アーキテクチャは、すべてのクラウドプラットフォームでゼロトラスト準拠を実現するための第一歩です。
セキュリティ制御は、仮想マシンとコンテナを実行するハイパーバイザー層に直接組み込まれ、付与される権限は最小限に抑えられます。
このアーキテクチャは、ファイアウォールなどの複数のシステムコンポーネント間で摩擦や断片的なセキュリティ対策を生み出すことなく、大規模な展開と運用を迅速に維持できます。
特に重要なのは、セキュリティポリシーが統合プラットフォーム内のワークロード境界を越えて一貫して動作する場合、プラットフォーム自体にサービスを組み込むことで、運用機能へと変革される点です。
コメント