公開日: 2020-09-18 • 読了時間: 9分

規制されたコアインフラストラクチャにおけるゼロトラストセキュリティ

従来の境界セキュリティは、プライベート ネットワーク内のすべてのものは信頼されるという前提で動作します。クラウド統合を備えた最新の規制されたデジタル環境では、このモデルは重大なリスクベクトルとなります。ゼロトラスト セキュリティは、「決して信頼せず、常に検証する」という基本原則を強制します。

PDP ゲートでの詳細な検証

ゼロ トラスト アーキテクチャでは、すべてのアクセス リクエストは、安全なシステムに到達する前にポリシー決定ポイント (PDP) によって検証される必要があります。この検証では、ユーザーの認証情報、デバイスの状態、リクエスト コンテキストが動的に考慮されます。

ゼロトラスト実装の柱

• アイデンティティとコンテキスト検証: 多要素認証 (MFA) を強制し、デバイスのコンプライアンス状態を動的に検査します。
• 最小特権アクセス: 正確なジョブロールに基づいて、安全なアプリケーションにセッション固有のアクセス制限を付与します。
• 継続的モニタリング: ユーザーの行動をリアルタイムに記録して分析し、異常を検出し、自動ロックアウトをトリガーします。

マイクロセグメンテーションと信頼境界

銀行システムの主な設計目標はマイクロセグメンテーションです。従来のフラット ネットワークでは横方向の移動が許可されているため、セキュリティの低いポータルでの侵害がコア台帳へのアクセスにつながる可能性があります。ゼロ トラストは、ワークロードを個別のセキュリティ ゾーンに分離し、横方向のトラフィックをブロックします。

金融規制の遵守

ゼロ トラストの実装は、技術的なベスト プラクティスであるだけでなく、DORA、MaRisk、PCI-DSS などの最新の規制フレームワークを満たすためにも重要です。暗黙の信頼を排除することで、金融機関はあらゆる取引リクエストのコンプライアンスを検証し、顧客の預金や機密の財務データを保護できます。