ゼロトラスト
デジタルワークプレイスや マルチクラウド、情報セキュリティに関する ノウハウや 技術を結集させ、お客様が ゼロトラストに基づく システムや ネットワークを
円滑に 構築・運用できるよう、野村総合研究所(NRI)グループ 一丸となって ご支援します。
ゼロトラストとは?
-
ゼロトラストとは、ネットワーク環境における 従来の「境界」という概念を捨て去り、「完全に信頼できるものは無い」ことを前提として、守るべき情報資産に アクセスするものは すべて信用せずに その安全性を検証することで、情報資産への脅威を防ぐという、セキュリティの 新しい考え方です。
リモートワーク(テレワーク・在宅勤務)や クラウドサービスの普及に伴い、働き方や組織の情報資産が置かれる場所が 多様化するとともに、事業の デジタル化も進んでいます。境界を守ることに主眼を置いた 従来型の セキュリティモデルでは、対策として 十分ではなくなりつつあるため、ゼロトラストの考え方や仕組みの適用を検討する 企業や官公庁が増えています。
ゼロトラストを実現するためには、情報システムや ネットワーク、セキュリティインフラ、管理・運用プロセスや 社内ポリシーなどの 大幅な変革が 不可欠です。
atlax の ゼロトラスト 関連ソリューション
ゼロトラスト推進
ゼロトラストアーキテクチャ
クラウドセキュリティ評価・対策・運用
クラウド認証基盤(IAM)
クラウドネットワーク
NRIグループ の ゼロトラスト 関連ソリューション
IAM(ID・アクセス管理)、IDaaS
- ・OpenStandia KAID ※NRIの OpenStandia サイトへ
- ・Uni-ID Libra ※NRIセキュアサイトへ
- ・Keycloak ※NRIの OpenStandia サイトへ
- ・midPoint ※NRIの OpenStandia サイトへ
- ・Okta ※NRIセキュアサイトへ
- ・Microsoft Entra ID (旧称 : Azure Active Directory, Azure AD)
エンドポイント対策
- ・マネージド EDR サービス(CrowdStrike) ※NRIセキュアサイトへ
- ・Microsoft Intune
※ 上記は、2024年05月30日現在、NRIグループで提供中の 主なゼロトラスト関連ソリューションです。また、製品・サービス名称は、各企業・団体の商標または登録商標です。
※ EDR:Endpoint Detection and Response の略称で、主にエンドポイント端末におけるインシデント発生後の対応を明確化・迅速化する機能を持つセキュリティ対策のこと。
※ ZTNA:Zero Trust Network Access(ゼロトラストネットワークアクセス)の略称で、事前に定義された条件やポリシーに基づいて、企業の情報資産(アプリケーションやサービス、データなど)へのセキュアなリモートアクセスを可能にするテクノロジーのこと。
IAM (Identity and Access Management)
-
野村総合研究所(NRI)グループでは、企業における 従業員 ID や、消費者向け Webサービスの 顧客 ID など、異なる管理対象ユーザ・ユースケースに対して、最適な ソリューション・サービス・製品を、幅広く ご用意しています。
具体的には、NRIの ID ガバナンスサービス「OpenStandia KAID」や、NRIセキュアの BtoC サービス向け ID 管理・認証ソリューション「Uni-ID Libra」などの 自社開発の ソリューション・サービスをはじめ、「Keycloak」 「Microsoft Entra ID (旧称 : Azure Active Directory) 」 「Okta」についても、リセラー(販売代理店)として、ライセンス販売 および 導入支援サービスを 併せてご提供しています。
関連フォーラム・セミナー
-
セッション C-2: DX や 新しい働き方に貢献する ゼロトラスト
~ atlax Forum 2021 Online 開催レポート ~
2021年12月8日に、野村総合研究所(NRI)は「atlax Forum 2021 Online」を開催しました。「Track C: クラウド・セキュリティ・運用」の セッション「C-2: DX や 新しい働き方に貢献する ゼロトラスト」では、「ゼロトラストな セキュリティモデルとは何か?」「どのように実現していけばよいか?」について、事例も踏まえてご説明しました...
