ハッカーや国家が支援する攻撃者は、政府機関や防衛機関にある機密データを盗んだり操作したりすることを目的として、常に弱点を探っています。
たった 1 回の侵害でもシステムが不安定になる可能性がある場合、機密情報は重要な資産になるか、壊滅的な武器になるかのいずれかになります。
しかし、セキュリティは万能ではありません。では、このデータをどのように保護すればよいのでしょうか?
脅威が進化するにつれて、私たちの防御も進化する必要があります。
各組織の固有のニーズを統合、拡張、適合できるシステムを構築する必要があります。
CDS（クロスドメイン・ソリューション）はそのようなシステムであり、関連する環境の保護を保証するために複雑になる可能性があります。
高いリスクには柔軟性と回復力が必要
クロスドメイン・ソリューションは、重要なデータを保護し、異なるレベルの機密環境間での通信を可能にするために使用されるメカニズムです。
これらのシステムは通常、低い分類階層（制限のないデータ）から最も機密性の高いインテリジェンス（最高機密）までの範囲に及びます。 クロスドメインの重要な機能は、より高い分類に関連するホスティング環境、アプリケーション、データストアを保護することです。
CDSは、データをより高い分類から移動させることを決定した個人の説明責任を保証するためにあることも忘れてはなりません。
CDSの中で、SEFs（Security Enforcing Functions）のセットは、対処される特定のクロスドメインの状況を満たすように選択される必要があります。
最も単純な CDS でも、複数のコンポーネントが存在する場合があります。
有害な業務負荷の処理
多くの組織では、ISOイメージ、WSIおよびMSIパッケージ、コンテナアーカイブ、ファームウェアバンドルといった複雑なファイルオブジェクトを、信頼性の低いネットワークから高セキュリティ環境やミッションクリティカルな環境へ移動させる必要があります。これらのフォーマットは、そのサイズ、構造、または不透明性のため、従来のセキュリティツールでは検査が困難、あるいは不可能です。その結果、クロスドメイン境界において最も根強い盲点の一つとなっています。
このリスクを管理するため、多くの環境では「有害物処理環境」を採用しています。これは厳重に制御され隔離された領域であり、信頼できないオブジェクトを持ち込み、収容し、検査し、必要に応じて安全に除去するために特別に設計されています。このアプローチにより、チームは重要だが潜在的に危険なコンテンツを分析しつつ、本番環境や高サイドシステムを実行リスクに晒すことなく対応できます。
このワークフローを使用するのは誰ですか
このパターンは、組織がソフトウェア、画像、またはツールを機密性の高いネットワークに導入しなければならないあらゆる場面で見られます。具体的には以下のような場合です：
- 政府および防衛チームが運用する多層または多領域環境
- 信頼ゾーン間で運用データを移動する必要がある情報機関
- 重要国家インフラ分野（エネルギー、金融、公益事業）におけるOT更新またはベンダー提供パッケージの審査
- 保護されたシステムまたは規制対象システムに大規模なソフトウェアバンドル、パッチ、またはイメージを取り込むあらゆる企業
ワークフローの機能について
環境に入る前に、入力オブジェクトは暗号的に制限または無効化される形でラップされ、実行が防止されます。同一のラップ済みコピーが2つ作成されます：
- 1つのコピーが有害物処理環境に入り、そこで詳細な検査と分析が行われます。
- 二つ目は安全な着陸地帯にそのまま残され、手つかずのままです。
ドメイン境界を越えることが許されるのは、クリーン/ダーティの判定のみである。
- クリーンな場合 → ランディングゾーンのコピーは展開され、目的の環境にリリースされます。
- 悪意のある場合 → そのまま包まれた状態で安全に取り除かれます。
OPSWAT MetaDefender Storage Security OPSWAT 、RabbitMQ駆動のオーケストレーションStorage Security 、信頼ゾーン間でこのプロセスを調整します。具体的には、通信の管理、検査ステップの順序付け、および設計上ゼロトラストを維持するラップ/アンラップ制御の実施を行います。
