【#1 ゼロトラストネットワーク入門】ゼロトラストネットワークとは何か？

■参考書
すべてわかるゼロトラスト大全　さらばVPN・安全テレワークの切り札 Kindle版
amzn.to/3cMZ4fv
すべてわかるゼロトラスト大全 さらばVPN・安全テレワークの切り札
amzn.to/3jzEXmj
■参考動画
【#7 SIEM】セキュリティのお勉強
• 【#7 SIEM】セキュリティのお勉強
ご視聴ありがとうございます。まさるです。
新シリーズ！”ゼロトラストネットワーク入門”が
スタートしました。
セキュリティやネットワークを勉強している人の
お役に立てれば嬉しいです(^^♪
以下、コンテンツのご紹介です。
☆TWITTER始めました
【まさるのつぶやき】
/ masaru_benkyou
☆ゼロトラストネットワーク入門
• ゼロトラストネットワーク入門
☆高度試験共通 午前1
• 高度試験共通 午前1対策
☆動画学習の強い味方
【IT用語 動画辞典】
toppakou.com/ITWORD
☆セキュリティ勉強したい人向けの動画
【セキュリティについて語れるようになりたい】
• セキュリティについて語れるようになりたい。
☆ネットワーク初心者向けの動画
【まさるの小部屋】
• まさるの小部屋
☆ネットワーク中級向けの動画
【ネットワークスペシャリスト勉強メモ】
• ネットワークスペシャリスト勉強メモ

[@user-bp5md6xq6b]

ありがとうございました。次回が楽しみです！

[@masaru-study]

コメントありがとうございます。 ゼロトラスト編はこちらのプレイリストを作ってます お時間あるときにご覧いただけると嬉しいです。 ☆ゼロトラストネットワーク入門 kzbin.info/aero/PLfrpqyRFsglK1CNb5YW_9YEz2D-_Bl_Br

[@user-dg9yr1qq2d]

またまた有益なコンテンツを・・・ ありがとうございます・・！ありがとうございます・・！

[@masaru-study]

早川秀一さん お久しぶりのコメント、ありがとうございます(^^) 有益だと思って頂ける事が本当にうれしいです！ こちらこそわざわざコメント書いて下さり ありがとうございますm(_ _)m 2月20日の続編では、各機能の役割を掘り下げてお話する予定です。 参考にしていただけると幸いです！

[@ashitaharerukanya]

Splunk使った経験ありますが非常に便利ですね！ ログの参照や怪しい振る舞いの検知がとても楽になりました！

[@masaru-study]

ひんめる さん コメントありがとうございます。 Splunkは便利なんですね。 私はSplunk使った事ありませんが、 Splunk関係の案件がとても多くなった時期があるので 評判は良いという印象があります。 貴重な体験談のコメントありがとうございました(^^)

[@syosaisyo]

IT系ではないですがわかりやすく参考になりました！ ありがとうございます！！

[@masaru-study]

細詳さん コメントありがとうございます！ IT系ではないのに、動画見て下さりありがとうございます(^^) IT系に興味があるのでしょうか？ ゼロトラスト編は週一更新です。 今回の内容を更にふかぼって話していますので もし興味があればご覧ください！

[@user-br5qw7bi8x]

ネスペ対策に参考にしたいと思います！

[@masaru-study]

コメントありがとうございます！ 近日中に ゼロトラストの大切そうなところだけ 取り上げて動画にする予定です。 もしよろしければ そちらも参考にしてみてください(^^)

[@ju-qd1fw]

動画ありがとうございます。 新しい技術を体系的に学ぶことができてとても有益です セキュリティは常に最新を勉強しなければならない感覚でちょっと大変・・・

[@masaru-study]

koduck 2 さん いつもコメントありがとうございます！ 有益だと思って頂けるのが、とっても嬉しいです(>_

[@nlnxfkl]

いつもお世話になっているので投げ銭したい気分です

[@masaru-study]

コメントありがとうございます 私の動画は、私の勉強メモみたいなものなので Atom4343 さんを始め、皆様に見て頂けるだけで、 充分にありがたい事です。 お気持ちありがとうございます☺

[@user-in3ye3nk8f]

『セキュリティについて語れるようになりたい』の再生リスト学習の二巡目を終えたので、次はこの再生リストを勉強しようと思っております。動画いつも感謝しております

[@masaru-study]

-ayumu RoundCat さん お久しぶりです！いつもコメントありがとうございます(^^) 2周！？猛者ですねww それだけ見て頂けるのは とてもお役に立てているようで嬉しいです！！ ゼロトラストの考え方もayumu さんにとって面白いと思います。 ぜひ参考にして見て下さい。

[@bontakuman]

Zscalerもいいですが、Netskopeが一番(プレやってるからってのもあるｗ) SplunkのSEもやってますが、やっぱCASB、ZTNA,SWGが一番楽しい。

