目次

1章　ゼロトラストの基本

• 01　ゼロトラストとは～境界防御に依存しないという考え方
• 02　ゼロトラストの歴史～胎動から混迷期、そして標準化へ
• 03　ゼロトラストが必要とされる背景～システム環境の変化と攻撃の高度化
• 04　ゼロトラストの定義～概念を理解するための指針
• 05　NISTによる7種類の基本原則～ゼロトラスト化で従うべき理念
• 06　7種類の基本原則の意味～ゼロトラストの理念を深く理解
• 07　ゼロトラストアーキテクチャ～ゼロトラストを実現する論理構造
• 08　ゼロトラストのアクセス制御プロセス～分散型アーキテクチャの動作原理
• 09　ZTXフレームワークの機能要件～ゼロトラストを実現する7つの要素
• 10　要素技術の相関関係～7つの機能要件の連携と役割

2章　アイデンティティセキュリティ

• 11　アイデンティティセキュリティ～アクセス元である主体を管理・制御
• 12　ID～主体を認証・制御する出発点
• 13　認証と認可～アクセス制御のための基本要素
• 14　IAM～組織におけるユーザーIDの管理基盤
• 15　IDaaS～クラウドネイティブなIDアクセス管理
• 16　認証方式～本人を特定する3つの手法
• 17　多要素認証（MFA）～複数の認証方式の組み合わせ
• 18　パスワードレス認証～FIDOに準拠したパスキーの仕組み
• 19　シングルサインオン（SSO）～利便性とセキュリティの両立
• 20　リスクベース認証～高度化された動的な認証プロセス
• 21　アクセス制御モデル～権限の範囲を決める認可の仕組み
• 22　SDP～境界を仮想的に定義する仕組み
• 23　動的アクセスポリシー～ゼロトラストに必須のルール設計

3章　デバイスセキュリティ

• 24　エンドポイントセキュリティ～デバイスの境界化と包括的な保護対策
• 25　端末資産管理～管理端末と非管理端末
• 26　UEM～端末管理の仕組みとソリューション
• 27　AV／NGAV～デバイスを脅威から保護する技術
• 28　EPPとEDR～脅威予防と発見的統制の実装
• 29　XDR～広範囲な情報から多層的かつ自動的に脅威を検知

4章　ネットワークセキュリティ

• 30　セキュアネットワーク～信頼できる通信環境の構築
• 31　ネットワークの設計～前提条件とサポート要件
• 32　IDS／IPS～ネットワークの内側で検知・防御
• 33　ファイアウォール～従来型FWからNGFWへ進化
• 34　SASE～ゼロトラストネットワークの基盤
• 35　SWG～安全なネットアクセスを実現する仕組み
• 36　ZTNA～IAPとIAMの連携で動的制御
• 37　SD-WAN～ネットワークを仮想化する仕組み
• 38　マイクロセグメンテーション～ネットワーク細分化で被害を最小化
• 39　NDR～ネットワークの異常挙動を検知・対処
• 40　CASB～クラウド環境でのゼロトラスト

5章　リソースセキュリティ

• 41　リソースセキュリティ～保護対象領域を守る技術と仕組み
• 42　CSPM～クラウドの構成・設定を管理
• 43　CWPP～クラウド環境の内部侵害対策
• 44　CNAPP～サイロ化の課題を解決する仕組み
• 45　WAF～Webアプリケーションの脆弱性悪用から保護
• 46　データ暗号化～情報漏えい対策の基本機能
• 47　DLP～機密データの識別・監視・保護
• 48　IRM～ファイルの権限設定でデータ保護
• 49　DSPM～機密データの可視化・管理・保護
• 50　データバックアップ～ZTDR成熟度モデルによるレジリエンス向上
• 51　データガバナンス～統制による価値向上とリスク低減
• 52　データライフサイクル管理～運用面からデータを管理する仕組み

6章　監視・運用・自動化

• 53　監視・運用・自動化～ゼロトラストを横断する共通機能
• 54　SIEM～組織内のイベント情報を統合
• 55　UEBA～主体の挙動に注目した技術
• 56　CTEM～ITリソースの継続的な脆弱性監視
• 57　ASM／EASM～攻撃面の脆弱性を管理する仕組み
• 58　SOC～高度な脅威に対応する組織体制
• 59　CSIRT～インシデント対応の実働部隊
• 60　SOAR～脅威検知後の対処を自動化

7章　導入と実装

• 61　導入の原則～ゼロトラスト化を成功させる要諦
• 62　ゼロトラスト成熟度モデル～機能要件（領域）ごとの導入プロセスを可視化
• 63　導入・移行のプロセス～ゼロトラスト化を進める手順
• 64　導入・実装①～アイデンティティのゼロトラスト化
• 65　導入・実装②～デバイスのゼロトラスト化
• 66　導入・実装③～ネットワークのゼロトラスト化
• 67　導入・実装④～アプリケーション＆ワークロードのゼロトラスト化
• 68　導入・実装⑤～データのゼロトラスト化
• 69　導入・実装⑥～機能間連携を実現する土台の構築
• 70　DAAS～守るべき保護対象領域の特定
• 71　CI/CD～ソフトウェア開発を自動化する仕組み
• 72　DevSecOps～安全性を担保する三位一体の開発環境
• 73　インシデントレスポンス～脅威リスクに備える仕組みの構築

8章　実装モデル

• 74　実装モデル～ゼロトラスト実装の選択肢
• 75　アイデンティティ起点型～認証・認可を中心に3要素構成へ拡充
• 76　リモートアクセス型～テレワーク環境のゼロトラスト化
• 77　インターネット型～SWGやRBIによるセキュア環境
• 78　SASE型～セキュアなクラウド利用環境の実装

9章　課題と対策

• 79　導入・運用コスト～いかに高額化する費用を抑えるか
• 80　プロジェクトへの誤解～導入の形骸化を招く製品中心の考え方
• 81　レガシーシステム～古いシステムをどう置き換えていくか
• 82　環境変化の軽視①～組織文化や運用体制にも迫られる変革
• 83　環境変化の軽視②～業務部門からの抵抗を回避するには
• 84　内部リスク対策～人的リスクに対処するための考え方
• 85　今後の展望～進化の先にあるゼロトラストの将来像