セキュリティチームは、コンプライアンス要件を満たすことが、必ずしも安全なビジネス環境の実現を意味するわけではないことを理解しています。一方で、監査に失敗した場合にどのような影響が生じるかについても十分に認識しています。
そのため、さまざまな規制や基準で求められるセキュリティ要件への対応は、セキュリティチームの大きな負担となっています。コンプライアンス対応は容易ではありません。そして、現在では「ユーザー」の定義そのものが変化しています。
「ユーザー」はクラウド、オンプレミス、モバイルアプリケーションを指す場合もあります。
または、
オフィス、自宅、カフェなど、さまざまな場所で働く従業員
や
パートナー、サプライヤー、サードパーティアプリケーションまでを含む場合もあります。
明確な境界を定義することはほぼ不可能です。では、機微な情報へのアクセスをどのように制御すればよいのでしょうか。監査対象となる環境をどのように特定し、範囲を設定すればよいのでしょうか。
Akamaiのゼロトラストポートフォリオは、こうした複雑さを解消し、明示的に許可された場合にのみアクセスを許可します。ユーザーやアプリケーションには、必要なリソースへのアクセスのみが付与されます。これにより、暗黙的な信頼を排除し、最小権限アクセスを適用し、境界を定義するとともに、セキュリティ侵害のリスクを最小限に抑えることができます。
HIPAA、PCI DSS、SOXなど、どのような規制や基準であっても、Akamaiの包括的なゼロトラストポートフォリオは、監査への備えを支援します。ユーザーがどこからアクセスしているかに関わらず、そのアイデンティティを検証できます。また、レガシーシステムを利用している場合でも、最新のクラウド環境を運用している場合でも、ネットワーク全体を公開することなく、必要な範囲に限定してアクセスを提供できます。
さらに、Akamaiの業界をリードするゼロトラストセグメンテーションにより、ネットワーク全体でワークロード間の通信状況を可視化できます。これにより、監査に必要な環境の範囲をより適切に把握できるようになります。加えて、Akamaiの優れたセキュリティ研究者と脅威ハンターからなるチームが、プロセス全体を監視し、多くのセキュリティツールを回避する脅威を検知します。
Akamaiのゼロトラストにより、ネットワーク通信とアクセスを可視化・制御できるようになり、監査への対応準備を整えられます。そして、それと同じくらい重要なのが、セキュリティチームの作業負担を軽減できることです。