[@masaru-study]

Takuya Kawanabeさん コメントありがとうございます。 こういう現場の感想はめちゃくちゃ貴重です。 Netskopeも色んな事できる サービスがそろってるんですね。 cn.teldevice.co.jp/lp/netskope/ 勉強になります。 ありがとうございます😄

[@user-fy7rz5mu2e]

すみません。質問ですが 8:54 の図で、IAPがインターネット上にあるのに、社内に対してどのように利用可否を判断させているのかがよくわかりませんでした。

[@pekoe0621]

私の理解ですが、社内のアプリケーションサーバがあらかじめIAPの信頼性を確認した上で、社内の アプリケーションサーバはIAP(裏のIAM)が認証認可でOKと言ったユーザを受け入れる、と言うことだと思います

[@pekoe0621]

会社があらかじめMicrosoftAzure(IAP/IAM)に契約しているとすると、Microsoftアカウントでログインしているユーザ は社内のwordドキュメントが読める(境界防御しているわけではない)、と言うことだと思います

[@masaru-study]

三橋浩さんコメントありがとうございます。 津川天祐 さんコメントありがとうございます。 動画作成時にはうまく説明しきれておらず失礼しました。 すごいざっくり書くと…私はこんなイメージを持ってます。 PCはIAMで認証及び認可を受けてIAPに接続 IAPは業務アプリの門番として待ち受けている コネクタはIAPと業務アプリの間を取り持つ 構成図としては分割して考えて頂くのが よいかと思います。 【PC】------【IAM】 ・IAM…Azure Active Directoryを想定しており オンプレミスのActiveDirectoryとアカウント連携しています。 ここで認証（場合によって認可まで）しています。 ・PC…在宅PCを想定してます。 【PC】------【IAP】------【コネクタ】------【業務アプリケーション】 ・コネクタ…Windows Serverを想定しています。 WindowsServerにコネクターをインストールし、 公開したいサーバを選択します。 コネクタは定期的にIAPにポーリングを行っています。 ・IAP…Azure AD Application Proxyを想定しています。

[@user-xi6mz6mu3j]

インターネット接続でもIAMで認証することで、VPNや閉域より強固なセキュリティで接続できるってことでしょうか？

[@masaru-study]

サルコップさん コメントありがとうございます >インターネット接続でもIAMで認証することで、VPNや閉域より強固なセキュリティで接続できるってことでしょうか？ →IAMだけで考えると、あくまで認証の機能なので VPNや閉域より強固なセキュリティとはいえないと思います。 その他の機能、 IAPやEDRなどを使う事で 強固なセキュリィを構築できるようになると思います。 参考になれば幸いです😊

[@user-xi6mz6mu3j]

@@masaru-study ご回答ありがとうございます。IAMは回線ではなくて認証の部分てことですね。理解できました。

[@hasedge]

なんか裏で、ドンドンなってるおとで、違和感ある音がありました。。。

[@masaru-study]

Mako Haseさん ご意見ありがとうございます。 この音はエンターを押す音なのです。 配信技術が低くすみません💦 改善に努めて参ります(:_;)

[@madox02]

認証の話しかしていないけど、ゼロトラストは「認証・認可」の概念だから説明が不足してる。 単純なネットワークへの接続認証だけではなくて、誰がどんな情報にアクセスすることができるのかという認可を都度判断することが重要です。

[@masaru-study]

madox02 さん コメントありがとうございます。 すごい！お詳しいんですね。 仰る通り、私もこのシリーズを勉強していく中で アプリケーションへのアクセスの認可も大切な事に気が付きました(^^) 勉強させて頂きました。ありがとうございます！！

[@ryok3811]

IaaSの読み方 【×】アイアス 【〇】イアース

[@masaru-study]

Ryo Kさん コメントありがとうございます。 実は私も迷ってるんですよね… 私は比較的発音しやすいアイアースを呼ぶ事が多いです。 イアースと呼ぶ方もいらっしゃいますよね。 結果としてどちらでもOKという風潮みたいです ent.iij.ad.jp/articles/9/ 【〇】アイアス 【〇】イアース 改めて勉強させてもらいました！ ありがとうございます。

[@ryok3811]

@@masaru-study ご丁寧にありがとうございます。私は、以前、データセンターで サーバの構築・運用の業務をやっておりましたがその際は、 ベンダーも含めて、「イアース」と言っていたので、誤りなのでは？ とコメントさせて頂いたのですが、私の方が誤っていた可能性がありますね。。 こちらこそ、勉強になりました。ありがとうございます。

[@TS-cu8kv]

AWSの例がないのはなぜだ笑

[@masaru-study]

私の参考にした本だと残念ながらAWSの例が載ってなかったんですよね…💦 ご期待に沿えなかったようで、すみません(>_