dairappa🐚ଳ

おじさんが導いてあげましょう。いいかね、まずNIST SP800-207 を読みましょう。いい加減な定義のゼロトラストではなくこう言うのを読むといいですよ。ゼロトラストは、PEPでのアクセス制御と、PDPによる判定だとザックリ理解しましょう。この整理された概念からFirewall を見つめ直すと、じつは同じ概念に落とし込めるのですじゃ。併せてPDPの実現例としてRBACを想定するといいです。評価する属性は３つあってサブジェクト、オブジェクト、環境に分けれます。このうちの環境属性として「接続元」があるのですが、これをFirewall に担当させます。するとどうでしょう。ゼロトラストの中に境界防御モデルが取り込まれているとこがわかります。ゼロトラストと境界防御モデルは相反する考えではなく、整理・再配置されたモノと捉えるのが良いでしょう。