図解即戦力 ゼロトラストのしくみと導入がこれ1冊でしっかりわかる教科書
[電子書籍版]
株式会社イストリア 長谷川丈一
※このコンテンツは文字サイズの変更ができません。
商品情報
- 著者： 株式会社イストリア 長谷川丈一
- シリーズ名： 図解即戦力
- 発売日： 2026年09月07日
- 出版社： 技術評論社
- 商品番号： 9784297158415
- 言語： 日本語
- 対応端末： 電子書籍リーダー, Android, iPhone, iPad, デスクトップアプリ, ブラウザビューア
商品説明
内容紹介
※この商品は固定レイアウトで作成されており、タブレットなど大きいディスプレイを備えた端末で読むことに適しています。また、文字列のハイライトや検索、辞書の参照、引用などの機能が使用できません。※PDF版をご希望の方はGihyo Digital Publishingも併せてご覧ください。
◆ゼロトラストの一番やさしい本です!◆
ゼロトラストとは、「Never trust, always verify（決して信頼せず、常に検証せよ）」という考え方のもと、「何も信頼しない」ことを前提にしたネットワークセキュリティのアプローチです。今までのような、自社ネットワークの外部と内部の境界を防御するだけでは、ランサムウェア攻撃や内部漏えいには対処できません。これからは、すべてのネットワークトラフィックとデバイスに対して信頼を前提とせず、常に検証を行うという原則に基づいてネットワークセキュリティを考えていく必要があります。本書では、そういったゼロトラストの基本的な考え方から、しくみと技術、導入方法、今後の課題や展望などをわかりやすいフルカラー図解で解説します。キーワードベースの構成なので、これから学び始める方でもやさしく理解できます。
■こんな方におすすめ
・ゼロトラストについて詳しく知りたい、ネットワーク管理者、若手エンジニア、管理職など
■目次
1章 ゼロトラストの基本
01 ゼロトラストとは〜境界防御に依存しないという考え方
02 ゼロトラストの歴史〜胎動から混迷期、そして標準化へ
03 ゼロトラストが必要とされる背景〜システム環境の変化と攻撃の高度化
04 ゼロトラストの定義〜概念を理解するための指針
05 NISTによる7種類の基本原則〜ゼロトラスト化で従うべき理念
06 7種類の基本原則の意味〜ゼロトラストの理念を深く理解
07 ゼロトラストアーキテクチャ〜ゼロトラストを実現する論理構造
08 ゼロトラストのアクセス制御プロセス〜分散型アーキテクチャの動作原理
09 ZTXフレームワークの機能要件〜ゼロトラストを実現する7つの要素
10 要素技術の相関関係〜7つの機能要件の連携と役割
2章 アイデンティティセキュリティ
11 アイデンティティセキュリティ〜アクセス元である主体を管理・制御
12 ID〜主体を認証・制御する出発点
13 認証と認可〜アクセス制御のための基本要素
14 IAM〜組織におけるユーザーIDの管理基盤
15 IDaaS〜クラウドネイティブなIDアクセス管理
16 認証方式〜本人を特定する3つの手法
17 多要素認証（MFA）〜複数の認証方式の組み合わせ
18 パスワードレス認証〜FIDOに準拠したパスキーの仕組み
19 シングルサインオン（SSO）〜利便性とセキュリティの両立
20 リスクベース認証〜高度化された動的な認証プロセス
21 アクセス制御モデル〜権限の範囲を決める認可の仕組み
22 SDP〜境界を仮想的に定義する仕組み
23 動的アクセスポリシー〜ゼロトラストに必須のルール設計
3章 デバイスセキュリティ
24 エンドポイントセキュリティ〜デバイスの境界化と包括的な保護対策
25 端末資産管理〜管理端末と非管理端末
26 UEM〜端末管理の仕組みとソリューション
27 AV／NGAV〜デバイスを脅威から保護する技術
28 EPPとEDR〜脅威予防と発見的統制の実装
29 XDR〜広範囲な情報から多層的かつ自動的に脅威を検知
4章 ネットワークセキュリティ
30 セキュアネットワーク〜信頼できる通信環境の構築
31 ネットワークの設計〜前提条件とサポート要件
32 IDS／IPS〜ネットワークの内側で検知・防御
33 ファイアウォール〜従来型FWからNGFWへ進化
