【総力特集】Project Zero Trust 実践・解体新書

2026.02.05

～物語とツールで実装する「生存戦略」完全ガイド～

「ゼロトラスト」という言葉に疲れ果てていませんか？
ベンダーは「製品」の話しかしませんが、現場で本当に必要なのは「戦略」と「人間ドラマ」への対処法です。

ZTRラボでは、米国で話題の技術小説『Project Zero Trust』（George Finney著）を教本とし、日本の中堅企業が「予算なし・人なし」の状態から生存戦略を確立するための完全ガイドを作成しました。

この特集ページは、あなたの学習スタイルに合わせて3つの入り口を用意しています。

目次

📘 原著（ネタ元）の紹介
🎓 1. ストーリーで追体験する（全6回）
🎓 2. 理論を体系的に学ぶ（保存版）
1. 【保存版】名著『Project Zero Trust』全章要約＆徹底解説
🛠 3. 技術で実装する（補講）
🆘 それでも、「うちの会社」で迷ったら？

📘 原著（ネタ元）の紹介

この特集は、George Finney氏の著書『Project Zero Trust』をベースに構成しています。
「記事を読むより、原作小説を一気に読みたい！」という方は、まずこちらの書評をご覧ください。
なぜこの本が米国のセキュリティ界隈で絶賛されているのか、その理由を解説しています。

【書評】専門書なのに「徹夜で読んでしまう」？セキュリティ担当者の新バイブル『Project Zero Trust』が凄かった

技術書なのに面白すぎて徹夜する？話題のセキュリティ小説『Project Zero Trust』の魅力を徹底紹介。「ゼロトラスト＝製品」という誤解を解き、戦略的に実装するためのバイブル。購入リンクあり。

🎓 1. ストーリーで追体験する（全6回）

「もし明日、あなたが情シス部長としてランサムウェア被害企業に放り込まれたら？」
主人公ディランの戦いを、日本の現場（中堅企業）に置き換えてシミュレーションするドキュメンタリー連載です。

Vol.1 【覚醒編】その日、「防御」は死んだ。

あらすじ: 初出社の朝、会社はランサムウェアで全滅していた。「境界防御」の限界と、ゼロトラストへのパラダイムシフトを描く。

【物語連載】Vol.1 覚醒編：その日、「防御」は死んだ。～小説『Project Zero Trust』に学ぶ生存戦略～

米国の話題作『Project Zero Trust』を題材に、日本の中堅企業が「侵入前提」時代を生き抜くための戦略を解読する新連載。Vol.1は「境界防御の敗北」と、初出社の朝にランサムウェア被害に遭った情シス部長の「覚醒」を描く。

Vol.2 【政治編】最大の敵はハッカーではなく「社内」にいる

あらすじ: 開発部、営業部からの猛反発。「セキュリティ vs 利便性」の戦争を終わらせるための、情シスの政治工作術。

【物語連載】Vol.2 政治編：最大の敵はハッカーではなく「社内」にいる

『Project Zero Trust』連載第2回。ゼロトラスト導入を阻む最大の敵はハッカーではなく「社内」にいた。開発部や営業部からの猛反発（Pushback）を乗り越え、全社的な「グランド・ストラテジー」として合意形成を図るための政治的戦術を解説する。

Vol.3 【設計編】「なんとなく」を許さないアーキテクチャ

あらすじ: 守るべきはネットワーク全体ではない。「クラウン・ジュエル（王冠の宝石）」を特定し、そこだけを鉄壁にする設計論。

【物語連載】Vol.3 設計編：「なんとなく」を許さないアーキテクチャ

『Project Zero Trust』連載第3回。社内の合意を取り付けたディランが挑むのは、ネットワークの再設計だ。NISTの難解な図を現実に落とし込むための「5段階メソッド」と、守るべき資産（Crown Jewels）を特定する「逆転の発想」を解説する。

Vol.4 【実装編】IDこそが新しい「境界」である

あらすじ: パスワードを殺せ。現場が嫌がる「MFA（多要素認証）」を、「SSO（シングルサインオン）」という飴で導入する交渉術。

【物語連載】Vol.4 実装編：IDこそが新しい「境界」である

『Project Zero Trust』連載第4回。防御対象領域を定義したディランは、最強の門番「アイデンティティ（ID）」の実装に挑む。「パスワードは死んだ」と断言し、MFA（多要素認証）への抵抗を「SSO（シングルサインオン）」という利便性でねじ伏せる戦術を解説。

Vol.5 【運用編】見えないものは守れない

あらすじ: ログの洪水に溺れるな。見るべきは「3つの兆候」だけ。少人数で回すためのSOC（監視）構築ガイド。

【物語連載】Vol.5 運用編：見えないものは守れない

『Project Zero Trust』連載第5回。防御壁を築いたディランが直面したのは「ログの洪水」だった。中堅企業が陥る「見えない恐怖」に対し、守るべき領域（Protect Surface）にフォーカスした「ゼロトラストSOC」の構築と、毎朝見るべき3つのダッシュボードを解説する。

