【次世代IT戦略とNutanix】⑤ゼロトラスト時代のセキュリティ設計：オンプレとクラウドの境界をなくす

ゼロトラストは「すべてのアクセスを検証する」ことを基本原則とし、ネットワークの内外を問わず信頼を前提としない設計です。

なぜ必要なのか？

• 境界型防御ではクラウドやモバイル環境に対応できない
• サイバー攻撃の高度化により、内部侵入後の被害が拡大
• コンプライアンスやデータ保護の要求が強化

ゼロトラストは単なる概念ではなく、複数の技術要素で構成されます。

ゼロトラストを構成する技術要素

• 強固な認証・認可（MFA、RBAC）
• データ暗号化（保存時・転送時）
• ネットワーク分離とマイクロセグメンテーション
• 継続的な監査とポリシー適用

こうした要素を実現するためには、従来の「境界」を前提としたネットワーク設計を見直す必要があります。特に、オンプレとクラウドをまたぐハイブリッド環境では、境界に依存しない設計に移行し、すべての通信を検証する仕組みが不可欠です。

ハイブリッドクラウドやマルチクラウド環境では、オンプレとクラウドの間に「境界」を設けること自体がリスクになります。従来の境界型防御では、クラウドサービスやリモートアクセスを安全に管理することが困難です。
ゼロトラストの考え方では、境界をなくし、すべての通信・操作を認証・検証し、ポリシーに基づいて制御することが重要です。

よくある課題

• オンプレとクラウド間の通信で暗号化が不十分なケースがある
• 権限管理が分散し、統制が難しい

設計のポイント

• ネットワークを論理的に分離し、マイクロセグメンテーションで制御
• IDベースのアクセス管理で、オンプレ・クラウドを統合
• データ暗号化と鍵管理を一貫して適用

Nutanixはハイブリッドクラウド基盤を提供する中で、ゼロトラスト戦略を支援する機能を備えています。

主な機能

• マイクロセグメンテーション（Nutanix Flow）
  
  仮想ネットワーク内でVM単位の通信制御を実現し、攻撃の横展開を防止。
• 暗号化機能
  
  保存時暗号化：AES-256採用
  転送時暗号化：TLS 1.2/1.3対応
  鍵管理：Nutanix Native KMSまたは外部KMSと連携可能
• セキュリティコンプライアンスチェック
  
  PrismコンソールでCISベンチマークに基づく構成評価を自動化。
• IDベースのアクセス制御
  
  RBACを標準搭載し、Active DirectoryやLDAPとの統合で最小権限を実現。
• API連携による自動化
  
  セキュリティポリシーをAPI経由で適用し、DevSecOpsに対応。

これらの機能はゼロトラストの考え方に沿ったセキュリティ強化を支援しますが、ゼロトラストを完全に実現するものではなく、考え方に沿ったセキュリティ強化を支援します。

ゼロトラストは単なる製品導入ではなく、設計思想と運用の変革を伴う取り組みです。Nutanixのセキュリティ機能は、その実現に向けた重要なステップを提供します。オンプレとクラウドの境界に依存しない設計で、すべてのアクセスを検証する時代に、基盤選びはセキュリティ戦略の鍵となります。

※ Nutanixの詳細はこちらからご確認ください。
※ 関連動画をまとめた再生リストはこちら（youtubeに遷移します）。