RaMP チェックリスト - すべてのアクセス要求の信頼を明示的に確認する

この Rapid Modernization Plan (RaMP) チェックリスト は、ID をコントロール プレーンとして使用するクラウド アプリケーションとモバイル デバイスのセキュリティ境界を確立し、パブリック ネットワークとプライベート ネットワークの両方でアクセスを許可する前に、ユーザー アカウントとデバイスの信頼を明示的に確認するのに役立ちます。

生産性を高めるためには、従業員 (ユーザー) が次の機能を使用できる必要があります：

• ID を検証するためのアカウント資格証明。
• PC、タブレット、電話などのエンドポイント (デバイス)。
• ジョブを実行するために提供したアプリケーション。
• オンプレミスとクラウドのどちらでも、デバイスとアプリケーションの間でトラフィックが流れるネットワーク。

これらの要素はそれぞれ攻撃者の目標であり、ゼロ トラストの「信頼しない、常に検証」 の中心原則で保護する必要があります。

このチェックリストには、ゼロ トラストを使用して、次のすべてのアクセス要求に対する信頼を明示的に確認することが含まれます：

• ID
• エンドポイントとデバイス
• アプリ
• Network

この作業を終えると、ゼロ トラスト アーキテクチャのこの部分が構築されます。

ID

毎月何億人もの人々をアプリ、デバイス、データに接続する統合セキュリティを備えた完全な ID およびアクセス管理のソリューションである Microsoft Entra ID でのデジタル資産全体にわたる強力な認証を使用して各 ID を検証してセキュリティで保護します。

プログラムとプロジェクト メンバーのアカウンタビリティ

次の表では、結果を判別して推進するためのスポンサー、プログラム管理、プロジェクト管理の階層の観点から、ユーザー アカウントの全体的な保護について説明します。

展開目標

これらの展開目標を満たし、ゼロ トラストを使用して特権 ID を保護します。

これらの展開目標を満たし、ゼロ トラストを使用してユーザー ID を保護します。

これで、ゼロ トラスト アーキテクチャの [ID] セクションが構築されました。

エンドポイント

エンドポイント (デバイス) へのアクセスを許可する前にコンプライアンスと正常性状態を確認し、それらがネットワークにアクセスする方法を可視化します。

プログラムとプロジェクト メンバーのアカウンタビリティ

このテーブルでは、結果を決定して推進するスポンサー、プログラム管理、プロジェクト管理の階層の条件でのエンドポイントの全体的な保護について説明します。

展開目標

これらの展開目標を満たし、ゼロ トラストを使用してエンドポイント（デバイス）を保護します。

これで、ゼロ トラスト アーキテクチャの エンドポイント セクションが構築されました。

アプリ

アプリは悪意のあるユーザーによって組織に侵入するために使用されるため、アプリが Microsoft Entra ID や Intune などのサービスを使用していることを確認し、ゼロ トラスト保護を提供するか、攻撃に対して強化する必要があります。

プログラムとプロジェクト メンバーのアカウンタビリティ

このテーブルでは、結果を決定して推進するスポンサー、プログラム管理、プロジェクト管理の階層の条件で、アプリに対するゼロ トラスト実装について説明します。

展開目標

Microsoft Cloud アプリ、サード パーティの SaaS アプリ、カスタム PaaS アプリ、オンプレミス アプリのゼロ トラスト保護を確保するために、これらの展開目標を満たします。

これらの展開目標を完了すると、ゼロ トラスト アーキテクチャのアプリ セクションが構築されます。

ネットワーク

ゼロ トラスト モデルでは、違反を想定し、各要求が制御されてないネットワークから送信されたかのように検証します。 これはパブリック ネットワークの一般的な方法ですが、通常はファイアウォールによってパブリック インターネットから分離されている組織の内部ネットワークにも適用されます。

ゼロ トラストに準拠するには、オンプレミスでもクラウドでもパブリック ネットワークとプライベート ネットワークの両方でセキュリティの脆弱性に対処し、明示的に検証し、最小限の特権アクセスを使用し、違反を想定する必要があります。 デバイス、ユーザー、アプリは、プライベート ネットワーク上にあるため、本質的に信頼されてはいません。

プログラムとプロジェクト メンバーのアカウンタビリティ

このテーブルでは、結果を決定して推進するスポンサー、プログラム管理、プロジェクト管理の階層の条件でのパブリックとプライベートネットワークに対するゼロ トラストの実装について説明します。

展開目標

これらの展開目標を満たし、オンプレミスとクラウドベースの両方のトラフィックに対して、パブリック ネットワークとプライベート ネットワークのゼロ トラスト保護を確保します。 これらの目標は並行して実行できます。

これらの展開目標を完了すると、ゼロ トラスト アーキテクチャのネットワーク セクションが構築されます。

次のステップ

データ、コンプライアンス、ガバナンスを使用して、ユーザー アクセスと生産性のイニシアティブを継続します。