このモデルは、組織が重要だが不透明または高リスクなオブジェクトを安全な環境にインポートする、安全で再現性のある方法を提供します。これにより、高セキュリティ側のネットワークの完全性を損なうことなく、これらのオブジェクトを安全な環境へ取り込むことが可能となります。
クロスドメインが政府・防衛機関をいかに保護するか
機密データが漏洩した場合の潜在的な影響を考えると、CDSは業務の完全性と国家資産の安全を守るために不可欠なセキュリティレベルを追加するものです。
輸入・輸出リスク
データを移動することは常に危険を伴いますが、政府および防衛部門では、脅威の主体が機密情報を盗み出したり破壊したりするために使用する高度な機能によってリスクが増大します。
データ転送を安全に管理できない場合、機密情報が漏えいする可能性があり、無意識のうちに権限のない個人に機密環境へのアクセスを与えてしまう可能性があります。
これらすべてのシナリオでは、結果として作戦が麻痺したり、人員が危険にさらされたり、国家安全保障が脅かされたりするおそれがあります。
政府と防衛における規制
国家技術当局は、政府と防衛がクロスドメインソリューションを設計および実装する際に指針となるアーキテクチャパターンと成果を認識しています。
例えば、イギリスでは、国家サイバーセキュリティセンター（NSCS）によって定義された、データの移動に関する2つのパターンがあります：
- データの安全なインポート
- データの安全なエクスポート
データのインポートとエクスポートでは重点が少し異なります。
インポートは、ハイサイド（上位層）環境の保護、ゼロデイ・アタックの検出を含むデータ衛生の確保に取り組んでいます。
データのエクスポートは、上位のドメインから下位のドメインへの情報の正しいリリースに重点を置いています。
英国の機関を保護するために構築されたCDSは、よりモジュール化されたサイバーセキュリティ・アーキテクチャによって容易にサポートされるこれらのパターンに従うべきです。
このようなパターンが有効なのは英国だけではありません。
米国国家クロスドメイン戦略・管理室は、CDSアーキテクチャに関する独自の基準とガイダンス文書を開発した。NATOも同様です。
これらのパターンはある程度異なりますが、他の国や地域の CDS パターンと類似点があります。
このように規制が厳しい環境では、データ ホスティング組織は、機能する CDS に必要な回復力、監査可能性、拡張性を提供するシステムを構築する必要があります。
このようなシステムの場合、モジュール式のソフトウェアとハードウェア・コンポーネントを組み合わせることで、よりカスタマイズされたアプローチが可能になり、デザイン・パターンの指針を満たし、クロスドメインのニーズが増加しても機能拡張や適応が可能になります。
クロスドメインが課題となる理由とは？
CDS が事前定義されたパターンに依存している場合でも、システムの設計は簡単ではありません。
過去には、CDSは2つの分類の間で限られたデータセットを交換する2つの関心共同体（COI）を意味するだけでした。
よりハードウェア中心の静的なソリューションの方が当然適していました。
このような状況では、ソリューションを認定することは、より複雑な CDS よりも簡単な作業であると考えられます。
これは単純なことのように聞こえるが、小規模で縦割り的なソリューションの増殖につながりかねません。
今日、COIはより多様化し、転送に必要なデータ型は大幅に拡大し、ローサイドとハイサイドのホスティングのプラットフォームはクラウドベースの技術を活用しています。
脅威の進化と相まって、CDSを長持ちさせるためには、よりモジュール化され、組織化されたアプローチが必要となります。
データの種類と量の増加
政府機関や防衛機関が必要とするデータには様々な種類があり、ソースも無数にあります。
これらのデータの中には、オフィスベースの生産性ファイルなど、標準的なユーザーベースのワークロードもあります。その他のタイプは、システムアップデートやコードベースのファイルなど、システムベースのワークロードです。
クロスドメイン・ソリューションは、多くの場合双方向で、あらゆる種類のフォーマットを安全に扱えるだけでなく、必要に応じて新しいタイプを追加できる柔軟性も備えていなければなりません。より限定的で静的なソリューションでは、十分なスコープと理解されたボリュームがあるかもしれませんが、より大規模で動的なソリューションでは、かなりのばらつきがあるかもしれません。
