デバイス認証はユーザー認証にプラスするもの
新たな認証レイヤを追加するアイデンティティ対応ネットワークデバイス
アイデンティティ対応デバイスは、エンタープライズ認証システムとして注目を集めつつある。
デバイス認証はユーザー認証に取って代わるのではなく、これを強化する。アイデンティティ対応ネットワークデバイスはこのことを前提に、デバイスがネットワークにアクセスする前に、ユーザーではなくデバイスを認証するという考え方で使われる。
この新しい認証の枠組みは、ワークステーション、デスクトップPC、ノートPC、PDA、携帯電話、さらには無線アクセスポイントなど、あらゆるタイプのネットワークデバイスに新たなセキュリティレイヤを追加することを目的としている。この枠組みの下では、ユーザーがネットワークにログオンするには従来と同様にユーザーIDとパスワードなどの認証メカニズムを使わなければならないだけでなく、デバイス自体の認証も必要になる。
従来のアクセス管理は正当なユーザーにアクセスを許可し、不正なユーザーや悪意あるユーザーをブロックすることを狙いとしている。ハードウェア認証では、デバイスを対象に同じことが行われる。正当なデバイスは、正当なユーザーと同様に信頼できる。正当なデバイスは以下のような条件を満たしている。
- ウイルスやマルウェアに感染していないことが確認されている
- 最新のソフトウェアにより不具合が修正されている
- 害をもたらさず、ネットワークからデータなどを不正に引き出すこともない
アイデンティティ対応デバイス技術の中心となっているのは、Trusted Platform Module（TPM）という組み込みチップだ。TPMは、パスワードや暗号鍵、デジタル証明書といった一般的な認証要素をすべて装備している。TPMによるハードウェア認証は、Trusted Computing Group（TCG）によって推進されている。TCGは2003年、特定ベンダーに依存しない業界標準仕様の普及促進を目的に設立されたベンダー団体だ。
TPMでは、内部ファームウェアが重要な役割を果たす。内部ファームウェアに対してはアクセスや変更を簡単に行うことができず、インストール後にプログラミングし直す必要がない。搭載デバイスを紛失したり盗まれた場合、TPMの証明書などの認証資格情報をほかの認証資格情報と同様に無効にできるため、デバイスはネットワークに接続できなくなる。
デバイス認証とNAC
アイデンティティ対応ネットワークデバイスは、「トラステッドコンピューティング」「エンドポイントセキュリティ」「ネットワークアクセス制御（NAC）」といったさまざまな技術分野に属すると言われている。だが、このデバイスをNAC分野に分類するのは、実は若干そぐわない。NACはプロセスだ。そのプロセスでは、ネットワークにアクセスするデバイスを監視するソフトウェア、ハードウェア、サーバといった一連の技術の一部またはすべてが利用される。NACシステムは、ネットワークに接続しようとするデバイスが信頼でき、安全かどうかをチェックするが、それらを認証するとは限らない。
アイデンティティ対応ネットワークデバイスは、使い方がかなり厳格にコントロールされている。自力で認証を行い、エンドポイントセキュリティを確保することが可能だ。だが、アイデンティティ対応ネットワークデバイスに関しては、次の点に注意する必要がある。
- 触れ込み通り、ほかのNACシステムよりもセキュリティを高め、厳格なネットワーク管理を実現するか
- 現実的な選択肢か
- どのベンダーが提供しているか
- 提供ベンダーはどのようにしてこの技術を普及させようとしているか
アイデンティティ対応デバイスが有効に機能するには、クロスプラットフォームでなければならない。ほかのハードウェアと同じように、ネットワーク上のどこにでも配置できる必要がある。ハードウェアに組み込まれるチップが標準化されていなければならないのは明らかだ。
TPMを搭載するVPNクライアントや無線クライアントは、内蔵のデジタル証明書を使って認証を行える。TPMは、多層的なアプローチでネットワークアクセスの安全を確保するために、スマートカードやワンタイムパスワードトークン、バイオメトリクスなど、ほかの認証方法と組み合わせることができる。
アイデンティティ対応デバイスの今後
TCGによると、2006年までに大手ベンダー20社が出荷するすべてのエンタープライズデバイスにTPMが搭載されるようになり、Lenovo Group、Hewlett-Packard（HP）、Dell、Gateway、富士通、東芝、Acer、PanasonicといったベンダーからのTPM搭載デバイスの累計出荷が推計約2000万台に達した。
またTCGは、製薬、食品、レンタカーなどさまざまな業界の企業や、米国国家安全保障局（NSA）などの政府機関によるTPM搭載デバイスの使用例を紹介している。
TPMのこれまでの成功の一因は、TCGがTPMをクロスプラットフォーム技術として策定、推進していることにある。TPMは、Microsoftのネットワークアクセス保護（NAP）やCisco SystemsのNetwork Admission Control（NAC）に代わる選択肢と見られている。後者はCiscoのネットワークハードウェアと密接に結び付いた技術だ。
だが、そうした状況は変わるかもしれない。Microsoftが最近、TCGと協力して、NAPにトラステッドコンピューティング技術を統合する取り組みに乗り出したからだ。
企業がアイデンティティ対応デバイスの導入を検討する際には、ほかのデバイスの場合と同様に自社のネットワークアーキテクチャを徹底的に調査し、TPMが既存インフラと互換性があるかどうかを判断しなければならない。TPM対応デバイスの導入とともに、トラステッドコンピューティングが段階的に実現されることになる。
アイデンティティ対応技術は、まだ発展成長の途上にある。この技術は既にほとんどの新しいハードウェアに搭載されている。だが今のところ、この技術がエンタープライズ認証システムの一部として広く採用されるか、あるいは鳴かず飛ばずで終わるかは、予断を許さない状況だ。
本稿筆者のジョエル・デュビン氏はCISSP（公認情報システムセキュリティ専門家）資格を持つ独立系コンピュータセキュリティコンサルタント。Microsoft MVPに選ばれ、Web／アプリケーションセキュリティを専門とする。著書に「The Little Black Book of Computer Security」（29th Street Press）があり、シカゴのラジオ局WIITでコンピュータセキュリティの番組を担当。「IT Security Guy」ブログも運営している。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[フォーティネットジャパン合同会社] 複雑化しがちな「SASE運用」 IT・医療・金融などの事例に見る導入成功の秘訣 -
製品資料
[フォーティネットジャパン合同会社] 「SD-WAN」導入で失敗しないための5つの重要事項 -
技術文書・技術解説
[フォーティネットジャパン合同会社] VPNの代替候補「ZTNA」を理解できるようになる“3大要素”とは？ -
事例
[フォーティネットジャパン合同会社] すぐ分かる「SD-WAN」選定のポイント 成功企業はどんな成果を出した？ -
製品資料
[SCSK株式会社] 「Dropbox」管理・運用の困りごと解決ガイド
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft月例パッチ1400件超で過去最多 「限界点」を迎えたパッチ管理
-
2
「エージェントを作るな、スキルを作れ？」 Anthropicが提唱するAI運用の勘所
-
3
なぜ人はいるのにDXが進まない？ ライオンも直面した“老害”レガシーシステム
-
4
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
5
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
6
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
7
みずほ証券が「液冷サーバ」を採用 1日3.6億件の計算を支えるための要件
-
8
Microsoft 365の「テナント統合・分離」問題 手戻りのない道を選ぶ秘訣とは？
-
9
「有線LAN環境」に関するアンケート
-
10
いまIBM iエンジニアが直面する「5つの技術的課題」とその解決策
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
7
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー