【#4 ゼロトラストネットワーク入門】ゼロトラスト構築

[@hiro-jy9vk]

私のところも似たような環境なのでとてもわかりやすかったです！
情シス目線だとテレワークだけでなく社外の保守ベンダーさんに社内LANにあるサーバやサイトへのアクセスがしやすくなるので保守性が上がって助かります

[@masaru-study]

hiroさん
コメントありがとうございます！
＞社外の保守ベンダーさんに社内LANにあるサーバやサイトへのアクセスがしやすくなる
なるほどですね。
そういった保守性をあげるのにも活用できるのですね！
知らなかったので、とても参考になりました( ..)φメモメモ
ありがとうございます！

[@masakomaggie4071]

ゼロトラスト、おもしろいですね！
実務で使う機会はまだありませんが、
新しい技術の知識を得ようと思って拝聴しております。
分かりやすくて、本を購入するよりいいです！

[@masaru-study]

Masako Maggie さん
コメントありがとうございます。
ゼロトラストおもしろいですよね(^^)
誰も信じない事で、信頼できるネットワークを作る。
私もまだ実務で使う機会はなさそうですが
知っておくと良さそうですよね。
今後も分かりやすくお伝えできるように
頑張ります！！

[@にゃーん-y3k]

ありがとうございました！今回の動画も面白かったです。
VPNの時代はもう終焉を迎えるんですね。より詳しく勉強する前にこの動画を見れてよかったです！

[@masaru-study]

ayumuさん
そうなんです。VPNの終焉は意外と近いかもしれません。
自分もこのゼロトラストを知るまでは
そんな事知らなかったんですけどね。
これからはゼロトラストが大切になっていく風潮は
間違いないかな…と思ってます。

[@dimnalv30]

VPNの問題点として語られていた部分は殆どは対応可能で実際に実装されていますね。唯一成程と思ったのは中から外の通信のみで成立するところかな。これは確かに魅力的です。

[@masaru-study]

やまさん
コメントありがとうございます！
VPNについては、教科書的な知識しか持っておらす
情報ありがとうございます！すでにほとんどVPNで対応できる状態なんですね。
あとは設定の煩雑さとかも検討する必要がありますよね(^^)
VPNで接続アプリを限定する設定、
設定が難しくなったり、運用が難しかったりするんですかね…
VPNもしっかり勉強してみたいです。

[@大谷小翔平]

コネクタがスループットのボトルネックになることはないのでしょうか？

[@masaru-study]

山下とかげさん
コメントありがとうございます。
コネクタは分散配置する事ができるそうです(^^)
ボトルネックになりそうであれば、対応方法はありそうですね。
参考サイト
www.nri-secure.co.jp/blog/explanation-of-zero-trust-network-access

[@ttr6568]

こういうものって、システム管理部門が考えて構築するだけで終わりならいいんだけど、一般ユーザーが
絡むと途端に様々なトラブルが出てくるもの。機器を準備してサーバー側の設定が終わっても、本当の戦
いは、ユーザー部門への導入だったりするんだよなぁ。組織が大きくなればなるほどややこしくなる(;'∀')
ユーザー部門にシステム部門への理解のあるパイプ役兼サポート担当がいればスムーズに事は運ぶのだけど。

[@masaru-study]

きりさんttr
さん
コメントありがとうございます。
コメントから察するに、大変な苦労をされてきてるのかなぁと思いました。
言うは易く行うは難しですよね。
実際の現場だと、様々例外が発生するので大変ですよね💦