【総力特集】Project Zero Trust 実践・解体新書

【PR】本ページには、書籍『Project Zero Trust』のアフィリエイトリンク（Amazon）を含みます。

～物語とツールで実装する「生存戦略」実践ガイド～

「ゼロトラスト」という言葉に疲れ果てていませんか？
ベンダーの説明は「製品」の話が中心になりがちですが、現場で本当に必要なのは「戦略」と「人間ドラマ」への対処法です。

ZTRラボでは、2025年 CyberCanon Hall of Fame を受賞した（Wiley公式）技術小説『Project Zero Trust』（George Finney著）を教本とし、日本の中堅企業が「予算なし・人なし」の状態から生存戦略を確立するための実践ガイドを作成しました。

この特集ページは、あなたの学習スタイルに合わせて3つの入り口を用意しています。

📘 原著（ネタ元）の紹介
🎓 1. ストーリーで追体験する（全6回）
🎓 2. 理論を体系的に学ぶ（保存版）
1. 【保存版】名著『Project Zero Trust』要約＆全11章ガイド
🛠 3. 技術で実装する（補講）
🆘 それでも、「うちの会社」で迷ったら？

📘 原著（ネタ元）の紹介

この特集は、George Finney氏の著書『Project Zero Trust』をベースに構成しています。
「記事を読むより、原作小説を一気に読みたい！」という方は、まずこちらの書評をご覧ください。
この本は2025年 CyberCanon Hall of Fame を受賞しています（Wiley公式）。書評では、この本の読みどころを解説しています。

【書評】専門書なのに徹夜で読みたくなる？セキュリティ担当者の新バイブル『Project Zero Trust』が凄かった

技術書なのに面白すぎて徹夜する？架空の企業を舞台にしたセキュリティ小説『Project Zero Trust』の魅力を運営者が紹介。「ゼロトラスト＝製品」という誤解を解き、戦略として実装する考え方がわかる一冊。購入リンクあり。

🎓 1. ストーリーで追体験する（全6回）

「もし明日、あなたが情シス部長としてランサムウェア被害企業に放り込まれたら？」
原作の主人公ディランは、ランサムウェア被害を受けた会社に着任した新任のITセキュリティ責任者（IT Security Director）です。この連載は、原作の物語をもとに、運営者が場面を日本の中堅企業に置き換えて脚色した翻案連載です（作中の場面や台詞は本の原文の引用ではありません）。以下のあらすじも、翻案での場面です。

Vol.1 【覚醒編】その日、「防御」は死んだ。

あらすじ（翻案）: 初出社の朝、会社はランサムウェア被害で全社が停止していた。「境界防御」の限界と、ゼロトラストへのパラダイムシフトを描く。

【物語連載】Vol.1 覚醒編：その日、「防御」は死んだ。～小説『Project Zero Trust』に学ぶ生存戦略～

2025年CyberCanon殿堂入りの小説『Project Zero Trust』（George Finney）を題材に、運営者が場面を再構成した翻案で、日本の中堅企業が「侵入前提」時代を生き抜くための戦略を考える連載。Vol.1は「境界防御の敗北」と、初出社の朝に会社がランサムウェア被害に遭った新任ITセキュリティ責任者の「覚醒」を描く。

Vol.2 【政治編】ゼロトラストの壁はハッカーだけでなく「社内」にもある

あらすじ（翻案）: 開発部、営業部からの猛反発。「セキュリティ vs 利便性」の戦争を終わらせるための、情シスの政治工作術。

【物語連載】Vol.2 政治編：ゼロトラストの壁はハッカーだけでなく「社内」にもある

『Project Zero Trust』を手がかりにした翻案連載の第2回。ゼロトラスト導入では、ハッカーだけでなく社内の反発が壁になることがある。運営者が脚色した場面をもとに、反発を和らげ、経営トップの方針として全社の「戦略」に位置づけ、合意を得るための進め方を解説する。

Vol.3 【設計編】「なんとなく」を許さないアーキテクチャ

あらすじ（翻案）: まず守るべきものは何か。「クラウン・ジュエル（王冠の宝石）」を特定し、そこから優先して守りを固める設計論。

【物語連載】Vol.3 設計編：「なんとなく」を許さないアーキテクチャ

『Project Zero Trust』を題材にした翻案連載の第3回。ディランが挑むのはネットワークの再設計だ。ジョン・キンダーバグの「5段階メソッド」と、守るべき資産（Crown Jewels）を特定する「逆転の発想」を解説する。

Vol.4 【実装編】IDこそが新しい「境界」である

あらすじ（翻案）: パスワードを殺せ。現場が嫌がる「MFA（多要素認証）」を、「SSO（シングルサインオン）」という飴で導入する交渉術。

【物語連載】Vol.4 実装編：IDこそが新しい「境界」である

『Project Zero Trust』を題材にした翻案連載の第4回。防御対象領域を定義したディランは、ゼロトラストの要「アイデンティティ（ID）」の守りに挑む。MFA（多要素認証）への抵抗を、SSO（シングルサインオン）の利便性と組み合わせて乗り越える進め方を解説。

Vol.5 【運用編】見えないものは守れない

あらすじ（翻案）: ログの洪水に溺れるな。まず優先して見る「3つの兆候」を例に、少人数で回すためのSOC（監視）の組み立て方を考える。

【物語連載】Vol.5 運用編：見えないものは守れない

『Project Zero Trust』を題材にした翻案連載の第5回。連載で防御壁を築いたディランが直面した「ログの洪水」を題材に、守るべき領域（Protect Surface）に絞って監視する「ゼロトラストSOC」の考え方と、毎朝見るべき3つのダッシュボードを解説する。