・atlax Forum 2021 Online 開催レポート(Track C)「C-2: DX や 新しい働き方に貢献する ゼロトラスト」 ※ atlax blogs サイトへ
※ IDaaS : IDentity as a Service の略称で、クラウド型の ID 統合認証基盤のこと。
関連ブログ・ジャーナル
-
日経BPムック『ランサムウエアに負けない、ゼロトラスト大全』の ご紹介
- 2024/01/16 atlax 編集部
2023年11月に 日経BPムック『すべてわかるゼロトラスト大全 さらばVPN・安全テレワークの切り札』の 改訂版として、NRI社員の 高橋 雅人・和田 広之・相田 洋志 が 寄稿した『ランサムウエアに負けない、ゼロトラスト大全』が 出版されました。本書は「何も信頼しない」ことを前提とした セキュリティ対策「ゼロトラスト」について 基礎から 解説する ...
-
NRIの先進テクノロジーに関する取り組み
- エッジコンピューティングを支える技術(ゼロトラスト・5G)-- 2022/10/27 IT基盤技術戦略室
NRIで推進している先進的な技術獲得の取り組みについて、複数回に分けてご紹介します。今回は「最適なゼロトラストシステム提供のための モデル・ガイドライン策定」と「エッジコンピューティングにおける 5G 技術検証」に関する ...
-
日経BPムック『すべてわかるゼロトラスト大全 さらばVPN・安全テレワークの切り札』のご紹介 - 米川 賢治・高橋 雅人・和田 広之・相田 洋志 が寄稿 -
- 2021/01/21 atlax 編集部
本書は、これからのセキュリティ対策の基本となる ゼロトラストを 基礎から解説するとともに、ゼロトラストを支える技術の仕組み、日本における 先進的なユーザー事例などを紹介しており ...
-
・NRI JOURNAL / リモートワークを支える「ゼロトラスト」 - 石井 晋也、江口 勲、大野 剛 - ※NRIサイトへ
-
・NRIセキュア ブログ / 目的・課題テーマから探す「ゼロトラスト」 ※NRIセキュアサイトへ
-
・NRIセキュア ブログ /「ゼロトラスト」が働き方を変える - 次世代のセキュリティモデル - ※NRIセキュアサイトへ
-
・NRIセキュア ブログ / テレワーク時代のセキュリティ - ペリメタモデルから「ゼロトラストモデル」へ - ※NRIセキュアサイトへ
-
・atlax blogs / 「ゼロトラスト」カテゴリーの 記事一覧 ※ atlax blogs サイトへ
※ VPN : Virtual Private Network の略称で、仮想専用線のこと。PC から通常はデータセンターに設置された会社の入り口まで暗号化された通信の「トンネル」を作り、その中でデータをやり取りする仕組みを指す。暗号化によって通信内容の盗聴を防ぎ、VPN 接続の際に強固な認証を行うことで、悪意のある第三者による不正アクセスを防ぐ。
※ BeyondCorp : Google が実装したゼロトラストモデルのこと。Google のコミュニティから寄せられたアイデアやベストプラクティスを加味して構築されたゼロトラスト企業セキュリティ。
関連ニュース・トピックス
-
・2023/07/06 NRIセキュア、「Uni-ID Libra」が 6年連続シェア No.1 を獲得 - CIAM 市場に関する 最新調査において、6年連続で マーケットシェア No.1 - ※NRIセキュアサイトへ
-
・2023/03/07 OpenStandia が Evolveum 社の「Silver Partner」に 認定されました - midPoint の コミュニティ活動と 啓蒙活動を推進 - ※NRIの OpenStandia サイトへ
-
・2021/07/16 NRIセキュア、パロアルトネットワークスの「Prisma® Access」を活用した情報システムの運用監視サービスを開始 - ゼロトラストモデルを採用し、多様化するアクセス経路を包括的に管理 - ※NRIサイトへ
-
