PIV Gateway™ Trust

PIV Gateway™ Trustとは

PIV Gateway™ Trustは、PKI をベースとした認証基盤とNIST SP800-178で定義されているアクセス制御を組み合わせた分散型の認証・認可管理システムです。

ハードウェアトークンとデジタル証明書による NIST SP800-63B AAL3(※1)相当の認証強度を実現しており、ゼロトラストの概念を定義するガイドライン「NIST SP800-207」におけるPDP（Policy Decision Point）とPEP（Policy Enforcement Point）にあたる、厳格なアクセスコントロールが可能になります。

なぜ認証・認可の強化が重要なのか

PIV Gateway™ Trustの特徴

ユーザーとデバイスの同時認証

PKI とハードウェアトークンや仮想スマートカードを活用することで、ヒト (ユーザ) と モノ (デバイス) の両方を検証し、厳格な認証・認可に基づくパスワードレス認証を実現できます。

Remote Attestationによるデバイスのコンポーネントや状態の検証も可能

PIV Gateway™ CAが発行するプラットフォーム証明書をTPM（Trusted Platform Module）に埋め込むことで、デバイスの起動状態、モデル名から部品に至るまでの偽造・変更を検出でき、あらかじめポリシーを設定しておくことで接続の可否が可能になります。

ハードウェアトークンとデジタル証明書によるAAL3相当の認証に加えてRemote Attestationを行うことでユーザーとデバイスの同時認証という最も強力な認証基盤が構築できます。

様々な環境属性にもとづくアクセスコントロールを実現

NGAC（Next Generation Access Control）をベースとした属性ベースのアクセスコントロール（ABAC）により、ユーザ、デバイスの状態、ネットワーク接続元やアクセス先および時間要素等の環境属性に基づいたアクセス条件を設定できます。
これにより「誰が」「いつ」「どこから」「どこへ」「どのようにして」といった詳細な条件でのアクセスコントロールが可能となります。

PIV Gateway™ Trustの活用事例

ゼロトラストの実現

PIV Gateway™ Trust を活用することで、NIST SP800-207 に示されるゼロトラスト環境の実現が可能です。ユーザーとデバイスの認証・認可を一元管理し、リアルタイムでのアクセス制御を実施することで、内部・外部の脅威に対しても強固なセキュリティを提供します。
これにより、信頼できないネットワーク環境でも安全なアクセスが実現できます。

「モノ」への応用

PIV Gateway™ Trust は、「モノ」（IoT、車載デバイス、ドローン、産業機器など）のセキュリティにも応用可能です。相互認証（mTLS）を実現し、遠隔地からデバイスの真正性と完全性を確認することで、正しい相手とのみ通信を確立します。
これにより、IoT デバイスやその他の機器のセキュリティが強化され、信頼性が向上します。

PIV Gateway™ Trustの価格

導入規模により異なります。詳しくは下記よりお気軽にお問い合わせください。

PIV Gateway™ラインナップ