Vol.6 【文化編/最終回】ゼロトラストは「終わらないプロジェクト」

あらすじ（翻案）: システム導入から半年。平和ボケした組織に突きつける「避難訓練（演習）」と、終わりのない旅について。

【物語連載】Vol.6 文化編（最終回）：ゼロトラストは「終わらないプロジェクト」

『Project Zero Trust』を題材にした翻案連載の最終回。第9章・第10章の章題を手がかりに、セキュリティ責任者ディランが「人間のOS」である企業文化（Culture）の書き換えに挑む場面を描き、組織のレジリエンスを鍛える「机上訓練（Tabletop Exercise）」の進め方と、終わりのない旅への指針を運営者が解説する。

🎓 2. 理論を体系的に学ぶ（保存版）

物語よりも「ロジック」や「要点」を短時間で把握したい経営層・マネージャー向けの要約解説です。

【保存版】名著『Project Zero Trust』要約＆全11章ガイド

【保存版】名著『Project Zero Trust』要約＆全11章ガイド～2022年刊・ゼロトラスト戦略の物語を3分で掴む～

Wiley刊（2022年）のセキュリティ書『Project Zero Trust』の要約ガイド。2026年10月1日時点で国内の出版社・書店サイトでは邦訳が見当たらない本書について、全11章の章題とテーマ、第1章のあらすじを紹介し、ZTRラボ運営者の視点で中堅企業へのヒントを添えた保存版。

Chapter 1-3: なぜ「信頼」が脆弱性になるのか？
Chapter 4-7: 守るべきもの（クラウン・ジュエル）の特定、アイデンティティ、DevOps、SOC
Chapter 8-11: クラウドでの実装、企業文化、机上演習（Tabletop Exercise）、最終章「Every Step Matters」
ZTRラボの視点: 日本企業が今すぐ真似すべきポイントを解説。

🛠 3. 技術で実装する（補講）

概念はわかったエンジニアや実務担当者のための、「明日から使える武器」を配布する実践ガイドです。

【Excel】ゼロトラストの第一歩は「Excel」から。DAAS棚卸しシートの作り方

【技術補講】ゼロトラストの第一歩は「Excel」から。守るべき資産を特定する『DAAS棚卸しシート』の作り方

ゼロトラスト導入の第一歩は、高価なツールの導入ではなく「Excelでの棚卸し」から始まる。『Project Zero Trust』の技術補講として、John Kindervagが提唱したDAASモデル（Data, Applications, Assets, Services）を用い、守るべき資産を特定するための実践的シート作成法を解説。

Asset: John Kindervag のゼロトラスト方法論で使われる「DAAS（Data, Applications, Assets, Services）」の考え方を、日本企業向けにアレンジした資産管理テンプレート。
Action: 「何を守るべきか？」を特定するための最初の一歩。

【KQL】監視ダッシュボードをMicrosoft Sentinel (KQL) で再現してみた

【技術補講】『Project Zero Trust』連載Vol.5の「3つの監視ダッシュボード」をMicrosoft Sentinelで再現してみた

連載『Project Zero Trust』Vol.5（書籍の第7章をもとにした当サイトの翻案）で描いた「3つの監視ダッシュボード」を、Microsoft Sentinel (KQL) で組むための技術ガイド。失敗後のサインイン成功、特権ロールへのメンバー追加、クライアントPCへのネットワークログオンを抽出するクエリ例を掲載（環境に合わせた調整が必要）。

Code: Vol.5で登場した「Identity」「Privilege」「Lateral Movement」を検知するためのクエリコードを公開。
Action: Microsoft Sentinel で検知ルールを作るときの出発点として使えます（SOCとして運用するには、監視の体制や手順も別に必要です）。

【台本】経営層を震え上がらせる「机上演習（Tabletop Exercise）」完全台本

【技術補講】会議室でできるサイバー避難訓練。経営層を震え上がらせる「机上演習（Tabletop Exercise）」の進行台本

経営層や各部門長を集めて実施するサイバー避難訓練「机上演習（Tabletop Exercise）」。『Project Zero Trust』の章題（Chapter 10: The Tabletop Exercise）を手がかりに運営者が作成した、ファシリテーターがそのまま使える「進行台本」と「意地悪な質問リスト」を公開。

Script: Chapter 10「The Tabletop Exercise」を手がかりに、運営者が作成した演習台本。ファシリテーター（あなた）が役員に投げるべき「意地悪な質問リスト」。
Action: 会議室とプリント1枚から始められる机上演習の進め方。

🆘 それでも、「うちの会社」で迷ったら？

本を読んでも、現実の社内政治やレガシーシステムはもっと複雑かもしれません。
「本にはこう書いてあるけど、うちの場合はどうすればいい？」
そう悩んだら、ZTRラボのセカンドオピニオンをご利用ください。

セカンドオピニオンサービス

中堅企業の情シス向け技術顧問・セカンドオピニオンサービス。料金は5万円（税別）から。「高額なベンダー見積もりの適正化」や「ゼロトラスト設計レビュー」により、コスト削減とセキュリティ強化の両立を支援します。

運営者（Spyral）が、あなたの会社の相談相手になります。