情報セキュリティにおけるトラステッドネットワーク（信頼ネットワーク）とは？仕組みと構成要素を徹底解説

トラステッドネットワークとは

トラステッドネットワーク（Trusted Network／信頼されたネットワーク）とは、セキュリティ境界の内側に位置するネットワークを指し、一般的に組織が防御の対象としているネットワークそのものを意味します。このネットワーク上のコンピュータは、NFS（ホームディレクトリやプロジェクト用ディスク）、NIS（分散アカウント管理）、プリンタ、ソフトウェアパッケージなど、部門共通の各種サービスへアクセスすることができます。

アクセス制御と管理体制

トラステッドネットワークへのアクセスは、管理者（ラボスタッフ）によって管理・監督されているマシンに限定されます。これにより、機密情報の保護と部門リソースの可用性が同時に確保されます。ネットワーク上に接続されているマシンの最新一覧は、管理ポータルなどで随時確認できる仕組みになっています。

トラステッドネットワークアーキテクチャの特徴

トラステッドネットワーク（TN）アーキテクチャは、既存の標準規格・プロトコル・ハードウェアデバイスを活用して「信頼」を実現する仕組みです。提供される主なセキュリティサービスには以下が含まれます。

• ユーザー認証
• ネットワークデバイスに対する包括的な接続制御（アドミッションコントロール）
• エンドデバイスの状態検証（ポスチャチェック）
• ポリシーベースのアクセス制御
• トラフィックフィルタリング
• 非準拠デバイスの自動修復
• 監査（オーディット）

必要な構成要素：NAD・AAAサーバー・PVS

トラステッドネットワークを構築するには、最低でも2台のNAD（Network Admission Device：ファイアウォール機能を持つスイッチ）と、1台のAAAサーバーが必要です。さらに企業は必要に応じて複数のPVS（Posture Validation Server：検証サーバー）を追加できます。代表的な例は以下の通りです。

• アンチウイルス検証サーバー： デバイスが最新のウイルス対策を備えているかを確認
• パッチ管理サーバー： デバイスに適切なパッチが適用されているかを検証
• ソフトウェア検証サーバー： インストール済みデバイスファームウェアの正当性をテスト

複数のPVSを導入するとTPCN（Trusted Private Computer Network）の構築コストは増加しますが、その分セキュリティレベルは大幅に向上します。

導入時の考慮点とコスト面

すべてのNAD（スイッチ、ルータ、無線アクセスポイントなど）はトラステッドネットワーク機能をサポートしている必要があります。現在では一部のベンダーが対応製品を提供しており、新規に機器を導入する企業にとっては、TPCNの実現は非常に費用対効果の高い選択肢となります。一方、既存システムを利用する場合には大規模なアップグレードが必要となり、コストが高くつく可能性がある点に留意しましょう。

クライアントデバイス側の要件とTPMの役割

クライアントデバイスも、トラステッドネットワーク機能に対応するためにソフトウェアやファームウェアの更新が必要となる場合があります。トラステッドネットワークのユーザーは、AAAサーバーによる認証を受けるとともに、ポスチャ値（端末の健全性状態）を送信しなければなりません。より高いセキュリティが求められる用途では、TPM（Trusted Platform Module）チップを活用してデバイスの構成を検証し、ポスチャ署名を取得することも可能です。

産業用制御システム（ICS）環境での適用

RTU（遠隔監視制御装置）やPLC（プログラマブルロジックコントローラ）といった産業用デバイスには、通常TPMが搭載されていません。しかし、Webサーバーを内蔵したRTUもすでに市場に存在するため、こうしたデバイスへのTPM追加は技術的に実現可能です。特に、政府規制によってトラステッドICSアーキテクチャの導入が義務付けられている場合には、有効な対応策となります。

ポリシー更新の運用フロー

管理者は、AAAサーバーやPVSに新しい要件を登録することでシステム全体の更新を行います。まずAAAサーバーが各デバイスへ新しいポリシーを通知します。すでに更新済みのデバイスは、PVSに対してその事実を証明し、ネットワークへの接続を継続できます。未対応のデバイスに対しては、該当するサーバーが必要なパッチを提供（または自動的に適用）し、完了後にネットワークへ参加できるようになります。

注意点：パッチ適用による障害リスク

TPCNには、従来型のPCN（Private Computer Network）と同様の可用性に関する課題があります。パッチの適用によってシステムがクラッシュする恐れがあるため、AAAサーバーへ展開する前に、すべてのパッチやアップデートを必ず入念にテストすることが重要です。