ゼロトラスト
ゼロトラストとは、従来の境界型セキュリティモデルに対して、
内部・外部を問わずすべてのアクセスを信頼しないという考え方に基づいたセキュリティモデルです。
NIST SP 800-207 は、基本の考え方の一つとして「
ネットワーク上の位置だけでは信頼を意味しない」ことを挙げ、社内のネットワークからのアクセスにも、外からのアクセスと同じ安全の要件を課すとしています。
このモデルでは、アクセスするすべてのユーザーやデバイスが常に検証され、
最小権限の原則に基づいてアクセスが制御されます。
コントロールプレーン
アダプティブ ID
アダプティブ IDは、ユーザーやデバイスの識別情報を動的に管理し、リスクレベルに応じて適切な認証手段を適用する仕組みです。例えば、異常な行動を検出した場合には、追加の認証ステップを要求することがあります。
脅威スコープの縮小
脅威スコープの縮小とは、攻撃対象となる領域を最小限に抑えるための施策です。これには、最小権限の原則に基づく
アクセス制御や、セグメンテーションを通じてシステム全体を細かく分割することが含まれます。
ポリシー型のアクセスコントロール
ポリシー型のアクセスコントロールは、定義されたポリシーに基づいてアクセスを制御する方法です。これにより、特定の条件下でのみリソースへのアクセスが許可され、動的なアクセス管理が可能となります。
ポリシーエンジン（PE）
NIST SP 800-207 では、ある主体に資源へのアクセスを許すかどうかを最終的に判断する部品です。組織のポリシーと、外部の情報（端末の状態の監視、脅威の情報など）を入力にして、アクセスの許可・拒否・取り消しを決め、その判断を記録します。判断を実行するのは、次のポリシー管理者です。ポリシーエンジンとポリシー管理者を合わせて、ポリシー決定点（PDP）と呼びます（
ポリシー決定点）。
ポリシー管理者（PA）
SP 800-207 では、人の役割ではなく部品です。ポリシーエンジンの判断に従い、ポリシー施行点（PEP）への指示で、主体と資源の間の通信路を開いたり閉じたりします。セッションごとの認証の情報（トークンなど）も作ります。
データプレーン
暗黙のトラストゾーンは、ポリシー施行点を通った後に、その中のすべての主体が同じ程度に信頼されてしまう領域です。ゼロトラストは、この領域をできるだけ小さくすることを目指します（詳しくはリンク先）。
NIST SP 800-207 は、企業のプライベートネットワーク全体を、暗黙のトラストゾーンとはみなさないことを前提にしています。
サブジェクト / システム
サブジェクトは、アクセスを要求するユーザーやデバイスを指します。システムは、サブジェクトがアクセスを試みるリソースやサービスです。ゼロトラストモデルでは、すべてのサブジェクトとシステムが継続的に検証され、適切な認証と承認が行われます。
ポリシー施行点（PEP）
SP 800-207 では、主体と資源の間の接続を可能にし、監視し、終わらせる部品です。ポリシー管理者とやり取りして、許された接続だけを通します。端末の上のエージェントと、資源の前に置くゲートウェイに分かれる形もあります。
まとめ
ゼロトラストモデルは、従来の境界防御型セキュリティモデルの限界を克服するために、内部・外部問わず全てのアクセスを検証し、動的かつポリシーに基づいたアクセス制御を実現することを目指しています。このアプローチにより、セキュリティの強化と柔軟なアクセス管理が可能となります。
出典
確認日：2026年10月15日
最終更新：2026年10月18日 18:18
