* [Blog](https://www2.paloaltonetworks.com/blog) * [Palo Alto Networks](https://www2.paloaltonetworks.com/blog/corporate/) * [Partners](https://www2.paloaltonetworks.com/blog/category/partners-jp/?lang=ja) * ZTNA 2.0: パンデミック以後の世界にゼロト... # ZTNA 2.0: パンデミック以後の世界にゼロトラストが不可欠な理由 [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww2.paloaltonetworks.com%2Fblog%2F2022%2F07%2Fzero-trust-is-essential-in-a-post-pandemic-world%2F%3Flang%3Dja) [](https://twitter.com/share?text=ZTNA+2.0%3A+%E3%83%91%E3%83%B3%E3%83%87%E3%83%9F%E3%83%83%E3%82%AF%E4%BB%A5%E5%BE%8C%E3%81%AE%E4%B8%96%E7%95%8C%E3%81%AB%E3%82%BC%E3%83%AD%E3%83%88%E3%83%A9%E3%82%B9%E3%83%88%E3%81%8C%E4%B8%8D%E5%8F%AF%E6%AC%A0%E3%81%AA%E7%90%86%E7%94%B1&url=https%3A%2F%2Fwww2.paloaltonetworks.com%2Fblog%2F2022%2F07%2Fzero-trust-is-essential-in-a-post-pandemic-world%2F%3Flang%3Dja) [](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww2.paloaltonetworks.com%2Fblog%2F2022%2F07%2Fzero-trust-is-essential-in-a-post-pandemic-world%2F%3Flang%3Dja&title=ZTNA+2.0%3A+%E3%83%91%E3%83%B3%E3%83%87%E3%83%9F%E3%83%83%E3%82%AF%E4%BB%A5%E5%BE%8C%E3%81%AE%E4%B8%96%E7%95%8C%E3%81%AB%E3%82%BC%E3%83%AD%E3%83%88%E3%83%A9%E3%82%B9%E3%83%88%E3%81%8C%E4%B8%8D%E5%8F%AF%E6%AC%A0%E3%81%AA%E7%90%86%E7%94%B1&summary=&source=) [](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https://www2.paloaltonetworks.com/blog/2022/07/zero-trust-is-essential-in-a-post-pandemic-world/?lang=ja&ts=markdown) \[\](mailto:?subject=ZTNA 2.0: パンデミック以後の世界にゼロトラストが不可欠な理由) Link copied By [Kumar Ramachandran](https://www.paloaltonetworks.com/blog/author/kumar-ramachandran/?lang=ja&ts=markdown "Posts by Kumar Ramachandran") Jul 07, 2022 1 minutes [Partners](https://www.paloaltonetworks.com/blog/category/partners-jp/?lang=ja&ts=markdown) [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown) [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown) [hybrid workforce](https://www.paloaltonetworks.com/blog/tag/hybrid-workforce-ja/?lang=ja&ts=markdown) [ZTNA 2.0](https://www.paloaltonetworks.com/blog/tag/ztna-2-0-ja/?lang=ja&ts=markdown) [ZTNA Partners](https://www.paloaltonetworks.com/blog/tag/ztna-partners-ja/?lang=ja&ts=markdown) This post is also available in: [English (英語)](https://www2.paloaltonetworks.com/blog/2022/06/zero-trust-is-essential-in-a-post-pandemic-world/ "英語(English)に切り替える") *このブログは、弊社のパートナーシップにより、ZTNA 2.0を利用して今日のハイブリッド勤務およびハイブリッド環境を保護している仕組みの詳細を説明したシリーズ「* *[ZTNAパートナー](https://www.paloaltonetworks.com/blog/tag/ztna-partners-ja/?lang=ja)* *」の一部です。* デジタル変革は、「いつかかなえる」目標ではなく、「今すべき」必須事項です。このパンデミック以後の世界では、[82%の組織](https://info.flexera.com/CM-REPORT-State-of-the-Cloud?lead_source=Website%20Visitor&id=Flexera.com-PR)がハイブリッドクラウド戦略を採用しており、勤務とは、もはや単なる通勤ではなく、遂行している活動を意味することとなっています。実際、ほとんどの組織が、組織の環境内で[平均110のSaaSアプリ](https://www.statista.com/statistics/1233538/average-number-saas-apps-yearly/)を使用しています。また、あらゆる場所に存在するアプリだけではなく、あらゆる場所に存在するユーザーも課題となっています。攻撃対象領域が劇的に広がるためです。脅威がさらに高度化している状況が組み合わされば、最悪の状況となり、組織はエクスポージャーを制限してセキュリティを強化するために何か違う手段を取ることを求められます。 ゼロトラスト ネットワーク アクセス([ZTNA](https://www.paloaltonetworks.com/cyberpedia/what-is-zero-trust-network-access-ztna))への関心とその導入が爆発的に広がってきました。しかしながら、ハイブリッド勤務およびハイブリッドネットワークやクラウドへの急速な変革において、最初のZTNAアプローチではさまざまな弱点を露呈することとなりました。