ゼロトラスト・アーキテクチャ（ZTA）の実装は、リモートデバイスやセキュリティが確保されていない可能性のあるデバイスからのアクセスを保護するための最も効果的なアプローチです。AI+ネットワークセキュリティのドキュメントでは、ゼロトラストは「決して信頼せず、常に検証する」という原則に基づいて動作し、アクセスを許可する前にユーザーIDとデバイスの状態の両方を継続的に検証する必要があると説明されています。
従来の境界ベースのセキュリティとは異なり、ゼロトラストは、オペレーティングシステムの健全性、パッチの適用状況、エンドポイントのセキュリティ制御といったデバイスのコンプライアンス要因を評価します。アクセスは動的かつ状況に応じて許可されるため、中断を最小限に抑えながらリスクを大幅に軽減できます。認証されたユーザーであっても、最小限の権限しか与えられません。
パスワードを厳格化するだけでは、侵害されたエンドポイントへの対策にはならず、リモートアクセスを完全に制限すると生産性が低下します。ネットワークのセグメンテーションは被害の軽減に役立ちますが、エンドポイントの整合性を検証することはできません。AI+ネットワークフレームワークは、ゼロトラストが現代の分散型ワークフォースにとって最適なモデルであることを明確に示しています。

仮想ローカルエリアネットワーク（VLAN）は、単一の物理ネットワークを複数の独立したブロードキャストドメインに論理的に分割するために使用されます。AI+ Networkの基礎ドキュメントによると、VLANを使用すると、ネットワーク管理者は物理的な場所ではなく、機能、部門、またはセキュリティ要件に基づいてデバイスをグループ化できます。
VLANはネットワークを論理的にセグメント化することで、ブロードキャストトラフィックを制限し、潜在的な攻撃範囲を縮小することでセキュリティを向上させます。異なるVLANに属するデバイスはルーティングなしでは直接通信できないため、管理者はアクセス制御ポリシーを適用できます。また、VLANはネットワーク全体にわたる不要なブロードキャストトラフィックを削減することでパフォーマンスも向上させます。
VLANは物理的な接続性を強化したり、単独でインターネットアクセスを提供したり、ネットワークハードウェアを置き換えたりするものではありません。スイッチやルーターと連携して、スケーラブルで安全かつ効率的なネットワークアーキテクチャを構築します。AI+ Networkの資料では、VLANがネットワークセグメンテーションとトラフィック管理の中核技術として一貫して認識されています。