目新しいことはないですよね。「プロキシFW+IDP」ってところでしょうか。SAMLとかで出てくるやつです!ここまではアイスブレイク程度に思ってください。(笑)本題に入りますが、最初にセキュリティ対策についておさらいです。セキュリティ対策って、外部(危険)と内部(安全)の間に特定の出入口を作って、外部と内部でやり取りをする際はその出入口でセキュリティ的なチェックを行うみたいなことを基礎にしていると思います。これは俗にいう「ペリメータモデル」「境界防御」などをイメージ頂ければOKです!ただし、最近はサイバー攻撃の高度化などから予期せぬ出入口が作られたりして、ノーマークの出入口から情報が流出してしまったりするわけです。誤って人為的に想定外の出入口を作っちゃったりすることもあります!涙こんな背景から、「境界防御は限界だ」と多くのセキュリティ企業が言い始めたわけです(シンプルにするため、超ざっくりとまとめています)そこで出てきたのが、「ゼロトラスト」という考えです。この意味、重要です!ゼロトラスト:外部や内部といった場所は無視して何も信じずに、デバイス、ユーザなど認証・認可できるものは全てそうしてやる!という考え方です。怖...で、このゼロトラストを実現するための1つの手段が「IAP」というわけです。「IAPってどんなイメージなわけ?」と思った方。ありがとうございます!下手くそですが、下記のイメージを作りましたのでご参考にしてください(^^♪ポイントは以下となります。・ユーザーは必ずIAPにアクセスするが、目的の宛先には直接アクセスしない・全ての通信はIAP経由となる。(=通信はプロキシで終端される)・IAPはSaaSと連携し、IDPの役割も提供できるのでSSOも問題ない・新しいアーキテクチャなので、既存環境からの移行は気合が必要。読者になるプロフィール無料のセキュリティ相談実施中!まずはお気軽に下記までお問い合わせください。(4)リンクhttps://www.cyberseals.work/privacy_contact月別アーカイブはてなブログをはじめよう!CyberSEALsさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。