Zero Trust Network Access（ZTNA）とは、文字通りゼロトラストのネットワークアクセスで、ゼロトラストの基本原則である「何も信用しない」を実現しながら、ネットワークアクセスを実現します。これまではVPNを使用したリモートアクセスが主流でした。

特にコロナ渦中の2020年ごろに急速に普及し、これまで一部の従業員の利用のみだったのが全従業員がVPNを利用して社内システムにアクセスするようになると、もともとVPNの仕様上負荷が上がりやすいという問題があり、接続不良や遅延などの問題が発生しました。

セキュリティ面においてもVPN製品自体の脆弱性を狙った攻撃等も発生し、外部の攻撃者によるVPN経由での侵入を許すとすべての社内リソースにアクセスが可能になり大きなインシデントにつながります。

また、これまでマルウェアの侵入経路はWeb、メールが中心でした。昨今ではVPNからの侵入が6～8割を超えています。そのためVPNからZTNAに置換える企業も増えてきています。ZTNAの場合は、ポリシーに従い適切にユーザ毎のアクセス権に基づきアクセス可能なサービスやリソースに対して設計することができます。これによりVPNとは異なり社内リソースすべてにアクセス可能ということはなくなり、リスクの低減が望めます。

また、ZTNAはクラウド上で展開されており負荷の問題も解決しつつ、ZTNAのクラウドでリバースプロキシのように動作するため、直接社内のリソースにはアクセスできない構造のためより強固なセキュリティを実現します。