このような環境ではスケーラビリティが鍵となり、必要なSEFを達成するために、安全でありながらスケーラブルなソフトウェアと拡張可能なハードウェアを組み合わせたソリューションが適しています。
新たな脅威
国家主体は常に機密データを入手したり破壊したりしようとします。
攻撃者は、データ自体、データ ストレージ、またはデータを使用するアプリケーションをターゲットにします。
データの機密性が高くなるほど、個人、国家、地域のセキュリティへの影響が大きくなり、人、資産、商取引の侵害につながります。
機密環境における従来のセキュリティ対策は、ある程度の侵害を防ぐことはできるものの、異なるセキュリティレベル間でデータを移動することで脆弱性が生じ、脅威アクターにそのデータを破壊させる機会を与えてしまいます。
データの完全性（機密性だけではない）を保証することが最も重要です。 難読化（暗号化）は「正しい」と同じではなく、この「正しいコンテンツ」の要件はCDSの重要な目的です。
低分類環境はマルウェア感染やデータ操作の試みを受けやすいことが多いため、データが分類間を移動する際にはデータ衛生を確保することが不可欠です。
データが信頼の境界を越えて移動する際、CDSはデータの衛生を保証する機能を呼び出す必要があり、より高度な分類環境とデータセットの漏洩を防ぎます。
新しい運用モデル
シームレスな地域間のコラボレーションが必要な場合、データを永続的に分離することはほとんど効果的ではありません。
データの分析と集計を必要とするビジネスニーズは、政府機関や防衛機関が異なる信頼レベル間でデータをインポートおよびエクスポートすることを要求します。
この文脈において、CDS は急速に進化する脅威だけでなく、急速に進化する運用モデルにも適応する必要があります。
OPSWATクロスドメイン課題に対するソリューション
完全に機能するCDSは、データアクセスの運用ニーズと、他のSEFとともにデータ内容のチェックを迅速かつ自動的に実行する能力とのバランスをとりながら、仲介役として機能しなければなりません。
MetaDefender Coreを中心とした高度に構成可能なコンポーネントは、さまざまなホスティング環境に導入でき、 OPSWAT モジュール式のクロスドメイン アーキテクチャを構築できます。
提供されるさまざまなオプションからSEFをカスタマイズできます。 OPSWAT妥協することなくデータを保護できます。
そのOPSWAT ポートフォリオは、データと環境の機密性に応じてデータ保護を強化するために階層化できるさまざまな SEF を提供します。
OPSWATの特許取得済みMetascan™ Multiscanningおよび Deep CDR™ テクノロジーは、導入されている他のデータ検証技術を補完して、データをスキャンして既知の脅威を検出し、マルウェアを除去します。
より機密性の高いファイルの場合、エミュレーションベースの Adaptive Sandboxは、制御された環境でファイルを評価するため、マルウェアを環境に解放することなく、ファイルの動作を観察することができます。
OPSWAT 、お客様の意思決定にさらなるコンテキストレベルを追加するために、次のようなサービスも提供しています。 Threat Intelligence機能を提供し、インポートするデータに光を当てることができます。OPSWAT使用すると、原産国、ファイルIoC、脆弱性に関する洞察を得ることができます。
データ取り込み
クロスドメイン ソリューションへのデータの入力と抽出は見落とされがちです。
MetaDefender Storage Security (MDSS) およびMetaDefender Managed File Transfer MFT)(MFT) は、OPSWATS コネクタおよびAPI 、標準ストレージを包括し、MetaDefender Core SEF を活用して、さまざまなセキュリティ制御を通じてデータをフローさせます。
Media インポートも MetaDefender Kiosk周辺機器やリムーバブルメディアの脅威から重要なネットワークと資産を保護します。毎分13,000以上のファイルをスキャンするので、データ量も問題ありません。
