GLOSSARY用語集

Zero Trustは、組織のネットワークの内外を問わず、情報資産へのすべてのアクセスに対して安全性を検証するセキュリティの考え方です。従来の境界型セキュリティモデルでは、組織内ネットワーク環境は信頼されていましたが、クラウドサービスの普及やリモートワークの増加などにより、境界型防御では不十分になりました。Zero Trustでは、ネットワーク境界の内部と外部を区別することなく、認証・認可を厳格に行い、適切な権限付与などを行います。非常に広い概念であるゼロトラストを実現するために必要な機能は多岐にわたりますが、特に認証・認可はゼロトラストセキュリティ対策の根幹をなすため、Microsoft Entra IDは重要なセキュリティ基盤として活用されます。