おからぼ
近年、企業のビジネス上の様々なアプリケーションは、それ自体も、それを利用する側もロケーションが多様化しています。かつてのように「社外」「社内」といったゾーンを設けて、境界によってセキュリティを形成することは、もはや意味がありません。ゼロトラストはロケーションに依らず、常にアクセスをチェックし、動的なポリシーによってアクセスコントロールを行います。本書はそんなクラウド時代のセキュリティ戦略の基礎と、GoogleのBeyondCorp®におけるゼロトラストの実践を解説した一冊です。
各所からの感想コメント
・セキュリティのルールに対しての疑問からの導入は見事。惹き込まれた。インターネットの歴史的な経緯、主流な境界モデルに対する問題点、Googleでの事例まで流れるように読めて、これぞ技術同人誌！って感じで良かったです。 by @mottox2さん ・アアーこれは情シスの人に読んでほしいなーと思ったので会社に常備しておくことにした by @nagashi_ma_w さん ・情シスの経験があれば、読みやすいと思う。３章までで従来型の考え方が説明されて、第４章が本論。これからの "信頼" とは？を簡潔明快に提示している。 by @sogaohさん ・僕はこれまで境界モデルについてえっ、本当に大丈夫なのか？という不安はありつつ、VPNを割と信用していたので、BeyondCorpの話は目から鱗でした by @__yumechiさん ・境界モデルに限界を感じていてる人は読むと、実現できたら素敵な世界線だな、と思える一冊でした by @corrupt952さん