Scribble at 2023-10-16 09:06:23 Last modified: 2023-10-16 09:12:23
このようなゼロトラスト環境を構築する場合、重要になるのが「IDの管理」と「エンドポイント（端末側の）セキュリティ」である。日本マイクロソフトでは、これらの問題を解決するソリューションとして「Microsoft Defender for Endpoint」を提供している。
上記のスクリーンショットは iPhone に入ってる Microsoft Defense の設定画面だけど、VPN が必須じゃないか。VPN って有料の通信オプションだと思ってたから無視してたけど、100.64.0.1 という shared IP にアクセスしてるだけなのか。記事の内容と矛盾しているように思ったけど、Defender の VPN がこういうのだったら、使い方によるという話なのだろう。
VPN がややこしいのは、ISP とかに通信して ISP とルーター、それから端末デバイスまでの通信に関わる VPN とかだけじゃなくて、当社でも過去に東京営業所のルータと接続して大阪本社のファイル・サーバへ東京から接続してもらっていたときに使っていた VPN のように、インターネットを経由して拠点間で接続するときの VPN とか、幾つかの接続方法があるからだ。