11月9日、野村総合研究所グループの情報セキュリティ専門企業であるNRIセキュアテクノロジーズ株式会社(以下、NRIセキュア)は、「ゼロトラスト・コンサルティングサービス」の提供を開始した。本サービスは、情報システムにゼロトラストという考え方の適用を目指す組織を対象に、現状評価から全体設計、ソリューション導入までを支援するサービスである。

ゼロトラストとは、「何も信頼しない」を前提に対策を講じるセキュリティの新たな考え方である。この考え方では、守るべき情報資産へのアクセスごとに、それが正当なアクセスかどうかを検証することによって、情報資産への脅威を排除する。また、ゼロトラストを実現するためには、情報システムやネットワーク、セキュリティインフラ、管理・運用プロセスや社内ポリシーなどの大幅な変革が求められる。

そこで、ゼロトラストの適用における重要な要素として、以下の4つが挙げられる。

・エンドポイントセキュリティ

・Webアクセスのセキュリティ

・情報の識別とアクセス権限の付与

・ユーザ・チームとIDの管理

本サービスでは、現状のリスク評価を行い、システムの構想から導入、さらにゼロトラスト適用後のソリュ―ション運用・システム改善提案までを一気通貫で支援する。

詳しくはこちらのプレスリリースをご覧ください。