お問い合わせ

コース概要

ゼロトラストの基本原則

  • 境界防御セキュリティからゼロトラストへの進化
  • ゼロトラストの核心原則:信頼せず、常に検証する、最小権限
  • NIST SP 800-207 ゼロトラストアーキテクチャフレームワーク
  • ゼロトラストと従来のネットワークセキュリティモデルの違い
  • ゼロトラスト実装のためのオープンソースエコシステム

ゼロトラストアーキテクチャの構成要素

  • IDを新たな境界線として
  • デバイスの信頼性と姿勢の評価
  • ネットワーク分離とマイクロセグメンテーション
  • アプリケーションワークロードの保護
  • データ分類と保護
  • ポリシー適用ポイントとポリシー意思決定ポイント

ゼロトラストのためのID基盤

  • IDプロバイダー:Keycloak、Authentik、Dex
  • OAuth 2.0、OIDC、SAMLの統合
  • 多要素認証の実装
  • リスクベースの認証とステップアップ認証
  • IDライフサイクル管理
  • IDの証明と検証

デバイスの信頼性と姿勢

  • デバイスのエンロールメントとアテーシュション
  • KolideやOSQueryなどのツールを用いたデバイスコンプライアンス確認
  • エンドポイント検出とレスポンス(EDR)の統合
  • 証明書ベースのデバイス認証
  • ポースターデータのためのMDM統合
  • デバイス信頼の継続的評価

ネットワークレベルのゼロトラスト

  • ソフトウェア定義 perimeter(SDP)の概念
  • オープンソースのSDP実装
  • OVN、Cilium、Calicoによるマイクロセグメンテーション
  • ゼロトラストネットワークアクセス(ZTNA)アーキテクチャ
  • VPNからゼロトラストアクセスへの移行
  • コードとしてのネットワークポリシー

ID対応プロキシとアクセスゲートウェイ

  • Pomerium:ID対応プロキシアーキテクチャ
  • nginx/Apache統合用のvouch-proxy
  • OAuth2 Proxyのデプロイと設定
  • 前方認証(Forward Authentication)を備えたTraefik
  • OIDCプラグインを備えたKong Gateway
  • アクセスポリシーの設定と適用

ゼロトラストのためのサービスメッシュ

  • サービスメッシュをゼロトラストファブリックとして
  • Istioのゼロトラスト設定
  • Linkerdのセキュアなデプロイパターン
  • どこでもmTLS:サービス間認証
  • ワークロードIDのためのSPIFFE/SPIRE
  • サービスメッシュ内の認可ポリシー
  • マルチクラスターサービスメッシュの信頼ドメイン

PKIと証明書管理

  • ゼロトラストにおける証明書ベースの認証
  • ワークロードIDのためのSmallstep CA
  • HashiCorp Vault PKIエンジン
  • 証明書のローテーションとライフサイクル自動化
  • 内部信頼確立のためのプライベートCA
  • 証明書の透明性と監視

シークレット管理

  • シークレット管理のためのHashiCorp Vault
  • Kubernetes用のSealed Secrets
  • External Secrets Operator
  • SOPS:Secrets OPerationS
  • ダイナミックシークレットと自動ローテーション
  • アプリケーション向けのシークレット注入パターン

コードとしてのポリシーと認可

  • Open Policy Agent(OPA)の基本
  • Regoポリシー言語の基礎
  • KubernetesアドミッションコントロールとのOPA
  • サービスの認可のためのEnvoyとのOPA
  • APIゲートウェイとのOPA
  • ポリシーのテストと検証
  • OPA統合を備えたApache APISIX

ゼロトラストにおけるAPIセキュリティ

  • APIゲートウェイのセキュリティパターン
  • セキュリティプラグインを備えたKongオープンソース
  • レートリミティングとDDoS保護
  • API認証と認可
  • GraphQLのセキュリティ考慮事項
  • API発見とシャドウAPIの検出

データ保護とDLP

  • データ分類フレームワーク
  • オープンソースのDLPツールと統合
  • 送信中および保存中の暗号化
  • トークン化とマスキングの戦略
  • データ損失防止ポリシー
  • ゼロトラストにおける主権データ扱い

継続的な認証と認可

  • ゼロトラスト環境でのセッション管理
  • 継続的な認証メカニズム
  • コンテキスト認識のアクセス判断
  • リスクスコアリングとダイナミックな認可
  • ステップアップ認証のトリガー
  • リアルタイムのポリシー適用

ゼロトラストにおける監視とオブザバビリティ

  • セキュリティテレメトリの収集
  • オープンソースツールとのSIEM統合
  • ユーザーおよびエンティティの行動分析(UEBA)
  • 監査ログとコンプライアンスレポート
  • 機械学習による異常検出
  • セキュリティダッシュボードとアラート

クラウドネイティブワークロードのためのゼロトラスト

  • ゼロトラスト文脈におけるコンテナセキュリティ
  • エフェメラル(一時的)ワークロードID管理
  • ゼロトラスト適用のためのアドミッションコントローラー
  • FalcoとTetragonによるランタイムセキュリティ
  • コンテナ分離のためのネットワークポリシー
  • 不変インフラストラクチャのパターン

ゼロトラストロードマップの実装

  • 成熟度評価とギャップ分析
  • 段階的な実装アプローチ
  • パイロットプロジェクトの設計と実行
  • 変更管理とユーザーの採用
  • ゼロトラストの成功指標の測定
  • 回避すべき課題と落とし穴

本番デプロイメントと運用

  • 高可用性設計パターン
  • ゼロトラストインフラストラクチャのディザスターリカバリ
  • パフォーマンス最適化戦略
  • 認証および認可の問題のトラブルシューティング
  • ゼロトラストコンポーネントのアップグレードとパッチ適用
  • ドキュメントとランブックの作成

ゼロトラストとオープンソースの未来

  • 新興の標準およびプロトコル
  • 量子耐性ゼロトラストの考慮事項
  • ゼロトラスト判断におけるAI/ML
  • フェデレーテッド(連携型)ゼロトラストアーキテクチャ
  • コミュニティリソースと継続的な開発
  • まとめと次のステップ

要求

  • ネットワークセキュリティの概念と原則に対する十分な理解
  • ID(アイデンティティ)とアクセス管理システムの実務経験
  • PKI、証明書、暗号化の基本知識
  • マイクロサービスおよびコンテナアーキテクチャの習熟度
  • オープンソースソフトウェアのデプロイと管理経験

対象者

  • セキュリティアーキテクトおよびエンジニア
  • 現代的なセキュリティ posture(姿勢)を設計するインフラストラクチャアーキテクト
  • セキュリティパイプラインを実装するDevSecOpsエンジニア
  • ゼロトラストモデルへ移行するネットワーク管理者
 35 時間

参加者の人数


参加者1人あたりの価格

お客様の声 (2)

今後のコース

関連カテゴリー