Waveサービス向け暗号化

ColtのWaveサービス向け暗号化 - セキュリティ課題への対応を支援

COLT 光学暗号化：ネットワークにセキュリティを組み込む

光学暗号化は、Colt Wave と Colt Private Wave の両サービスに組み込まれた機能強化として実装されており、光コアネットワークでは常時有効です。そのため、種類や送信元にかかわらず、すべてのトラフィックが暗号化されます。FIPS認証取得済みで NIST 準拠の AES-256 暗号化に加え、X.509 デジタル証明書や楕円曲線暗号（ECC）アルゴリズムといった標準ベースの認証メカニズムを組み合わせることで、Colt のソリューションは暗号化技術の最前線に位置しています。

Wave で使用すると、データは Colt IQ Network が提供する広範なカバレッジ範囲全体で暗号化できます。対象はヨーロッパ、アジア、そして北米を含む大陸間です。導入および構成オプションは柔軟で、暗号化キーの顧客管理や、暗号化ハードウェアの物理的管理・セキュリティといった、企業に不可欠な要件をサポートします。

Private Wave の機能強化として、顧客専用インフラに基づく最高レベルのセキュリティと運用上の分離を備えたプライベート光ソリューションの利点が、暗号化サービスにも拡張されます。

暗号化オプションは、Colt Wave および Colt Private Wave 製品でサポートされる標準の光インターフェースとカバレッジオプション、たとえば 10GBASE LAN-PHY や 100Gbps LR4 で利用できます。

セキュリティ上の課題

多くの組織で保管・送信される機密情報の量は増え続けており、この傾向が弱まる気配はありません。一方で、インターネットとクラウドコンピューティングは新たな課題をもたらしています。これにより新たなリスクが生じ、さらに偶発的なものと悪意あるものの両方を含むデータ侵害は、発生頻度、深刻度、ビジネスへの影響のいずれも増大しています。

セキュリティ侵害はネットワークの可用性に影響し、通常の業務活動を妨げ、事業コストの大幅な増加につながります。顧客の喪失は収益に直接影響し、レピュテーションの毀損は顧客維持と事業成長の見通しに深刻な影響を与えます。

ネットワークを物理的に保護するのは非常に困難であり、ラックや部屋を保護できたとしても、データ自体は異なるシステムや場所を通過しなければなりません。

欧州では一般データ保護規則（GDPR）が2018年5月に施行され、個人データを処理するすべての企業はその規定に準拠することが求められ、データ侵害が発生した場合には重い罰則を受ける可能性があります。米国では現在、47州において個人情報を含むデータ侵害の通知を義務付ける法律があります。29州では、個人情報を破棄、廃棄、または判読不能／解読不能にすることを明示的に求める法律があります。世界の規制当局が情報セキュリティの差し迫った必要性にますます対応する中、企業は技術インフラ全体にわたって一貫した包括的戦略を採用する必要があります。

柔軟性とコンプライアンス

Colt の光学暗号化ソリューションは、顧客が特定のセキュリティポリシーと要件を実装し、遵守するために必要な柔軟性を提供します。顧客は、暗号化設定と暗号化キーの管理に対して安全かつ専用のアクセス権を持てます。暗号化ハードウェアは顧客専用であり、より広範な企業セキュリティ戦略への準拠を確実にするため、顧客自身の保護されたラック環境に配置できます。

当社のサービスは、12年にわたり Metro Ethernet Forum の数々の賞を受賞しており、年間最優秀卸売サービスプロバイダー、年間最優秀小売サービスプロバイダー、サービス革新賞などが含まれます。当社の光イーサネットサービスは MEF CE 2.0 認証を取得しています。

技術仕様（Ciena ベースのプラットフォームを使用）

• NIST 準拠の Advanced Encryption Standard（AES）-256

• FIPS 準拠（140-2 以上）

• X.509 証明書ベースの認証を使用した既存の企業向け公開鍵基盤との統合

• RSA または ECC デジタル証明書およびアルゴリズムのサポート

• Diffie-Hellman による安全な鍵ネゴシエーション（楕円曲線暗号を含む）

• 最大 100Gbps までのフルデータスループット

• 光イーサネット、ファイバーチャネル、WAN PHY、SDH/SONET、OTU の各伝送形式

• 強化されたセキュリティ機能 – 認証機能とデータ暗号化機能に対して 2 つの別個のキーセット

• わずか数秒という高速な暗号化キー切り替え間隔

• 統合管理ツールによる安全な認証と鍵管理

主なメリット

• 最高水準の暗号化

  X.509 デジタル証明書などの標準ベースの認証メカニズムを備えた、FIPS 認証取得済み AES-256 暗号化。

• 常時有効

  暗号化はサービスに組み込まれており、最大限のセキュリティと拡張性を実現するために光ハードウェアに内蔵されています。

• ワイヤスピード性能

  OSI スタックのレイヤー1で動作する光学暗号化は効率的で、遅延の悪化なしに 100% のスループットを保証します。

• コスト効率に優れる

  光ハードウェアを組み込んだソリューションは、複数の外部クライアントレベル機器に基づくものよりも拡張性が高く、費用対効果に優れています。

• 無制限の帯域幅

  1Gbps から 100Gbps までの帯域幅オプションに対応し、Ethernet、Fibre Channel、OTU2、OTU4 を含む主要な光伝送形式をすべてサポートします。

• 必要な場所をカバー

  Colt の Wave Services は、制約のない光学暗号化を提供します。メトロ、国内、国際の各ベースで IQ Network 全体で利用できます。

• 安全な鍵管理

  顧客は、自身の基準に従って暗号化キーと構成を自ら管理できます。

• 柔軟な導入

  Colt の光学暗号化ハードウェアは顧客専用であり、企業のセキュリティポリシーを満たすために顧客の保護された環境に配置できます。

COLT コンサルティングサービス

データシートを見る