エッジからコアまでの
5Gセキュリティソリューション

タレスの5Gセキュリティソリューションは、エンドツーエンドの暗号化と認証を提供し、データがユーザーやIoTから無線アクセス、エッジ（マルチユーザーエッジコンピューティングを含む）、そして最後にコアネットワークとデータストア（コンテナを含む）に移動する際に、フロントホール、ミッドホール、バックホール運用全体でデータを保護できるよう、組織をサポートします。

ポイントツーポイントのネットワークリンクを保護する5Gセキュリティソリューション

かつてのネットワークは、ハードウェアベースのものがほとんどでした。しかし、5Gは以下のような、より広範な接続を可能にします。

• ハードウェアと仮想マシンとの通信
• 仮想マシンと仮想マシンとの通信
• 仮想マシンとコンテナとの通信
• コンテナとコンテナとの通信など

タレスの転送中データセキュリティソリューションは、モバイルネットワーク事業者が、低レイテンシー、ほぼゼロのジッター、高スループットを実現し、パフォーマンスを損なうことなく5Gセキュリティを最大化することで、このような障害を克服することを可能にします。

タレスの高速暗号化システムは、転送中データを保護するために特別に設計されています。開放型システム間相互接続（Open System Interconnection：OSI）の2、3、4層で動作し、IPSecの3倍の速度とさらなる低レイテンシーを実現します。ハードウェアまたは仮想アプライアンスとして展開でき、FIPS 140-2レベル3、コモンクライテリア、NATO、およびUC APL認証を取得しています。また、タレスの高速暗号化システムは、量子セキュリティソリューションと統合でき、今後何年にもわたって関連性を確保します。

加入者の認証情報とプライバシーを保護する5Gセキュリティソリューション

コアネットワークでは、5Gによって次のようなセキュリティに関する大きな課題が生じます。

• 加入者認証ベクトルの生成：認証プロセス中に、認証関連の鍵が漏洩する可能性があります。
• 5G加入者のプライバシー：安全でない加入者永久識別子（SUPI）用の暗号鍵の生成、保管、使用により、加入者のプライバシーが侵害される可能性があります。
• 加入者鍵のプロビジョニング：SIMのパーソナライズやプロビジョニングの際に、認証関連の鍵が漏洩する可能性があります。
• 5G KubernetesのシークレットとDockerコンテナ：FIPS 140-2 L3のハードウェアセキュアモジュール（HSM）の安全な境界内で実行する必要がある、暗号鍵や暗号操作を使用するオープンSSLなどのアプリケーションを実行するコンテナ。
• PKIの信頼の基点：データの暗号化・復号化、署名などの機能の実行に使用する鍵の整合性と機密性を確保するために、すべての暗号化機能を安全な環境で実行することが最も重要です。

タレスのソリューションは、データセンターからエッジに至るまで、加入者のプライバシーと認証を保護するために必要な性能、柔軟性、拡張性を満たしています。5G Luna HSMは、セルタワーのデジタル証明書管理など、公開鍵基盤（PKI）にさらなるセキュリティを提供します。さらに、SUPIや暗号化された加入者識別子（Subscriber Concealed Identifier：SUCI）モバイルアプリケーションの暗号化解除機能を、市販のどのHSMよりも迅速に実行します。

Kubernetesの展開に必要な永続的データを保護する5Gセキュリティソリューション

5Gではさまざまなタイプのデータが、ネットワークエッジからネットワークコアに至るまで、さまざまな場所で処理されます。5Gのセキュリティを確保するには、市場投入までにかかる時間への影響を最小限に抑えながら、機密データのセキュリティを確保する必要があります。暗号鍵管理を組み合わせた暗号化により、コンテナ、オンプレミス、クラウド、ハイブリッドストレージにまたがる機密データを一貫して保護することができます。

CipherTrust 透過的暗号化は、きめ細かなアクセス制御を実行しながら、すべてのネットワーク構成と仮想ネットワーク機能にわたって機密データを一貫して暗号化します。このソリューションをKubernetesインフラストラクチャに展開することで、コンテナ化されたアプリケーションが既存の永続的ストレージと相互に作用するようになります。これにより、データが透過的に保護されます。 CipherTrust Managerは、複数のクラウドベンダーとハードウェアストレージプロバイダーにわたる暗号鍵の管理を一元化します。

次のようなメリットが得られます。

• 透明性：アプリケーションのビジネスロジックを変更することなく、コンテナ化されたアプリケーションから生成されるデータを暗号化
• 拡張性：既存のKubernetesオーケストレーションツールを使用して展開をサポートし、アプリケーションの要件に応じて展開を簡単に拡張または縮小
• 制御：タレス CipherTrust Managerが、複数のクラウドベンダーとハードウェアストレージプロバイダーにわたる暗号鍵の管理を一元化
• 監査可能性：アクセス制御をサポートし、保護されたデータに対するすべてのファイル操作やアクセスイベントを監査する機能を提供。ユーザーはSIEMで使用状況を監視し、誰が情報にアクセスしているのかをよりよく理解することができます。

ウェビナーシリーズを見る

このような最新ネットワークの構成を踏まえ、保護をネットワークに組み込むこと、また、企業が新たな5Gのユースケースに、大々的な投資を行う上で必要となる信頼の基盤を提供できるよう、企業に保護を提供することが必要となっています。

タレスのクラウドプロテクション＆ライセンシングは、電気通信会社、ソリューションインテグレーター、ネットワーク機器プロバイダーと提携して、信頼できる5Gネットワークの構築をサポートしています。タレスがいかにしてパートナーエコシステムと協力し、信頼できるアーキテクチャにおいて5Gの価値を実現しているかについての詳細は、当社までお問い合わせください。