・2021/02/24 NRIセキュア、ID管理・認証基盤ソリューション「Okta Identity Cloud」の導入支援サービスを提供開始 - ID や パスワードの 管理負担を低減し、安全で快適な アプリ利用環境を実現 - ※NRIサイトへ
-
・2021/02/10 NRIセキュア、「マネージド EDR サービス」を拡充し、マルウェアに感染した PC やサーバの復旧をリモートで支援可能に ※NRIサイトへ
-
・2020/11/09 NRIセキュア、「ゼロトラスト・コンサルティングサービス」を提供開始 - テレワーク・在宅勤務や、マルチクラウド環境の セキュリティを 大幅に強化 - ※NRIサイトへ
-
・2020/09/10 NRIセキュア、クラウドアクセスを可視化・制御する「Netskope CASB 運用支援サービス」を提供開始 ※NRIサイトへ
-
・2020/07/08 NRIセキュア、安全で効率的なリモートアクセスを実現する「Zscaler Private Access マネージドサービス」を提供開始 - ゼロトラストモデルの実装で、テレワークなど 多様な業務環境を支援 - ※NRIサイトへ
-
・2020/06/17 野村総合研究所、企業内で ID の適切な管理と統制を実現する ガバナンスサービス「OpenStandia KAID」を提供 ※NRIサイトへ
関連リンク・用語解説
-
・NRIセキュア / ゼロトラスト・セキュリティとは? - クラウドサービスや テレワークの活用が ますます広がる ニューノーマル時代に即した、最適な セキュリティモデルの導入を 支援 - ※NRIセキュアサイトへ
-
・NRIセキュア / ゼロトラスト・コンサルティングサービス - 現状評価から全体設計、ソリューション導入・運用まで総合的に支援 - ※NRIセキュアサイトへ
-
・NRI ナレッジ・インサイト / 用語解説 / ゼロトラスト(Zero Trust) - Verify and Never Trust(決して信頼せず必ず確認せよ)- ※NRIサイトへ
-
・NRIセキュア / セキュリティ用語解説 / ゼロトラストモデル ※NRIセキュアサイトへ
-
・NRIセキュア / セキュリティ用語解説 / CASB (Cloud Access Security Broker) ※NRIセキュアサイトへ
-
・NRIセキュア / セキュリティ用語解説 / EDR (Endpoint Detection and Response) ※NRIセキュアサイトへ
-
・NRIセキュア / セキュリティ用語解説 / IAM (Identity and Access Management) ※NRIセキュアサイトへ
-
・NRIセキュア / セキュリティ用語解説 / IDaaS (Identity as a Service) ※NRIセキュアサイトへ
-
・NRIセキュア / セキュリティ用語解説 / SOC (Security Operation Center) ※NRIセキュアサイトへ
-
・NRIセキュア / セキュリティ用語解説 / ZTNA (Zero Trust Network Access) ※NRIセキュアサイトへ
お問い合わせ
-
atlax (アトラックス)では、「ゼロトラスト推進」「ゼロトラストアーキテクチャ」「クラウドセキュリティ評価・対策・運用」「クラウド認証基盤(IAM)」「クラウドネットワーク」など、ゼロトラストを はじめとする ソリューション・サービス全般に関する ご相談や お問い合わせを承っております。
※ 記載された会社名 および ロゴ、製品名などは、該当する各社の登録商標または商標です。
※ Microsoft、Azure は、米国 Microsoft Corporation の米国およびその他の国における登録商標または商標です。
※ Google Cloud、Anthos、Apigee、BigQuery、Chromebook、G Suite、Looker および YouTube は、Google LLC の商標です。