【#5 ゼロトラストネットワーク入門】事例で学ぶゼロトラスト

แชร์
ฝัง
  • เผยแพร่เมื่อ 5 ม.ค. 2025

ความคิดเห็น •

  • @zakiyama9055
    @zakiyama9055 3 ปีที่แล้ว +1

    そんなことができるんだ・・・と思うと面白いですね!
    「ゼロトラスト大全」、リンクからポチリました。
    ネスぺ試験勉強の合間に読みます。
    (ネスぺの動画もいつも勉強させてもらってます!)

    • @masaru-study
      @masaru-study  3 ปีที่แล้ว

      zaki Yamaさん
      コメントありがとうございます!
      ゼロトラスト大全はとても面白いと思うので
      ポチって頂けて嬉しいです(^^)
      ネスペの動画もご覧きありがたいです。
      ネスペはもうすぐですね。
      今後ともよろしくお願いいたします!

  • @にゃーん-y3k
    @にゃーん-y3k 3 ปีที่แล้ว +1

    今回もおもしろいかったです!ありがとうございました!
    2週間って怒涛のスピードですね笑 まだ僕の友人が勤めている会社だったり、知り合いの会社ではVPNをリモートワークで使用しているので、この動画と1つ前の動画を紹介してみます!

    • @masaru-study
      @masaru-study  3 ปีที่แล้ว

      ayumuさん
      いつもコメントありがとうございます!
      また紹介もありがとうございます。
      今回のシリーズはVPNは古い!という言い方をしてますが
      VPNにも構築しやすい、ナレッジがたくさんある、
      などメリットがたくさんありますよね~☺
      色んな方のご意見を聞いてみたいです。

    • @にゃーん-y3k
      @にゃーん-y3k 3 ปีที่แล้ว

      @@masaru-study 確かに構築のしやすさで言えばVPNですよね。中小企業だとデータが狙われるってことは少ないのでコストのことを考えるとVPNの方がいいのかもしれません。まぁその境界線を見極めて判断するのが大事ですよね!

  • @shusk610
    @shusk610 2 ปีที่แล้ว

    短期対応は良いとしてリモートアクセスされる側PCは常に電源オンだよね

    • @masaru-study
      @masaru-study  2 ปีที่แล้ว

      Shu
      さん
      コメントありがとうございます。
      そうですね。最近はよくリモートアクセス中だから
      触らないで!みたいな張り紙をしている端末をよく社内で見かけます。

  • @yukaorino4113
    @yukaorino4113 2 ปีที่แล้ว

    いつも分かりやすい動画をありがとうございます。
    大学の事例では、個人端末を許可している点とリモートデスクトップを許可している点でセキュリティがだいぶ甘くなっている気がするのですが、それでもVPNよりセキュリティが強固なのでしょうか…?
    たとえば個人端末がウイルス感染などしている場合は、たとえ認証を通しても、その端末から学内にRDP接続した時点でアウトな気がするのですが…
    そのあたりはどこかでブロックしているのでしょうか?

    • @masaru-study
      @masaru-study  2 ปีที่แล้ว +3

      yuka orinoさん
      コメントありがとうございます。
      またご質問もありがとうございます。
      >たとえば個人端末がウイルス感染などしている場合は、たとえ認証を通しても、その端末から学内にRDP接続した時点でアウトな気がするのですが…
      8:26辺りに対してのご質問だと想定してお答えします。
      在宅PCがウイルスに感染していた場合
      ウイスルの種類によってはリスクはあると思います。
      例えば、キーロガーによって認証情報を盗まれてしまったり
      勝手に画面をキャプチャされるなどで機密情報を取得されるリスクはあると思います。
      ただ、これらはVPNでも同様のリスクが考えられます。
      今回の事例で、VPNよりもセキュリィティが強固になっていると
      私が考えるのはIAPの仕組みにあります。
      IAPはアプリケーション単位で接続を制御できるので
      ネットワーク全体に対して接続する
      VPNよりも接続対象を限定的にし
      セキュリィティ強度をあげる事が出来ていると
      私は思っています。
      参考になれば幸いです😊

  • @itsme-fq4cj
    @itsme-fq4cj 3 ปีที่แล้ว

    勉強になりました。ありがとうございます。
    ここまでゼロトラストネットワークを1からずっと見てきましたけど、いろんな会社のサービスの利用や、コネクタと云う名前の得体のしれない装置の購入等すごくお金掛かりそうですし、特にぼったくりのシスコなんてメーカ名も出てきたので相当高額な利用料金を請求されるのは間違いないと思います。
    それと、構築するのに複雑過ぎるので現実的じゃないですよね。どちらかというと資格試験の勉強のための構築の仕方って感じか別の世界って感じでしょうか。
    最強チームビューワだとVPNすら使わず10分足らずでRDPもどきを構築できますので、結局はそちらをお勧めすることになると思います。