PIV Gateway™

PIV Gateway™とは

PIV Gateway™は、米国連邦政府基準と同等の高セキュリティな認証・認可の仕組みを提供可能な、サイバーディフェンス研究所の独自開発サービス群の総称です。 PKI^(※1)とハードウェアセキュリティを活用し、ヒト (ユーザ) と モノ (デバイス) の両方を検証し、物理・サイバーの両面で厳格な認証・認可を実現します。

NIST^(※2), TCG^(※3), IETF^(※4)などの業界団体が定める各種仕様、基準や、FIPS^(※5)など標準技術ベースに開発しており、他システムとの連動性を確保しつつ、サイバー空間だけでなくドア入退や物理機器などあらゆる領域への発展・応用も目指します。

^(※1) PKI : Public Key Infrastructure, 公開鍵基盤
^(※2) NIST : National Institute of Standards and Technology, アメリカ国立標準技術研究所
^(※3) TCG : Trusted Computing Group
^(※4) IETF : Internet Engineering Task Force
^(※5) FIPS : Federal Information Processing Standard, 連邦情報処理標準

PIV Gateway™で解決できる課題

認証に対する不安

従来のID/パスワードによる認証やワンタイムパスワードやSMSを用いた多要素認証は、フィッシング攻撃や不正アクセスによってアカウントが窃取される可能性があるため、より強固な認証方法への移行を検討している。

ゼロトラスト導入の障壁

ゼロトラストへの移行を考えているが、技術的複雑さや高コスト、既存システムとの統合といった障壁があり、導入が進まない。

サプライチェーンセキュリティの懸念

現在のサプライチェーンセキュリティ対策では、チェックリスト方式や手動での検証が主流であり、コンピューター機器やソフトウェアの真正性を十分に保証することが難しく、ハードウェアやファームウェアの状態を確認することは手間とコストがかかり、信頼性に欠ける。

PIV Gateway™ラインナップ

PIV Gateway™のユースケース

ヒトとモノの両方を検証し、物理・サイバーの両面でゼロトラストを実現

TPM に格納されたデジタル証明書を用いて、ユーザーやアクセス元の環境属性情報(CPU、HDD、NIC 等のデバイス構成やアクセス先、時間要素など)を検証し、ネットワークリソースに対する認証と認可を行います。
また、入退室ドアに代表される物理セキュリティとの統合も可能です。 TPMを利用することで、NIST SP800-63B AAL3のレベルの認証強度と高レベルの真正性検証を実現します。

マルウェアや不正なハードウェアの混入からシステムを保護し、サプライチェーンの安全性を確保

信頼できるハードウェア情報(HBOM)とソフトウェア情報(SBOM)を含む証明書を機器に埋め込むことにより、出荷時の正しいデータと比較して改ざんを検知するセキュリティ技術(Remote Attestation)が実現できます。
ハードウェアレベルで機器の健全性を確認し、マルウェアや不正なハードウェアの混入などのリスクからシステムを保護し、サプライチェーン上での不正な変更を防ぎます。