34 SASE〜ゼロトラストネットワークの基盤
35 SWG〜安全なネットアクセスを実現する仕組み
36 ZTNA〜IAPとIAMの連携で動的制御
37 SD-WAN〜ネットワークを仮想化する仕組み
38 マイクロセグメンテーション〜ネットワーク細分化で被害を最小化
39 NDR〜ネットワークの異常挙動を検知・対処
40 CASB〜クラウド環境でのゼロトラスト
5章 リソースセキュリティ
41 リソースセキュリティ〜保護対象領域を守る技術と仕組み
42 CSPM〜クラウドの構成・設定を管理
43 CWPP〜クラウド環境の内部侵害対策
44 CNAPP〜サイロ化の課題を解決する仕組み
45 WAF〜Webアプリケーションの脆弱性悪用から保護
46 データ暗号化〜情報漏えい対策の基本機能
47 DLP〜機密データの識別・監視・保護
48 IRM〜ファイルの権限設定でデータ保護
49 DSPM〜機密データの可視化・管理・保護
50 データバックアップ〜ZTDR成熟度モデルによるレジリエンス向上
51 データガバナンス〜統制による価値向上とリスク低減
52 データライフサイクル管理〜運用面からデータを管理する仕組み
6章 監視・運用・自動化
53 監視・運用・自動化〜ゼロトラストを横断する共通機能
54 SIEM〜組織内のイベント情報を統合
55 UEBA〜主体の挙動に注目した技術
56 CTEM〜ITリソースの継続的な脆弱性監視
57 ASM／EASM〜攻撃面の脆弱性を管理する仕組み
58 SOC〜高度な脅威に対応する組織体制
59 CSIRT〜インシデント対応の実働部隊
60 SOAR〜脅威検知後の対処を自動化
7章 導入と実装
61 導入の原則〜ゼロトラスト化を成功させる要諦
62 ゼロトラスト成熟度モデル〜機能要件（領域）ごとの導入プロセスを可視化
63 導入・移行のプロセス〜ゼロトラスト化を進める手順
64 導入・実装１〜アイデンティティのゼロトラスト化
65 導入・実装２〜デバイスのゼロトラスト化
66 導入・実装３〜ネットワークのゼロトラスト化
67 導入・実装４〜アプリケーション＆ワークロードのゼロトラスト化
68 導入・実装５〜データのゼロトラスト化
69 導入・実装６〜機能間連携を実現する土台の構築
70 DAAS〜守るべき保護対象領域の特定
71 CI/CD〜ソフトウェア開発を自動化する仕組み
72 DevSecOps〜安全性を担保する三位一体の開発環境
73 インシデントレスポンス〜脅威リスクに備える仕組みの構築
8章 実装モデル
74 実装モデル〜ゼロトラスト実装の選択肢
75 アイデンティティ起点型〜認証・認可を中心に3要素構成へ拡充
76 リモートアクセス型〜テレワーク環境のゼロトラスト化
77 インターネット型〜SWGやRBIによるセキュア環境
78 SASE型〜セキュアなクラウド利用環境の実装
9章 課題と対策
79 導入・運用コスト〜いかに高額化する費用を抑えるか
80 プロジェクトへの誤解〜導入の形骸化を招く製品中心の考え方
81 レガシーシステム〜古いシステムをどう置き換えていくか
82 環境変化の軽視１〜組織文化や運用体制にも迫られる変革
83 環境変化の軽視２〜業務部門からの抵抗を回避するには
84 内部リスク対策〜人的リスクに対処するための考え方
85 今後の展望〜進化の先にあるゼロトラストの将来像
■著者プロフィール
株式会社イストリア 長谷川丈一：モノからコトまで、背景にあるストーリーを掘り起こし、“わかりやすく”伝えることを理念とするコンテンツ制作会社。ビジネス全般をはじめ、デジタル分野や情報セキュリティ、最新テクノロジーなどを強みとし、企業のオウンドメディアや冊子の企画・制作を手掛ける。
商品レビュー（1件）
- 総合評価
-
4.00
楽天Koboのレビュー
まだレビューがありません。 レビューを書く
楽天ブックスランキング情報
-
週間ランキング
ランキング情報がありません。
-
日別ランキング （2026年10月10日）
電子書籍 ：第3779位（↑） > PC・システム開発 ：第32位（↑） > インターネット・WEBデザイン ：第2位（↑）
週間ランキング
電子書籍版
AIを味方につける仕事術 AI活用のもやも…
