラストとは

ゼロトラストとは、社内のネットワークであっても無条件には信頼せず、すべてのアクセスについて、利用者・端末・通信の正当性をその都度検証してから許可するという、セキュリティの考え方である。

クラウドサービスの利用やテレワークの広がりで、社内と社外の境界を守る従来の境界防御だけでは守りきれなくなったことから広まった。強固な認証、端末の状態の確認、最小限の権限の付与、通信の監視などを組み合わせて実現する。