ワイヤレスネットワークをサイバー脅威から保護
NIST Special Publication 800-207 に詳述されているゼロトラストアーキテクチャの導入以来、RUCKUS Networks は、ゼロトラストネットワークアクセス (ZTNA) セキュリティフレームワークの構築において IT 管理者を支援する各種ソリューションを開発してきました。「never trust, always verify」という ZTNA の原則を支えるため、RUCKUS はネットワークのあらゆるレイヤーでユーザーアクセスを保護する包括的なテクノロジースイートを提供しています。
例えば、Dynamic PSK™（事前共有キー）テクノロジー（DPSK および DPSK3™）は、ユーザーごとの一意の認証情報を提供し、共有パスワードのリスクを排除します。最新の WPA3-SAE 規格に対応している DPSK3™ は、最新のエンタープライズグレードの Wi-Fi セキュリティを提供すると同時に、IT チームに個々のデバイス接続に対するきめ細かな可視性と制御を提供します。
当社のクラウドネイティブプラットフォームである RUCKUS One® は、アイデンティティ管理と適応型ポリシーを統合し、ユーザーの役割、デバイスの状態、リアルタイムのコンテキストに基づいてアクセスルールを動的に適用します。これにより、ポリシーレベルでのマイクロセグメンテーションが可能となり、ユーザーは許可されたアプリケーションとデータのみにアクセスできます。
トランスポートレイヤーでは、RUCKUS Edge™ がマイクロセグメンテーショントランスポートを通じて ZTNA を拡張し、広範なネットワークをリスクにさらすことなく、ユーザー、デバイス、アプリケーション間のトラフィックを分離できるようにします。セキュアなオンボーディングとリアルタイム監視を組み合わせることで、このアーキテクチャは分散環境全体でエンドツーエンドのゼロトラスト適用を実現します。
詳細については、RUCKUS Networks Zero Trust Architecture (ZTA) solution overviewをダウンロードしてください。
ゼロトラストの 5 つの柱
すべてのユーザーとデバイスを継続的かつインテリジェントに検証する
ZTNA の最初の柱は、強力なアイデンティティ検証です。RUCKUS により、IT チームは証明書ベースの認証情報と多要素認証 (MFA) を使用してユーザーとデバイスを認証でき、認証情報ベースの脅威にさらされるリスクを低減できます。AI と機械学習を活用する当社のプラットフォームは、ネットワーク全体での継続的な検証に向けて、リアルタイムの可視性と適応型ポリシーの適用を提供します。
自動化されたポリシー適用によるデバイスアクセスの制御
第 2 の柱として、ZTNA はすべてのデバイスにわたって一貫したセキュリティポリシーを適用することに重点を置いています。RUCKUS により、IT チームはデバイスを自動的に検証し、ID、ポスチャ、動作に基づいてアクセスを制御できます。高度な分析とデバイスの健全性に関するリアルタイムの可視化により、脅威をプロアクティブに検知し、セキュリティ基準への準拠を実現できます。
ネットワークをセグメント化し、ID ベースのトラフィック制御を適用
水平移動を防止し、最小特権アクセスを適用するマイクロセグメンテーションが、ZTNA の第 3 の柱です。RUCKUS Edge を使用することで、組織はユーザー、デバイス、アプリケーションを分離するトランスポート層のマイクロセグメントを作成できます。統合 ID 管理により、セグメンテーションポリシーをユーザーのロールやデバイスポスチャに関連付けることができます。このアプローチにより、精密な制御、リアルタイムのトラフィック可視化、迅速な異常検知が可能になり、内外の脅威に対する防御を強化できます。
アプリケーションアクセスの保護と制御
ZTNA の第 4 の柱により、許可されたユーザーのみが重要なアプリケーションにアクセスできるようになります。たとえば、RUCKUS Edge をマイクロセグメンテーションに活用し、適応型ポリシーと組み合わせることで、IT チームはアプリケーションごとにきめ細かなアクセス制御を適用し、ユーザーインタラクションを継続的に監視できます。この動的なアプローチにより、潜在的な脅威をリアルタイムで検出して軽減し、機密性の高いワークロードを保護しながら、ネットワーク全体のセキュリティを強化できます。
暗号化と継続的な保護によるデータ保護
ZTNA の最後の柱は、強力な暗号化、厳格なアクセス制御、継続的な監視によって機密データを保護することに重点を置いています。重要な情報を暗号化し、厳格なポリシーを適用することで、組織は不正アクセスやデータ漏洩を防止できます。これにより、極めて機密性の高い通信でもネットワーク上で安全に処理できるようになります。
ZTA に対するマルチベンダーアプローチのメリット
セキュリティの強化とリスクの低減
ネットワークコンポーネント間に本質的な信頼関係がないことを前提とするゼロトラストアーキテクチャ (ZTA) を採用することで、全体的なセキュリティが強化され、単一障害点を最小限に抑えることができます。さまざまな製品やテクノロジーを活用することで、攻撃者が脆弱性を悪用することがはるかに難しくなります。
