社員が会社のノートパソコンを使って、自宅のWi-Fiから社内の機密データが含まれるクラウドサービスにアクセスしようとする場合、以下のように多重の検証が実行されます。
- IDとパスワードの入力に加え、スマートフォンのアプリによる「多要素認証（MFA）」を求める。
- アクセス元のパソコンが、会社から支給された許可端末（証明書あり）であるかを確認する。
- OSのセキュリティアップデートが最新であり、セキュリティソフトが正常に稼働しているかを裏で判定する。
もう少し詳しく
ゼロトラストは、米国の調査会社Forrester Researchのジョン・キンダーバーグ氏によって2010年に提唱されたセキュリティモデルです。従来の「ネットワークの境界線（ファイアウォール等）の内側は安全」という境界防御モデル（パラメータセキュリティ）に対して、「すべてのトラフィックは信頼できない」という前提に立ちます。