Vol.6 【文化編/最終回】ゼロトラストは「終わらないプロジェクト」

あらすじ: システム導入から半年。平和ボケした組織に突きつける「避難訓練（演習）」と、終わりのない旅について。

【物語連載】Vol.6 文化編（最終回）：ゼロトラストは「終わらないプロジェクト」

『Project Zero Trust』連載最終回。システム導入から半年、ディランは「人間のOS」である企業文化（Culture）の書き換えに挑む。技術的な防御を超え、組織のレジリエンスを鍛える「机上訓練（Tabletop Exercise）」の実施方法と、終わりのない旅への指針。

🎓 2. 理論を体系的に学ぶ（保存版）

物語よりも「ロジック」や「要点」を短時間で把握したい経営層・マネージャー向けの要約解説です。

【保存版】名著『Project Zero Trust』全章要約＆徹底解説

【保存版】名著『Project Zero Trust』全章要約＆徹底解説～米国式・最新セキュリティ戦略を3分で掴む～

日本未翻訳のセキュリティ名著『Project Zero Trust』の全章要約と徹底解説。なぜ「信頼」が脆弱性なのか？中堅企業が取るべき戦略とは？全11章のエッセンスを凝縮し、ZTRラボ独自の視点で解説する保存版ガイド。

Chapter 1-3: なぜ「信頼」が最大の脆弱性なのか？
Chapter 4-7: DAASモデルによる資産特定と実装
Chapter 8-11: クラウド責任共有モデルと企業文化
ZTRラボの視点: 日本企業が今すぐ真似すべきポイントを解説。

🛠 3. 技術で実装する（補講）

概念はわかったエンジニアや実務担当者のための、「明日から使える武器」を配布する実践ガイドです。

【Excel】ゼロトラストの第一歩は「Excel」から。DAAS棚卸しシートの作り方

【技術補講】ゼロトラストの第一歩は「Excel」から。守るべき資産を特定する『DAAS棚卸しシート』の作り方

ゼロトラスト導入の第一歩は、高価なツールの導入ではなく「Excelでの棚卸し」から始まる。『Project Zero Trust』で提唱されるDAASモデル（Data, Assets, Applications, Services）を用い、守るべき資産を特定するための実践的シート作成法を解説。

Asset: Chapter 4で登場する「DAASモデル」を日本企業向けにアレンジした資産管理テンプレート。
Action: 「何を守るべきか？」を特定するための最初の一歩。

【KQL】監視ダッシュボードをMicrosoft Sentinel (KQL) で再現してみた

【技術補講】ディランが見ていた「3つの監視ダッシュボード」をMicrosoft Sentinelで再現してみた

『Project Zero Trust』Vol.5で登場した「3つの監視ダッシュボード」を、Microsoft Sentinel (KQL) で実際に構築するための技術ガイド。アイデンティティ攻撃、特権IDの不正変更、ラテラルムーブメントを検知するクエリコードを完全公開。

Code: Vol.5で登場した「Identity」「Privilege」「Lateral Movement」を検知するためのクエリコードを完全公開。
Action: コピペするだけで、あなたのAzure環境が「SOC」に変わります。

【台本】経営層を震え上がらせる「机上演習（Tabletop Exercise）」完全台本

【技術補講】会議室でできるサイバー避難訓練。経営層を震え上がらせる「机上演習（Tabletop Exercise）」の進行台本

経営層や各部門長を集めて実施するサイバー避難訓練「机上演習（Tabletop Exercise）」。『Project Zero Trust』Chapter 10をベースに、ファシリテーターがそのまま使える「進行台本」と「意地悪な質問リスト」を完全公開。

Script: Chapter 10の「避難訓練」を再現。ファシリテーター（あなた）が役員に投げるべき「意地悪な質問リスト」。
Action: 会議室とプリント1枚で、組織の意識を劇的に変える訓練手法。

🆘 それでも、「うちの会社」で迷ったら？

本を読んでも、現実の社内政治やレガシーシステムはもっと複雑かもしれません。
「本にはこう書いてあるけど、うちの場合はどうすればいい？」
そう悩んだら、ZTRラボのセカンドオピニオンをご利用ください。

セカンドオピニオンサービス

中堅企業の情シス向け技術顧問・セカンドオピニオンサービス。元大手情報セキュリティコンサルの知見を5万円から提供。「高額なベンダー見積もりの適正化」や「ゼロトラスト設計レビュー」により、コスト削減とセキュリティ強化を同時に実現します。

私たちが、あなたの会社の「ディラン（参謀）」になります。