[ZTNA 2.0](https://www.paloaltonetworks.jp/sase/ztna)をパロアルトネットワークスの[Prisma® Access](https://www.paloaltonetworks.jp/sase/access)とともに発表した際に、私はDeloitteのパートナー/プリンシパルでサイバーリスク/ゼロトラスト担当責任者のAndrew Rafla氏と同席し、ZTNAとその進化について説明しました。 「ゼロトラスト環境を実現し、「信頼しないで常に検証する」という概念に向けて実際に進んでいく際の大きな課題の一つが、アプリケーションとユーザーの資産の基本的な把握です」と、Andrewは私に言いました。「つまり、クライアントの環境内にどのようなアプリケーションが存在するのか、そういったアプリケーションへのアクセスを誰にどのような条件で許可するのかということです。これらは、解決すべき基本的な問題であり、ゼロトラストモデルの利点を完全に活用できるのは、[ZTNA 2.0](https://www.paloaltonetworks.com/cyberpedia/what-is-zero-trust-network-access-2-0)モデル*だけ*です」 ## ZTNA 1.0の欠点 ZTNAのこれまでのイテレーションは、こういった要件に対処するには不十分でした。何よりもまず、第1世代のZTNAベンダー導入(ZTNA 1.0)は、アプリケーションのIPアドレスまたはポート番号をアプリケーション自体のプロキシとして使用するため、最小権限アクセスという中核の基本的な原則に違反しています。アプリケーションをネットワーク構成要素で定義することは常に、アクセスの容易さを高めることにつながります。 航空会社のフライトのセキュリティを例にとってみましょう。空港では、搭乗券と運転免許証を提示します。運転免許証はユーザーIDとして使い、搭乗券はアクセス権を得るためのリソースを表します。つまり、特定のゲートから特定の時刻に出発する航空機内の、特定のセクションにおける1つの座席を表します。ZTNA 1.0では、搭乗券にIPアドレスしか示されません(基本的に空港のアドレスを示していますが、空港内のいずれの航空機へのアクセスにも限定していません)。 ZTNA 1.0の2つ目の限界は「許可して放置」です。空港保安検査を通過したからといって、やりたい放題できるわけではありません。客室乗務員の邪魔をしたり、ルールを無視したりできません。このため、継続的なモニタリングを通した継続的な信頼性検証が必要です。 3つ目の限界は、データ検査およびデータセキュリティへの対処です。空港の例に戻ると、乗客(ユーザー)だけでなく荷物(データ)も検査する必要があります。 パンデミック以後の世界で、ZTNA 2.0では、これらの基本的な欠点に対処して、今日のハイブリッド勤務の保護を強化できます。 ## パンデミック以後の世界にゼロトラストが不可欠な理由 ゼロトラストが初めて発表されてから10年経ちましたが、その間にビジネス環境は劇的に変化しています。パンデミック以後の世界では、組織は、従業員が働く場所だけでなく、働き方や働くために使用するアプリケーションに対しても柔軟性を求めていることを認識しています。 「モバイル勤務やハイブリッド勤務はこのまま続くでしょう」と、Andrewは私に言います。「人々が働き方、働く場所、働くために使用するデバイスに柔軟性がある組織で働きたいと考えていることを認識している組織は徐々に増えてきました。ゼロトラスト環境の実現における考慮事項の一つが、まさにサポート性です。増えつつあるモバイル勤務とハイブリッド勤務のサポートです。これには、従来のノートPCとデスクトップの両方との互換性、およびモバイルデバイス上の一般的なオペレーティングシステムとの互換性が必要です」 ZTNA 2.0では、最小権限アクセスという中核の基本的な原則を維持しながら、組織のこういった要件に対処できます。ZTNA 2.0は、追加の負荷を必要とせずにセキュリティ機能を最大限に活用する、一貫したスムーズなエンドユーザーエクスペリエンスを提供します。最後に、ZTNA 2.0は、継続的な信頼性検証を実現し、すべてのアプリケーションに詳細なセキュリティおよびデータ保護を提供します。 ## ZTNA 2.0導入の取り組み Andrewに、ZTNA 2.0の導入を検討している組織にどのようなアドバイスをするか尋ねたところ、いくつかの提案がありました。 1. **テクノロジよりビジネスニーズを優先する** -- 組織が、ゼロトラストの導入を、システムを完全に入れ替えるためのテクノロジイニシアチブと捉えないことが重要です。そうではなく、ゼロトラストの導入では、組織がセキュリティ、俊敏性、および変化への耐性を強化できるような方法で重要なビジネスイニシアチブをサポートすることを目的とすべきです。 2. **ゼロトラストの必要性に関する合意を促進する** -- サイバーセキュリティチームに留まらず、IT運用チーム、ヘルプデスク、エンドユーザー、およびその他のビジネス関係者の合意を得ることが重要です。 3. **反復可能で増分的なアプローチを取る** -- 一連の低リスクのユーザーやアプリケーションといったリスクの低いターゲットから開始して、運用に影響がおよぶ可能性を最小限に抑え、取り組みを進める過程で得られた教訓を活かしていきます。最終的には、得られたこれらの教訓を組織の最も価値の高い「資産」に取り入れることができます。その資産とは、組織のミッションクリティカルなアプリケーションとデータのことです。 ゼロトラストへの取り組みでは、テクノロジよりビジネスニーズが優先されます。パンデミック以後の世界で、取り組みの過程にある組織のセキュリティ、俊敏性、および変化への耐性が強化されます。 パロアルトネットワークスのPrisma Accessは、業界で唯一のZTNA 2.0ソリューションです。Prisma AccessをDeloitteのゼロトラストフレームワークおよび専門サービスと組み合わせることで、組織はゼロトラストサイバーセキュリティ戦略の導入を加速できます。 Prisma AccessおよびZTNA 2.0の詳細については、オンデマンドで視聴できる[ZTNA 2.0ローンチイベント](https://start.paloaltonetworks.com/zero-trust-with-zero-exceptions)をご覧ください。 *** ** * ** *** ## Related Blogs ### [Partners](https://www.paloaltonetworks.com/blog/category/partners-jp/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown), [SD-WAN](https://www.paloaltonetworks.com/blog/sase/category/sd-wan-ja/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown) [#### WiproがZTNA 2.0をSASEの取り組みの重要ステップと捉える理由](https://www2.paloaltonetworks.com/blog/2022/07/ztna-2-0-is-an-important-step-in-your-sase-journey/?lang=ja) ### [Announcement](https://www.paloaltonetworks.com/blog/category/announcement-ja/?lang=ja&ts=markdown), [Partners](https://www.paloaltonetworks.com/blog/category/partners-jp/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown) [#### NTTとの連携を通じた、最適な従業員セキュリティの提供](https://www2.paloaltonetworks.com/blog/2022/11/ntt-and-palo-alto-networks-optimal-workforce-security/?lang=ja) ### [Announcement](https://www.paloaltonetworks.com/blog/category/announcement-ja/?lang=ja&ts=markdown), [Partners](https://www.paloaltonetworks.com/blog/category/partners-jp/?lang=ja&ts=markdown) [#### AT\&Tと共に担うゼロトラストの進化 --- ZTNA 2.0の利点](https://www2.paloaltonetworks.com/blog/2022/08/evolution-of-zero-trust-with-att/?lang=ja) ### [Company \& Culture](https://www.paloaltonetworks.com/blog/category/company-and-culture/?lang=ja&ts=markdown), [Culture and Diversity](https://www.paloaltonetworks.com/blog/category/culture-and-diversity/?lang=ja&ts=markdown), [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown) [#### 人・プロセス・テクノロジーの活用で実現する組織のトランスフォーメーション](https://www2.paloaltonetworks.com/blog/2022/08/organizational-transformation-via-people-process-technology/?lang=ja) ### [Announcement](https://www.paloaltonetworks.com/blog/category/announcement-ja/?lang=ja&ts=markdown), [Partners](https://www.paloaltonetworks.com/blog/category/partners-jp/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown) [#### Presidioとパロアルトネットワークス、ZTNA 2.0でハイブリッド勤務を保護](https://www2.paloaltonetworks.com/blog/2022/07/presidio-and-palo-alto-networks-secure-hybrid-workforces-with-ztna-2-0/?lang=ja) ### [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown) [#### ZTNAの本音トーク: ZTNAが抱えるアプリの問題 --- 全アプリの保護は不可能](https://www2.paloaltonetworks.com/blog/2022/06/ztna-1-0-cant-secure-all-apps/?lang=ja) ### Subscribe to the Blog! Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more. ![spinner](https://www2.paloaltonetworks.com/blog/wp-content/themes/panwblog2023/dist/images/ajax-loader.gif) Sign up Please enter a valid email. By submitting this form, you agree to our [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown) and acknowledge our [Privacy Statement](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown). Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder. This site is protected by reCAPTCHA and the Google [Privacy Policy](https://policies.google.com/privacy) and [Terms of Service](https://policies.google.com/terms) apply. {#footer} {#footer} ## Products and Services * [AI-Powered Network Security Platform](https://www.paloaltonetworks.com/network-security?ts=markdown) * [Secure AI by Design](https://www.paloaltonetworks.com/precision-ai-security/secure-ai-by-design?ts=markdown) * [Prisma AIRS](https://www.paloaltonetworks.com/prisma/prisma-ai-runtime-security?ts=markdown) * [AI Access Security](https://www.paloaltonetworks.com/sase/ai-access-security?ts=markdown) * [Cloud Delivered Security Services](https://www.paloaltonetworks.com/network-security/security-subscriptions?ts=markdown) * [Advanced Threat Prevention](https://www.paloaltonetworks.com/network-security/advanced-threat-prevention?ts=markdown) * [Advanced