信頼できるネットワーク（TPCN）で解決できるセキュリティ問題とは？

信頼できるネットワーク（TPCN）が解決するセキュリティ課題

信頼できるネットワーク（TPCN：Trusted Platform Control Network）は、従来のネットワークが抱える以下のようなセキュリティ問題を、完全または部分的に解決します。

ファイアウォール設定ミス（部分的に解決）

TPCNでは、ファイアウォールのルール群を、アクセス制御グループやロールごとに小さなルールセットへ分割します。認証プロセスの完了後、AAAサーバーがこれらのルールセットをNAD（ネットワークアクセスデバイス）へ送信し、管理を行います。

ルールセットの複雑さが低下するにつれ、設定ミスの発生確率は対数的に減少します。TPCNは小規模なルールセットを採用しているため、ファイアウォール設定ミスのリスクは大幅に低減されます。さらに、TPCNのアクセスルールはIPアドレスだけでなく、チームやロールに基づいて定義されるため、混乱が減り、設定ミスも抑えられます。ただし、設定ミスを完全に排除することはできません。そのため、TPCNはこの問題に対して部分的な解決策を提供します。

ファイアウォールの迂回（完全に解決）

TPCNは、すべてのNADを保護し、トラフィック（無線トラフィックやVPNトラフィックなど）を転送する前にユーザーデバイスとの信頼関係を確立することを義務付けることで、この問題に明確に対処します。さらに、各アクセスポイントでアクセス制御とトラフィックルールが適用されます。ルールを実装するスイッチ（アクセスポイント）が回線そのものに組み込まれているため、ファイアウォールの裏側に回線を接続してルールを回避することはできません。

脆弱なデバイス（部分的に解決）

従来のネットワーク方式では、パッチ適用や構成管理はネットワーク管理者が手動で実施します。リモートデバイスやモバイルデバイスにとって、これは非常に複雑な作業であり、推奨される頻度より少なく実施されたり、簡単に見過ごされたりする可能性があります。

TPCNでは、デバイスがネットワークに参加する前にその状態が自動的に検査されます。さらに、接続後も継続的に動作が監視され、必要な頻度でステータスチェックを実施できます。

物理アクセスの未保護（完全に解決）

TPCNは、NADのポートにセキュリティポリシーを強制することでこの問題に対処します。これは「ポートベースのアクセス制御」と呼ばれます。そのため、悪意のあるユーザーや不注意なユーザーが、空きのイーサネットポートに機器を接続してネットワークに侵入することはできません。

マルウェア（部分的に解決）

TPCNへの参加前後にデバイスへ求められるコンプライアンスルールにより、マルウェア感染の可能性が低下します。

信頼できないデバイス（完全に解決）

TPCNは、TPMチップを使用してデバイスの重要な要素のシグネチャを検証し、デバイスの状態を確認することで、この問題に明確に対処します。TPMチップが信頼できる場合、デバイスは自身のIDを認証できます。

信頼できないユーザー（部分的に解決）

より強力な認証方式の採用とユーザーロールの明確な表現により、TPCNはパスワードの解読・盗難、アクセス違反、なりすましなどの攻撃を防ぎます。さらに、回避可能な手法をブロックすることで、一部のセキュリティインシデントの30%以上を占める、不注意な内部者による事故を不完全ながらも防止します。