情報セキュリティの基礎知識：普及型（パーベイシブ）セキュリティメカニズムとは？

普及型セキュリティメカニズムとは

普及型セキュリティメカニズム（Pervasive Security Mechanism）とは、セキュリティ攻撃を識別・回避し、攻撃による影響から回復することを目的として設計されたプロセス、あるいはその手順を組み込んだ装置の総称です。これらの仕組みは、大きく次の2種類に分類されます。

• TCPやアプリケーション層プロトコルなど、特定のプロトコル層内で実行される仕組み
• 特定のプロトコル層やセキュリティサービスに限定されない仕組み（＝普及型セキュリティメカニズム）

普及型セキュリティの基本的な仕組み

普及型セキュリティは、物理インターフェースおよびネットワークインターフェースのセットによって支えられています。ユーザーのクライアントデバイスからサービスへのネットワーク接続が確立されると、サービス側は識別子をクライアントデバイスへブロードキャストします。さらに、ユーザーがサービスに物理的に近い場所で識別子を入力したかどうかをサービスが判断し、物理的な近接性のもとで入力された場合にのみアクセスを許可する、といった制御が可能になります。

リスクベースのアクセス制御

普及型セキュアアクセスでは、やり取りの各ポイントにおいてリスクを認識し、複数の手段（クライアントの異常な挙動の検知、位置情報や使用デバイスなどのコンテキスト情報の考慮など）を用いてリスクレベルを評価します。そして、リスクレベルが一定の基準を超えたと判断された場合にのみ、ユーザーへ追加認証を要求します。

このリスクベースのアプローチにより、必要な場面では多要素認証へ段階的に引き上げることができ、一方で認証が不要と判断される場面では余計な負荷をかけません。その結果、組織を守るのに十分な安全性と、ユーザーにとっての摩擦を最小限に抑える利便性の両立を実現できます。

また、サービスはユーザーのクライアントデバイスへ制御ページを送信することで、アクセスが許可されたことを明示できます。これらの仕組みは、特定のOSIセキュリティサービスやプロトコル層に固有のものではありません。

セキュリティ管理を支える主なメカニズム

以下に挙げるメカニズムは、セキュリティ管理の重要な構成要素として位置づけられています。

信頼できる機能（Trusted Functionality）

セキュリティポリシーなどで確立された基準に関して、正しいと認められたプロセスを指します。

セキュリティラベル（Security Label）

データ単位などのリソースに対して付与されるマークであり、そのリソースが持つセキュリティ上の特性を示す・指定する役割を担います。

イベント検出（Event Detection）

改ざん、情報の送受信に関する否認、情報の不正な変更など、セキュリティに関連するイベントを検出する仕組みです。

セキュリティ監査証跡（Security Audit Trail）

事後的なセキュリティ監査を可能にすることで、セキュリティ侵害の検出と分析を支援する、極めて価値の高いセキュリティメカニズムです。

セキュリティ監査とは、システムの記録やログを独立した立場から調査・報告する活動であり、次のような目的を持ちます。

• システム管理手順の適切性の検証
• 既存のポリシーおよび運用手順への準拠の確認
• 損失評価の支援
• 管理策・ポリシー・運用手順における必要な変更の承認

セキュリティ回復（Security Recovery）

イベント処理や管理機能といった各種メカニズムからの要求を取り扱い、障害からの回復に向けた措置を実際に実行する役割を果たします。