コンテンツフィルタリング
コンテンツフィルタリングには、CDR技術だけでなく、構文検証や意味検証も含まれます。
構文チェックと意味チェックは、データが検査しやすい形式に簡素化されたときに最も効果を発揮します。このプロセスは「変換」と呼ばれます。フィルタリングは、変換可能なユーザーベースのワークロードで最も効果的です。
CDSはユーザーベースとシステムベースの両方のワークロードを処理する必要がありますが、それぞれのタイプを適切にクリーンアップするには、異なるセキュリティ強制機能（SEF）を組み合わせる必要があります。これは、 MetaDefender Core 。
判決ではなく文脈
OPSWATのソリューションは、データインテリジェンスの追加レイヤーとともにサイバーセキュリティ分野に登場します。
これらのソリューションは、予防と保護のみに基づいて構築されるものではありません。長期的な意思決定を改善するために必要な文脈を提供します。
原産国調査、脆弱性スキャン、サプライチェーンに関する洞察を通じて提供される脅威インテリジェンスがあります。
置き換えるのではなく、強化する
CDS の交換は、コストがかかり、面倒な作業になる可能性があります。
OPSWATのソフトウェア主導のアプローチにより、既存の機能の周囲にセキュリティ レイヤーを追加することで、ソリューションを簡単に強化できます。
MetaDefenderプラットフォームは 必要に応じて製品を自由に追加・削除できます。アーキテクチャは固定されておらず、CDSが求める柔軟性と適応性を備えています。MetaDefender Core はハードウェアに依存しない基盤であり、拡張性とカスタマイズされたソリューション構築能力があります。
OPSWAT高度に構成可能なコンポーネントは、様々なホスティングオプションに展開可能であり、データの種類や量の変化に応じて拡張性を実現します。Netwall はMetaDefender とシームレスに統合され、また多様なクロスドメインハードウェアと連携して現行機能を拡張します。
OPSWAT どのようにクロスドメインセキュリティにおいて重要かつ戦術的な優位性をもたらすか、今すぐ専門家にご相談ください。
組織がクロスドメインソリューションOPSWAT コンテンツOPSWAT を選ぶ理由
- ベンダー非依存：あらゆるガード、ダイオード、ファブリック、ゲートウェイと互換性あり –OPSWAT
- 展開の柔軟性： Hardware Software の両方 Software Software- ミッションのニーズに適応可能、固定ハードウェアに縛られない
- エアギャップ対応：更新パイプラインとスキャンエンジンはオフラインで動作します
- 深層コンテンツ保証：ゼロトラストおよび規制フレームワークに沿った多層的検知
- 運用実績あり：世界中の政府機関および重要インフラに導入済み
よくある質問
CDS（クロスドメイン・ソリューション）とは？
クロスドメイン・ソリューション（CDS）とは、重要なデータを保護し、セキュリティ分類や信頼レベルによって分離されたドメイン、システム、ネットワーク間の通信を可能にするために使用されるメカニズムです。
クロスドメイン ソリューションは何に使用されますか?
CDSは、政府機関や防衛機関が、厳格なポリシーの実施を維持し、不正アクセスやデータ漏洩を防止しながら、機密情報や機密情報をセキュリティ・ドメイン間で安全に転送するために使用されます。
クロスドメインソリューションはどのように機能しますか?
CDSは、フィルター、データ・ガード、データ・ダイオードなどのハードウェアおよびソフトウェア・コンポーネントを採用し、異なるドメイン間でデータを変換、検査、安全に伝送する。
クロスドメインソリューションが重要なのはなぜですか?
クロスドメイン・ソリューションは、機密性の高い環境においてセキュリティを維持しながら、データ共有の運用上の必要性を促進するために極めて重要です。
CDS に関連する潜在的なリスクと課題は何ですか?
CDSの課題には、レガシーシステムとの統合、データ量の増加、新しい運用モデル、遅延の管理、進化する脅威などがあります。
クロスドメイン ソリューションのコア コンポーネントは何ですか?
