「ゼロトラスト」という言葉は、いまやセキュリティの世界で組織の資産を守るための欠かせないフレームワークとして定着している。一方で、「結局、何から手をつければいいのか分からない」「壮大すぎて自社では無理だ」と感じている方も多いのではないだろうか。
本シリーズでは、ゼロトラストを「全部を一度にやる巨大プロジェクト」ではなく、順を追って小さく始められる5つのステップとして整理し、全5回にわたって解説していく。
第2回は、ステップ2「トランザクションフローのマッピング」です。プロテクトサーフェスの周りを、データやトランザクションがどこをどう流れているかを可視化・文書化することにより、業務システムが実際にどう動くかを理解し、後続のステップ3（アーキテクチャ構築）とステップ4（ポリシー作成）でコントロールをどこに置くかを判断できるようになります。
以下のURLよりアクセスしてください。
ゼロトラスト実装の5ステップ（NSTACモデル）入門 ～ 第2回：ステップ2 トランザクションフローのマッピング」CSAジャパンブログページ