「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「ゼロトラスト」について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

ゼロトラストは「安全な場所なんてない！どこもかしこも安全じゃない！」な考え方です。



「ゼロ（zero）」＋「トラスト（trust）」で「ゼロトラスト（zero trust）」ね。



zero（ゼロ）は数字のゼロです。
trust（トラスト）の意味は「信頼」とか、そんな感じです。

何となく くっつけると

信頼ゼロ

となります。

例えば、そうですね。

ここにピヨピヨカンパニー社長のピヨ太君がいました。



ピヨ太君は暗殺者に命を狙われています。



そのため、お外を歩くときはビクビクです。



ホッと一息つけるのはピヨピヨカンパニーの自社ビル「ピヨピヨカンパニービル」の中にいるときだけです。



ところがどっこい、暗殺者はピヨピヨカンパニービルに潜入済みでした。
ピヨ太君、ピーンチ！



しかし、さすがはピヨ太君です。
暗殺者を買収して、事なきを得ました。



とはいえ、ピヨピヨカンパニービルの中にまで侵入されてしまいましたね。
ピヨ太君は「もう何も信じられない……。安全な場所なんてないんだぁ」と思いました。
それ以降、ピヨ太君はピヨピヨカンパニービルの中でもビクビクしながら過ごしています。



この話における、暗殺されかかった後のピヨ太君の考え方がゼロトラストです。

例えば、ネットワークの世界には、何となく「いろんな人がいるインターネットの世界は危険だね。特定の手続きをしないと入れない社内ネットワークは安全だね」な雰囲気があります。



そのため、社内ネットワークからはサーバ（サービスを提供する役割のコンピュータ）に認証なしでつなげたり、ファイルを自由に見られたりします。

ゼロトラストの考え方では、そう考えません。
「いやいや、社内ネットワークだって安全とは言えないよ！」と考えます。



そのため、社内ネットワークからサーバに接続するときも認証が必要だったり、ファイルを見るための権限も必要最低限しか与えられなかったり、悪いことをしないように各パソコンの動向が監視されていたりします。

……というのが大雑把な説明です。
あとの具体的なことは他のところで勉強してください。



以上を踏まえて

「安全な場所なんてない！どこもかしこも安全じゃない！」との考えでもって、あれやこれやと備えてあるネットワーク

が「ゼロトラストネットワーク」です。
ゼロトラストな考えに基づいて作られているネットワークですね。



ネットワークの世界には、何となく「いろんな人がいるインターネットの世界は危険だね。特定の手続きをしないと入れない社内ネットワークは安全だね」な雰囲気があります。



そのため、社内ネットワークからはサーバ（サービスを提供する役割のコンピュータ）に認証なしでつなげたり、ファイルを自由に見られたりします。

ゼロトラストネットワークは、そうは考えられていません。
「いやいや、社内ネットワークだって安全とは言えないよ！」と考えられています。



そのため、社内ネットワークからサーバに接続するときも認証が必要だったり、ファイルを見るための権限も必要最低限しか与えられなかったり、悪いことをしないように各パソコンの動向が監視されていたりします。