ゼロトラスト
セキュリティ時代の
アプリ/データの保護とは？

ゼロトラストセキュリティ時代の
アプリケーションとデータの保護

すべての段階において「信頼しない」ことを前提とするゼロトラストセキュリティにおいて、社内外を問わず、すべてのアクセスを高度なシステムで検証を行う必要があります。ゼロトラストセキュリティ時代に必要なアプリケーションとデータの保護機能をご紹介します。

• クラウドサービス間の
  セキュリティを強化する
  CASB

  

  CASB（Cloud Access Security Broker）は、SaaS などの活用が広がるクラウドサービスや従業員の間に、単一のセキュリティコントロールポイントを設定することで、クラウドサービスの利用状況を可視化して一貫したセキュリティポリシーの適用と管理を可能にします。

• 自動的な情報漏洩
  防止対策（DLP）

  

  データ暗号化や、アプリケーションの拒否リスト、Wi-Fi のセキュリティなどのポリシーを業務で使用するデバイス毎に設定し、EDR を使用したデバイスの脅威への感染や、従業員のなりすましの監視と組み合わせることで、リモート ロック、デバイスデータワイプ、アクセス コントロールなどの情報漏えい対応を自動的に行います。

• 柔軟なアクセス権の
  コントロール

  

  ゼロトラストセキュリティで重要な、アプリケーションやデータへの必要最小限のアクセス許可を実現するために、従業員の認証情報とデバイス、業務アプリケーションを一元管理することで、従業員の所属や業務範囲に合わせて、アクセス可能なアプリケーションやデータを迅速に設定できるようになります。

• クラウドサンドボックスで
  より精度の
  高い防御を実現

  

  正規のネットワークから隔離したクラウド環境で、未知のアプリケーションや添付ファイルを実際に実行して解析を行うクラウドサンドボックスを使用すると、近年増加傾向にある標的型攻撃で使用される、カスタマイズされたマルウェアなどが、従業員のデバイスにインストールされる前に発見し、防御できます。