ゼロトラスト＆エンタープライズセキュリティ

SASEの要諦：なぜ「最寄りのPoP」があなたのWeb APIの命運を握るのか「遅い」「タイムアウトする」「なぜか本番環境でだけパケットロスする」。そんな泥沼のトラブルシューティングに頭を抱えた経験はないだろうか？現代のエンタープライズイン...

「境界」は死んだ。ならば、どう戦う？：コンテキストベースアクセス制御のリアル「社内ネットワークにいれば安全」という神話は、数年前に葬り去られたはずだ。しかし、現場を歩いていると、いまだに「VPNを張れば万事解決」と考えている古参のネットワー...

IDaaSとSASE/CASBの蜜月：SAMLとOIDCで紐解く「ゼロトラストのID基盤」ネットワークエンジニアの皆さん、こんにちは。境界防御という「城壁」が崩れ去り、クラウドとモバイルが主役となった現代において、我々が守るべきものはもはや...

クラウドの「安全」をどう担保する？CASBとサンドボックスが織りなす未知の脅威への防衛線こんにちは。ネットワークの深淵を覗き続けて20年、パケットの匂いで異常を嗅ぎ分けるのが趣味のシニアエンジニアです。さて、昨今の「ゼロトラスト」という甘美...

「クラウドの海」で情報漏洩を防ぐ：CASBのDLPエンジンと泥臭いチューニングの現場ネットワークエンジニアとして数々の現場を渡り歩いてきたが、最近のトレンドである「境界防御の消失」は、かつてのファイアウォール全盛期を知る人間にとっては、ある...

さよなら「箱」の呪縛：FWaaSで実現する、クラウドネイティブな境界防御のリアル現場のエンジニア諸君、今日も深夜のパケットキャプチャで目が充血していないだろうか。かつて我々は、データセンターのラックに鎮座する巨大なハードウェアアプライアンス...

その「名前解決」、本当に安全か？：DNSセキュリティで封じるC2通信の最前線ネットワークエンジニアとして現場を渡り歩いていると、痛感することがある。「境界防御さえ固めれば安心」という時代は、とっくに終わったということだ。今や攻撃者は、巧妙に...

境界の消滅と「見えない壁」の最適化：SWGがパケットの命運を握る時ネットワークの境界がクラウドへ霧散した今、もはやファイアウォールをデータセンターの入り口に置くだけの時代は終わりました。SASE（Secure Access Service ...

ブラウザ越しの「透明な境界」：クライアントレスZTNAの深淵とパケットの呼吸ゼロトラストを語る際、多くのエンジニアはエージェントの導入を前提とするが、現場のリアリティは往々にして異なる。「個人のデバイスを一切汚したくない」「管理権限のないサ...

ゼロトラストの最前線：エージェント型ZTNAにおける「ポスチャチェック」の深淵と極限の最適化「信頼するな、常に検証せよ」。この格言は美しいが、現場のインフラアーキテクトにとって、それは「パフォーマンスを犠牲にせずに、ミリ秒単位でデバイスの健...