URL Filtering](https://www.paloaltonetworks.com/network-security/advanced-url-filtering?ts=markdown) * [Advanced WildFire](https://www.paloaltonetworks.com/network-security/advanced-wildfire?ts=markdown) * [Advanced DNS Security](https://www.paloaltonetworks.com/network-security/advanced-dns-security?ts=markdown) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown) * [Enterprise IoT Security](https://www.paloaltonetworks.com/network-security/enterprise-device-security?ts=markdown) * [Medical IoT Security](https://www.paloaltonetworks.com/network-security/medical-device-security?ts=markdown) * [Industrial OT Security](https://www.paloaltonetworks.com/network-security/medical-device-security?ts=markdown) * [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown) * [Next-Generation Firewalls](https://www.paloaltonetworks.com/network-security/next-generation-firewall?ts=markdown) * [Hardware Firewalls](https://www.paloaltonetworks.com/network-security/hardware-firewall-innovations?ts=markdown) * [Software Firewalls](https://www.paloaltonetworks.com/network-security/software-firewalls?ts=markdown) * [Strata Cloud Manager](https://www.paloaltonetworks.com/network-security/strata-cloud-manager?ts=markdown) * [SD-WAN for NGFW](https://www.paloaltonetworks.com/network-security/sd-wan-subscription?ts=markdown) * [PAN-OS](https://www.paloaltonetworks.com/network-security/pan-os?ts=markdown) * [Panorama](https://www.paloaltonetworks.com/network-security/panorama?ts=markdown) * [Secure Access Service Edge](https://www.paloaltonetworks.com/sase?ts=markdown) * [Prisma SASE](https://www.paloaltonetworks.com/sase?ts=markdown) * [Application Acceleration](https://www.paloaltonetworks.com/sase/app-acceleration?ts=markdown) * [Autonomous Digital Experience Management](https://www.paloaltonetworks.com/sase/adem?ts=markdown) * [Enterprise DLP](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown) * [Prisma Access](https://www.paloaltonetworks.com/sase/access?ts=markdown) * [Prisma Browser](https://www.paloaltonetworks.com/sase/prisma-browser?ts=markdown) * [Prisma SD-WAN](https://www.paloaltonetworks.com/sase/sd-wan?ts=markdown) * [Remote Browser Isolation](https://www.paloaltonetworks.com/sase/remote-browser-isolation?ts=markdown) * [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown) * [AI-Driven Security Operations Platform](https://www.paloaltonetworks.com/cortex?ts=markdown) * [Cloud Security](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown) * [Cortex Cloud](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown) * [Application Security](https://www.paloaltonetworks.com/cortex/cloud/application-security?ts=markdown) * [Cloud Posture Security](https://www.paloaltonetworks.com/cortex/cloud/cloud-posture-security?ts=markdown) * [Cloud Runtime Security](https://www.paloaltonetworks.com/cortex/cloud/runtime-security?ts=markdown) * [Prisma Cloud](https://www.paloaltonetworks.com/prisma/cloud?ts=markdown) * [AI-Driven SOC](https://www.paloaltonetworks.com/cortex?ts=markdown) * [Cortex XSIAM](https://www.paloaltonetworks.com/cortex/cortex-xsiam?ts=markdown) * [Cortex XDR](https://www.paloaltonetworks.com/cortex/cortex-xdr?ts=markdown) * [Cortex