Core コンポーネントには、制御されたインターフェイス、コンテンツ・フィルタリング・メカニズム、一方向制御とプロトコル破壊、そしてオプションとしてAVスキャンが含まれます。
CDSが消費する二次的な機能には、アクセス制御、データ暗号化、監査、データ変換、セキュアなプロトコルが含まれる。また、CDSによって消費される二次的な機能には、アクセス制御、データ暗号化、監査、データ変換、セキュアなプロトコルが含まれます。
CDS における高保証ガードとは何ですか?
高保証度のガードは、安全に設計されたセキュリティ・アプライアンスであり、スタンドアロン・デバイスであり、一方向制御、プロトコル切断、一定レベルのコンテンツ・フィルタリングなど、さまざまなSEFを実施しています。 より充実した機能を提供するためには、追加のソフトウェア・コンポーネント（必要に応じてデータ・スキャンやコンテンツ・フィルタリングなど）をガードと統合する必要があります。
CDS の制御されたインターフェースとは何ですか?
制御されたインターフェースは、異なるセキュリティ ドメイン間のデータ通信を規制し、コンテンツがポリシーに準拠していること、転送中に改ざんされたり悪用されたりしないことを保証します。
CDS におけるコンテンツ フィルタリングとは何ですか?
コンテンツ フィルタリングには、悪意のあるコード、機密情報の漏洩、または非準拠コンテンツがドメインを越えるのを防ぐために、データのスキャン、検証、サニタイズが含まれます。
CDSにおけるSEF（Security Enforcing Functions）とは何か？
SEFは、通常SEFのチェーンの一部として必要とされる特定の機能であり、CDSを通過するインバウンドまたはアウトバウンドのデータがその特定の目的に従って「クリーン」であることを保証することに貢献しています。例えば、コンテンツフィルタリングSEFは、データを深く検査し、特定の構造的および／または意味的基準が満たされていることを確認しています。
双方向データフローと一方向データフローの違いは何ですか?
データ・ダイオードや光ダイオードのようなデバイスによって強化された一方向のフローは、一方向の転送のみを可能にし、より強力な分離とセキュリティを提供する。
一方向性フローは、下位分類から上位分類へ、または上位分類から下位分類へ流れます。フローを実現するためのSEFの連鎖は個別であり、その機能は通常、環境の他の機能と共有されることはありません。 輸入フローは、輸出フローとは（SEFの観点から）異なる重点を持つことができます。
双方向のフローは、個別のインポートフローとエクスポートフローで構成されます。
CDS は既存のネットワーク インフラストラクチャとどのように統合されますか?
CDSは既存システムとの互換性を考慮して設計されており、特にローサイド（低クラシフィケーション環境）では、エンタープライズ環境のセグメント化されたセクションにある場合があります。ハイサイド（上位分類）は、エアギャップがあったり、高度にセグメント化されていたりすることが多く、CDSのローサイドとは異なるサポート機能や統合が必要になることが多いです。
CDS を実装するための主なアプローチは何ですか?
CDSは、組織のリスク許容度、スケーラビリティ、レイテンシーの要件に応じて、ハードウェアのみ、またはハードウェアとソフトウェアを含むハイブリッドソリューションを使用して実装することができます。
ハードウェアベースの CDS とソフトウェアベースの CDS の違いは何ですか?
HardwareCDSは、多くの場合、専用のアプライアンスを使用して、より高い分離性と改ざん耐性を提供します。SoftwareCDSは、より適応性が高く、幅広いスケーラビリティを備えた仮想またはクラウド展開モデルを可能にします。
CDS の展開モデルは何ですか?
2つの主要なモデルは、固定された場所に常設するための固定CDSと、機動性、堅牢性、一時的なミッション環境用に設計された戦術CDSです。
CDS はエアギャップ ネットワークをどのようにサポートしますか?
