クロスドメインソリューション

クロスドメインソリューション（CDS ）は、事前に決定されたセキュリティポリシーに基づいて、2つ以上のセキュリティドメイン間での情報のアクセスや転送を手動または自動で有効にしたり制限したりするための制御されたインターフェイスを提供する特殊なソフトウェアまたはハードウェアで構成された統合情報保証システムです。 ^{[1] [2]} CDSはドメイン分離を強制するように設計されており、通常、何らかの形式のコンテンツフィルタリングが含まれており、セキュリティドメイン間または分類レベル間での転送が許可されていない情報を指定するために使用されます。 ^[3]たとえば、異なる軍事部門、諜報機関、または潜在的に機密性の高い情報のタイムリーな共有に依存するその他の活動間などです。^[4]

CDS の目標は、セキュリティ上の脅威を招くことなく、信頼できるネットワーク ドメインが他のドメインと一方向または双方向で情報を交換できるようにすることです。CDS の開発、評価、および展開は、包括的なリスク管理に基づいています。認定 CDS のあらゆる側面は、通常、ラボベースのセキュリティ評価 (LBSA) ^{[引用が必要]と呼ばれる方法で評価され、潜在的な脆弱性とリスクが軽減されます。米国における CDS の評価と認定は、主に}国家安全保障局(NSA)内の国家クロス ドメイン戦略管理オフィス (NCDSMO) の管轄下にあります。

CDS は、ウイルスやマルウェアをフィルタリングし、コンテンツ検査ユーティリティを備え、高から低のセキュリティ転送では人間による監査を受けます。CDS には、セキュリティが強化されたオペレーティング システム、ロールベースの管理アクセス、冗長ハードウェアなどが備わっている場合があります。

ドメイン間の情報転送またはドメイン間の相互運用性の受け入れ基準は、ソリューション内に実装されているセキュリティ ポリシーに基づいています。このポリシーは単純なもの (例:ピア ネットワーク間で転送する前にウイルス対策スキャンとホワイトリスト(「許可リスト」とも呼ばれる) チェックを行う) または複雑なもの (例: 複数のコンテンツ フィルターと、高セキュリティ ドメインからリリースする前に人間のレビュー担当者がドキュメントを検査、編集、承認する必要がある^[5] ) です。^[6] 単方向ネットワークは、情報が漏洩しないようにしながら、セキュリティの低いドメインから秘密の領域に情報を移動するためによく使用されます。^{[7] [8]}ドメイン間ソリューションには、多くの場合、高保証ガードが含まれています。

2019年現在、クロスドメインソリューションは歴史的に軍事、諜報、法執行の環境で最も一般的ですが、一例を挙げると、旅客機の飛行制御およびインフォテインメントシステムです。^[9]

国防総省命令 (DoDI) 854001p によると、クロスドメイン ソリューション (CDS) には 3 つのタイプがあります。これらのタイプは、アクセス、転送、およびマルチレベル ソリューション (MLS) に分類され、国防総省固有のサイト実装の前に、クロスドメイン ベースライン リストにすべて含める必要があります。^[10] アクセス ソリューション「アクセス ソリューションは、異なるセキュリティ レベルと警告のドメインからの情報を表示および操作するユーザーの機能を表します。理論上、理想的なソリューションは、ドメイン間のデータの重複を防ぐことでドメイン間の分離要件を尊重し、異なる分類のデータが OSI/TCP モデルのどのホスト層でもネットワーク間で「漏洩」 (つまり、データ流出) できないようにします。ただし、実際には、データ流出は常に存在する懸念事項であり、システム設計者は許容可能なリスク レベル内で軽減しようとします。このため、データ転送は別の CDS として扱われます。」^[11] 転送ソリューションは、異なる分類レベルのセキュリティ ドメイン間または同じ分類レベルの異なる警告間で情報を移動する機能を提供します。マルチレベル ソリューション「アクセスおよび転送ソリューションは、ドメインの分離を維持する複数のセキュリティ レベル (MSL) アプローチに依存しています。このアーキテクチャは、複数の単一レベルと見なされます。マルチレベル ソリューション (MLS) は、すべてのデータを単一のドメインに保存するという点で MSL アーキテクチャとは異なります。このソリューションは、信頼できるラベル付けと統合された必須アクセス制御 (MAC) スキーマを基盤として使用し、ユーザーの資格情報とクリアランスに従ってデータ フローとアクセスを仲介して、読み取りおよび書き込み権限を認証します。このように、MLS はアクセス機能とデータ転送機能の両方を網羅するオールインワン CDS と見なされます。」^[11]

過去数十年間に、マルチレベル セキュリティ(MLS) テクノロジが開発されました。これにより、ほぼ確実に強制アクセス制御(MAC) が強制されました。自動化された情報システムは、敵対者との秘密の共有を回避する必要性に反して情報を共有することがあります。「バランス」がユーザーの裁量で決定される場合、アクセス制御は任意アクセス制御(DAC) と呼ばれ、MAC がリスク回避を必要とするリスク管理アクションに対してより寛容になります。

これらの文書は、リスク管理に関する標準ガイダンスを提供します。

1. 「連邦情報システムおよび組織向けの推奨セキュリティ管理策」。コンピュータ セキュリティ部門 - コンピュータ セキュリティ リソース センター。米国国立標準技術研究所 (NIST)。2011 年 11 月 16 日。、SP 800-53 Rev3 ^{[引用が必要]}
2. 「国家安全保障システムのセキュリティ分類と制御の選択」(PDF)。国家安全保障システム委員会 (CNSS)。、指示番号1253 ^[要出典]