レジリエンスと柔軟性
複数のベンダーと連携することで、IT チームは多様なポリシーやテクノロジーを導入し、進化するセキュリティ脅威に迅速に対応できます。このアプローチは、単一ベンダーのパッチ管理や緩和策への依存を減らし、ネットワーク全体のレジリエンスを高めることにもつながります。
多層防御戦略
マルチベンダー環境を活用することで、単一ベンダーのソリューションに依存しない多層的なセキュリティを実現できます。この多様性により、あるベンダーの製品に脆弱性があってもネットワーク全体が侵害されにくくなり、全体的な防御を強化できます。
ゼロトラストネットワークの構築に役立つ製品
RUCKUS One
RUCKUS One は、AI を活用した統合型の Network Management-as-a-Service プラットフォームで、単一サイトでも複数サイトでも、有線および無線ネットワークの導入、監視、管理を合理化します。
RUCKUS Edge
RUCKUS Edge は、ネットワークエッジでマイクロセグメンテーションとゼロトラストの適用を実現し、ユーザー、デバイス、アプリケーションのアクセスをきめ細かく制御します。ハイブリッド展開で RUCKUS One と統合すると、トラフィックを分離し、リアルタイムの ID とデバイスポスチャに基づいて適応型ポリシーを適用することで、ネットワークセキュリティを強化できます。
セキュアオンボーディング
ネットワークオンボーディングと認証を BYOD とゲストユーザー向けにシンプルかつセキュアにします。
参考資料
ネットワークセキュリティにゼロトラストを採用
従来のネットワークセキュリティモデルでは、今日の高度なサイバー脅威に対応できません。ゼロトラストは、ネットワークの内外を問わず、ユーザーやデバイスを本質的に信頼できるものとは見なさず、重要な資産を保護するために厳格な検証と継続的な監視を行う変革的なアプローチです。
RUCKUS Networks のゼロトラストアーキテクチャ (ZTA)
ゼロトラストアーキテクチャ (ZTA) は、サイバー脅威が増大する今日の環境に不可欠です。しかし、厳格なアクセス制御、継続的な検証、適応型セキュリティポリシーを効果的に適用するには、ソフトウェアやハードウェアを追加するだけでなく、ネットワーク保護に対する包括的なアプローチが必要です。
ネットワークセグメンテーション：セキュリティの強化とパフォーマンスの向上
ネットワークセグメンテーションとは、大規模なネットワークを複数の小さな論理ネットワーク、つまりセグメントに分割する手法です。ネットワークはさまざまな理由でセグメント化されますが、主な目的はネットワークセキュリティまたはユーザー体験の向上です。
RUCKUS Networks の主要な連邦政府向けネットワークセキュリティソリューションをご覧ください
当社の連邦政府向けネットワークセキュリティソリューションは、TAA コンプライアンスを含む最新の認証要件を満たすよう設計されています。当社のゼロトラストネットワークアーキテクチャがお客様の業務をどのように支援できるかをご覧ください。
RUCKUS WAN ゲートウェイによる ZTNA の概要
RUCKUS WAN ゲートウェイ (RWG) は、NCSC Architecture Patterns for Zero Trust Networks や NIST Special Publication 800-207 などの正式文書で示されたガイドラインに従い、ZT セキュリティモデル展開の一部を構成するゼロトラストアーキテクチャ (ZTA) のヘッドエンドとなるように設計されています。
よくあるご質問 (FAQ)
ゼロトラストは、「never trust, always verify」という原則に基づく変革的なセキュリティモデルです。ネットワーク境界の内側か外側かにかかわらず、ユーザーやデバイスを本質的に信頼できるものとは見なさず、リソースを保護するために継続的な認証と厳格なアクセス制御を求めます。
NIST Special Publication 800-207 で定義されているゼロトラストアーキテクチャ (ZTA) は、ゼロトラストの原則を組織のネットワークに統合するフレームワークです。きめ細かなアクセス制御を適用し、ネットワークアクティビティを継続的に監視して脅威を検出し対応することで、攻撃対象領域を最小限に抑えます。
ゼロトラストネットワークアクセス (ZTNA) は、場所を問わず、ネットワークへの接続を試みるすべてのユーザーとデバイスに対して、厳格な ID 検証とアクセス制御を適用するセキュリティモデルです。「never trust, always verify」の原則に従う ZTNA は、より広範なゼロトラストアーキテクチャ (ZTA) の重要な要素です。
ゼロトラストネットワークアクセスには、次の 4 つの主なメリットがあります。
- 暗黙の信頼を排除することで攻撃対象領域を削減します。
- リモートワーク環境とハイブリッドワーク環境のセキュリティを強化します。
- 侵害された認証情報やデバイスによる被害を抑えます。
- ネットワークアクセスの可視化と制御を強化します。