AI LAB / KEYWORD DICTIONARY

セキュリティ

Zero Trust(ゼロトラスト)とは?

アクセス元を無条件に信頼せず、要求のたびに状況を検証して必要最小限の権限だけを認める考え方。

仕組みと使いどころ

利用者、端末、場所、行動、リスクなどの情報を基に、アクセス要求を明示的かつ継続的に認証・認可するセキュリティ手法です。侵害が起こり得ることを前提に、権限を必要な範囲と期間に絞り、被害の抑制や早期検知を図ります。導入は単一製品の設置ではなく、組織の成熟度やリスクに応じて段階的に進める取り組みです。

Zero Trustの活用例

たとえば、こんな場面で

AIエージェントによる社内データへのアクセスを、実行主体や端末の状態、要求時のリスクに応じて都度許可する設計が考えられます。

使うときのポイント

ネットワーク内部という理由だけで許可せず、検証に使う情報、権限の範囲、継続監視の方法を確認します。

参考資料

Zero Trust as a security foundation (新しいタブで開きます)

用語の説明や活用例に関連する参考資料です。

READ & LEARN

用語を知ったら、活用を知る。

AI LABで、AIの動向や業務に取り入れるヒントを読む。

記事一覧を見る