ゼロトラストの重要性が広く認識される一方で、「何から始めるべきか分からない」「ツールを導入しても運用が定着しない」といった課題を抱える現場は少なくありません。ゼロトラストは単なる製品導入ではなく、“常に検証する”という考え方に基づき、アクセスやシステムの状態を継続的に評価する仕組みづくりが求められます。攻撃を前提とする現在の環境において、企業には部分最適ではなく、ゼロトラストを軸としたセキュリティ体制への転換が必要とされています。

今回は、ゼロトラストの基本概念と求められる背景を整理したうえで、OSSを活用したゼロトラスト対策の実践的な進め方を解説します。

■アジェンダ
・ゼロトラストとは
・ゼロトラストが求められる背景
・ゼロトラストにおける現場の課題
・機能単位で整理する
・ゼロトラスト対策の進め方
・ゼロトラストに活用できるOSS
・ID・認証基盤「keycloak」
・IT資産管理「SnipeIT」
・脆弱性管理「OpenVAS」
・ログ監視と可視化「Graylog」
・VPNに代わって社外からの通信を制限する「Dante」「Apache Guacamole」
・まとめ
・質疑応答

■講習条件
・ゼロトラストへの移行を検討している担当者/責任者
・OSSを活用したゼロトラスト実現に関心のある担当者/責任者