CDSは、制御されたデバイス（データ・ダイオードなど）と、転送前にスキャンされフィルタリングされたリムーバブル・メディアを 使用することで、隔離されたエアギャップ・システム間での安全なファイルおよびデータ転送を可能にする。
クロスドメイン・ソリューションはどのような業界で使われているのか？
CDSは主に政府機関や防衛産業向けに作られています。しかし、一部のCDSコンポーネントは、エネルギー、公共事業、ヘルスケア、金融、通信、航空など、信頼レベルを超えたセキュアな通信が必要とされるあらゆる場所で統合されています。
CDS はどのようにして政府と防衛における安全な情報共有を可能にするのでしょうか?
CDSは、機密・非機密システム間のリアルタイムの情報共有と運用調整を促進し、省庁間の協力、国家安全保障、規制遵守をサポートします。
CDS の運用アプリケーションの例にはどのようなものがありますか?
CDSは、衛星情報を機密ネットワークから非機密ネットワークに転送し、連合軍のミッション調整を可能にし、作戦シナリオ中にデータを安全に交換するために使用されます。
CDS を使用する利点は何ですか?
主な利点としては、セキュリティの強化、内部脅威の低減、規制への準拠、シームレスなデータ相互運用性、リアルタイムのコラボレーション、意思決定の改善などが挙げられます。
CDS は内部脅威のリスクをどのように軽減するのでしょうか?
CDSは、厳格なアクセス制御、データフィルタリング、監査ロギングを実施し、信頼できるユーザーであっても不正なデータ移動を防止することで、内部脅威を軽減し、可視性を向上させます。
CDS はサイバーセキュリティ規制に準拠していますか?
はい、CDSはNIST RMF、GDPR、HIPAA、DoD Raise the Barなどのサイバーセキュリティのフレームワークと標準に準拠するように設計されています。組織が安全でポリシーに準拠したデータ交換を実施するのに役立ちます。
「Raise the Bar」イニシアチブとは何ですか?
これは、ベンダーとテクノロジーに対してより厳格な標準と認証要件を設定することで、CDS のセキュリティと有効性を向上させる米国政府の取り組みです。
組織はなぜISOファイル、コンテナ、その他の大型オブジェクトに対する有害なワークロード処理を必要とするのか？
これらのフォーマットは大きすぎるか不透明すぎて、従来のスキャナーでは安全に分析できません。有毒ワークロード処理は、高側ネットワークを隠れたマルウェアや埋め込まれた実行可能ファイルに晒すことなく、それらを検査するための制御された環境を提供します。
有毒なワークロード処理におけるラッピングは、どのようにして意図しない実行を防ぐのですか？
ラッピングはオブジェクトを無害化します：実行、マウント、ペイロードのトリガーは一切できません。分析用と安全保管用の2つのラッピング済みコピーが生成されます。環境から排出されるのはクリーン/ダーティ判定のみです。
有毒なワークロード処理は、クロスドメイン認証とゼロトラスト要件をどのように満たすのか？
境界を越えた影響を単一の判定に限定し、分析を完全に分離した状態に保ち、再現可能で監査可能なワークフローを強制します。未検証のコンテンツがハイサイドドメインに流入することは決してありません。
有害な作業負荷の処理は、ミッションのワークフローを遅らせますか？
いいえ。このプロセスは非同期で実行されます：分析は独立して行われ、ランディングコピーは待機状態になります。チームは運用スケジュールを中断することなく、クリーン/ダーティの判定結果を受け取ります。
どのような環境が有害な作業負荷処理の恩恵を最も受けるか？
大規模または信頼性の低いソフトウェアバンドルをセキュアなネットワーク（防衛、情報機関、OT/ICSオペレーター、規制対象企業など）に導入する組織は、より安全で予測可能な導入を実現します。
OPSWAT 技術的にどのように有害ワークロード処理OPSWAT していますか？
MetaDefender Storage Security などのソリューションは、RabbitMQベースのオーケストレーションStorage Security 、管理されたゼロトラストワークフローにおいて、ドメインを跨いだラッピング、分析、判定結果の交換を調整します。