XSOAR](https://www.paloaltonetworks.com/cortex/cortex-xsoar?ts=markdown) * [Cortex Xpanse](https://www.paloaltonetworks.com/cortex/cortex-xpanse?ts=markdown) * [Unit 42 Managed Detection \& Response](https://www.paloaltonetworks.com/cortex/managed-detection-and-response?ts=markdown) * [Managed XSIAM](https://www.paloaltonetworks.com/cortex/managed-xsiam?ts=markdown) * [Threat Intel and Incident Response Services](https://www.paloaltonetworks.com/unit42?ts=markdown) * [Proactive Assessments](https://www.paloaltonetworks.com/unit42/assess?ts=markdown) * [Incident Response](https://www.paloaltonetworks.com/unit42/respond?ts=markdown) * [Transform Your Security Strategy](https://www.paloaltonetworks.com/unit42/transform?ts=markdown) * [Discover Threat Intelligence](https://www.paloaltonetworks.com/unit42/threat-intelligence-partners?ts=markdown) ## Company * [About Us](https://www.paloaltonetworks.com/about-us?ts=markdown) * [Careers](https://jobs.paloaltonetworks.com/en/) * [Contact Us](https://www.paloaltonetworks.com/company/contact-sales?ts=markdown) * [Corporate Responsibility](https://www.paloaltonetworks.com/about-us/corporate-responsibility?ts=markdown) * [Customers](https://www.paloaltonetworks.com/customers?ts=markdown) * [Investor Relations](https://investors.paloaltonetworks.com/) * [Location](https://www.paloaltonetworks.com/about-us/locations?ts=markdown) * [Newsroom](https://www.paloaltonetworks.com/company/newsroom?ts=markdown) ## Popular Links * [Blog](https://www.paloaltonetworks.com/blog/?ts=markdown) * [Communities](https://www.paloaltonetworks.com/communities?ts=markdown) * [Content Library](https://www.paloaltonetworks.com/resources?ts=markdown) * [Cyberpedia](https://www.paloaltonetworks.com/cyberpedia?ts=markdown) * [Event Center](https://events.paloaltonetworks.com/) * [Manage Email Preferences](https://start.paloaltonetworks.com/preference-center) * [Products A-Z](https://www.paloaltonetworks.com/products/products-a-z?ts=markdown) * [Product Certifications](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance?ts=markdown) * [Report a Vulnerability](https://www.paloaltonetworks.com/security-disclosure?ts=markdown) * [Sitemap](https://www.paloaltonetworks.com/sitemap?ts=markdown) * [Tech Docs](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.com/) * [Do Not Sell or Share My Personal Information](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [Privacy](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown) * [Trust Center](https://www.paloaltonetworks.com/legal-notices/trust-center?ts=markdown) * [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown) * [Documents](https://www.paloaltonetworks.com/legal?ts=markdown) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![Youtube](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![Podcast](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://www.paloaltonetworks.com/podcasts/threat-vector?ts=markdown) * [![Facebook](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![LinkedIn](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![Twitter](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * EN Select your language