ZTNA (Zero Trust Network Access) とは？メリットやVPNとの比較も

リモートワークが普及することによって、社内ネットワークにアクセスするデバイスが増えました。そのため、ZTNA (Zero Trust Network Access) を導入して社内ネットワークのセキュリティを強化する会社も増えています。ZTNA とはそもそもどういった特徴を持っていて、会社にとってどのようなメリットがあるのでしょうか。今回は、ZTNA の特徴や仕組み、メリットを解説します。社内ネットワークのセキュリティ強化を考えている方は、ぜひ参考にしてください。 セキュリティ対策のやり方に不安がある方はこちらのブログ最初に読むことをおすすめします。 ZTNA (Zero Trust Network Access) とは？ ZTNA (Zero Trust Network Access ゼロトラストネットワークアクセス) とは、社内ネットワークやデータなどを守るセキュリティシステムのことです。特定のサービスやアプリケーションのみのアクセスを許可し、ユーザーからのアクセス要求が発生する度にIDやセキュリティ状態を検証します。そのため、従来の方法よりも安全性が高いです。また、「全てのユーザーを信用しない」ということを前提に認証を行うので、ネットワーク上でユーザーの信用度でから社内のユーザーか社外のユーザーかを判定することはしません。これは、リモートワーク化により働き方が流動的になっている現代に対応しているセキュリティと言えるでしょう。 ZTNAとVPNの違い 従来のインターネット接続やリモートアクセスにはネットワークセキュリティとしてVPNが使用されていました。しかし、最近ではZTNAが用いられるています。では、VPNとZTNAはどのように違うのでしょうか。 関連記事：VPNのセキュリティは安全？セキュリティリスクと対策 セキュリティの高さ ZTNAはVPNとは違い、ユーザー認識にIDとパスワード以外の認識要素を取り入れています。また、信用スコアを導入し、ネットワークへのアクセスも制限します。そのため、ZTNAはVPNに比べて強固なセキュリティとなっています。他にも、VPNにはない保護機能がZTNAには備わっています。サーバーとアプリケーションをそれぞれ個別に分けているので、もしセキュリティリスクが発生しても、ユーザーを個別に保護できます。また、個々のユーザーが使用したアプリケーションやアクティビティを可視化できるので、リスク低減にも役立ちます。 接続が安定している VPNの場合はユーザー数が多くなると負荷が高くなり、ネットワークアクセスへの遅延が生じる場合がありますが、ZTNA の場合は負荷によって遅延が生じることはありません。VPNは単一のPOPを提供しているため、複数のユーザーがアクセスするとネットワークへの接続が不安定となサーバーに負担がかかります。それにより、応答時間が長くなったり、接続が切るという問題が起こります。しかし、ZTNAでは、ユーザーの数や場所に関係なく安定した接続を提供することができます。 ZTNA (Zero Trust Network Access) の特徴 ZTNAの特徴について説明します。 特徴①　認可をするのは最小 ZTNAでは、ネットワークを許可する相手を最小限に抑えています。VPNでは、ユーザーのIDとパスワードが合致すれば、すべてのネットワークへのアクセスを許可されます。このことにより、個人情報が盗まれた場合や漏洩した場合に悪意のある人が簡単にネットワークに侵入できます。ZTNAでは、すべてのアクセスを認可する訳では無いので、セキュリティ面でのリスクを最小限に抑えられます。 特徴②　ユーザー認証を高度化 ZTNAでは、ネットワークにアクセスするユーザー認証を高度化しています。IDとパスワードの認証だけでは不十分と考えて、他の認証要素も導入しています。多要素の認証をおこなうことで、社内外のユーザーが社内ネットワークに入るのが難しい仕組みになっています。VPNよりも認証要素が多い分、セキュリティも向上しています。 特徴③　信用スコアを導入 「ユーザー/アプリケーション認証」と「デバイス認証」の評価を信用スコアとして、個別のデバイスやユーザーがアクセスする度に認証と使用の許可を行います。ユーザーが社内のネットワークにアクセスする際には、使用しているデバイスが社内支給か個人用なのか判別します。さらに、デバイスごとにセキュリティ対策ソフトのアップデート状況やOSパッチ適用状況などを判別して信用スコアを計測しています。信用スコアの低いデバイスからのネットワークへのアクセスを拒否しているので、怪しいデバイスからの社内ネットワークへのアクセスを制御することが可能です。また、アクセスする度に認証を行うので、ユーザーID、場所、デバイスの状態などに基づいて、アプリケーションへのアクセスを動的に調整することを可能にします。 広まった背景 ZTNAが広まっている背景には、主に2つの要因があります。ひとつはテレワークの推進によって、社内ネットワークへのアクセスが増加したこと。そしてもうひとつは、VPNの脆弱性をつかれてサイバー攻撃をされるリスクが増加したことです。テレワークの推進により、社内のサーバーへのアクセス負荷が増大しました。アクセスの遅延が生じる問題があるため、ZTNAへの意向によって負荷増大の問題を解消する動きが出ています。また、VPNの脆弱性によるサイバー攻撃は、会社の損失を大きくすることが問題になりました。VPNが持っているセキュリティ上の問題を解消したシステムがZTNAです。セキュリティの向上を図るため、多くの企業ではZTNAへの移行が増加しています。 ZTNAのメリット ZTNAには従来のシステムには無いメリットがあります。 ZTNAが持っているメリットを詳しく解説します。 ネットワークアクセスの速度が早い ZTNAは、VPNと比較してネットワークへのアクセス速度が早いです。アクセスが最適化しているので、ネットワークアクセスの速度が速いです。また、VPNは「通信が遅い」「接続できない」といった問題がありました。しかし、ZTNAはネットワークにアクセスできるデバイスが限定されいるので、サーバーへの負荷が軽減されアクセスの遅延が起きないです。 セキュリティ機能の強化 ZTNAは、VPNと比較してセキュリティ機能が強化されたのもメリットです。VPNではIDとパスワードの認証を通過すればすべてのシステムにアクセスできます。しかし、ZTNAは多要素認証によってアクセスを許可しているので、たとえIDとパスワードが認証されてもすべてのネットワークにアクセスできません。悪意ある誰かにIDやパスワード情報が流出したとしても、サイバー攻撃から守ることができます。ZTNAは、VPNよりもセキュリティリスクを抑えられます。 サーバー管理者の負担削減 組織全体のアクセス制限をクラウドで一括管理できます。VPNの場合は、拠点ごとにアクセス制御の管理が必要のため、各拠点ごとに人員を割かなければいけませんでした。また、各拠点でそれぞれのセキュリティを行っていたので監視するための人員も割かなければいけませんでした。しかし、ZTNAではクラウドでアクセスを一元管理できるので人員を割く必要がありません。 ZTNAのデメリット ZTNAの導入は、VPNが抱えていた課題を解決してくれるためメリットが多いですが、専門的な技術と知識を持っている人材が必要というデメリットもあります。導入の際には専門的な知識と技術を持った人材が作業を行う必要があります。また、導入後もエラーやアクシデントに備えるために、専門の技術者を社内に駐屯させる必要があります。そのため、人材確保の課題や人件費の増加というデメリットがあります。 まとめ ZTNAは、VPNと比較してアクセスへの速度が高速になるだけではなく、アクセス者への信用スコアを導入してセキュリティの仕組みも向上しています。多くの企業が、VPNからZTNAへの移行を急いでいます。ZTNAへの移行には、専門的な技術者による作業が必要であり時間的、費用的なコストがかかります。 セキュリティに関するお悩みはSMSデータテックに一度ご相談ください。