ゼロトラスト
ネットワーク上の位置を根拠に信頼を与えず、リクエストのたびにすべてを検証するセキュリティモデルである。
従来のモデルは、境界にファイアウォールを置き「内側は安全」とみなしていた。問題は、フィッシングやサービスのゼロデイ経由で侵入されると、攻撃者が内側を自由に動き回れることだ。ゼロトラストは、内側であってもアクセスのたびに認証を求める。
実際には、サービス間のmTLS、短寿命のトークン、IPではなくIDに基づくアクセス制御として実装される。発想の源はGoogleのBeyondCorpである。