ゼロトラストアーキテクチャの核心となる原理はシンプルです。「必要な人だけが、必要なリソースに、必要な瞬間にのみアクセスできる」ようにすることです。このために、大きく分けて3つの役割を担う要素があります。

1. ポリシー決定指示ポイント（PDP）

• ポリシーエンジン（PE）：「アクセスを許可する」か「拒否する」かの最終決定を下します。

• ポリシー管理者（PA）：PEの決定に基づいてセッションを開始または遮断します。

2. ポリシー実行ポイント（PEP）

• アクセス要求を実際に許可または拒否する「セキュリティゲートウェイ」の役割を果たします。PEPはクライアントソフトウェアやネットワークゲートウェイの形態で動作します。

3. ポリシー情報提供ポイント（PIP）

• アクセス決定のために、ポリシーエンジンの入力またはポリシー規則として活用できる情報（信頼度評価のためのデータ）を提供します。

  • ユーザーIDと認証ステータス（ID Management System）

  • ネットワーク・システムアクティビティログ（Network and System Activity Logs）

  • 脅威インテリジェンス（Threat Intelligence）

  • 規制・内部規定（Industry Compliance）

  • データアクセスポリシー（Data Access Policies）

  • セキュリティ情報およびイベント（SIEM）システム

簡単に言えば、PDPは審判、PEPは門番、PIPは情報提供者と見ることができます。これら3つが一体となって動作し、すべてのアクセス要求を徹底的に検証します。