Loading article…
Opalストレージ仕様は、データ ストレージ デバイス (ハード ディスク ドライブやソリッド ステート ドライブなど) のセキュリティを強化する機能の仕様です。たとえば、デバイスを不正に取得した人がデータを見ることができないように、保存されたデータを暗号化する方法を定義します。つまり、自己暗号化ドライブ(SED) の仕様です。
この仕様は、Trusted Computing Groupストレージ ワークグループによって公開されています。
概要
Opal SSC (セキュリティ サブシステム クラス) は、次の目的で構築されたストレージ デバイスの実装プロファイルです。
- 保存されたユーザー データが所有者の管理下から外れた後 (電源サイクルとその後の認証解除を含む)、不正アクセスからその機密性を保護します。
- 複数のSDベンダー間の相互運用性を実現します。[1]
機能
Opal SSC には次の機能が含まれます。
- セキュリティプロバイダーのサポート
- インターフェース通信プロトコル
- 暗号化機能
- 認証
- テーブル管理
- アクセス制御とパーソナライゼーション
- 発行
- SSC の発見
特徴
- セキュリティプロトコル1のサポート
- セキュリティプロトコル2のサポート
- コミュニケーション
- プロトコルスタックリセットコマンド
安全
ラドバウド大学の研究者は2018年11月に、一部のOpal実装を含むハードウェア暗号化SSDにセキュリティ上の脆弱性があることを指摘した。[2]
SSCの実装者
デバイス企業
- 日立
- インテルコーポレーション[3]
- キングストンテクノロジー[4]
- レノボ[5]
- マイクロンテクノロジー[6]
- サムスン[7]
- サンディスク[8]
- シーゲイトテクノロジー[9] [10]「シーゲイトセキュア」
- 東芝[11] [12] [13]
ストレージコントローラ企業
- マーベル[14] [15]
- Avago/LSI SandForceフラッシュコントローラ[16]
ソフトウェア企業
- アブソリュートソフトウェア[17]
- チェックポイントソフトウェアテクノロジーズ[18]
- デルデータプロテクション[19]
- クリプトミル[20]
- マカフィー[21]
- 隔離する[22]
- ソフテックス株式会社[23]
- ソフォス[24]
- シマンテック[25]（シマンテックはOPALドライブをサポートしていますが、ハードウェアベースの暗号化はサポートしていません。）[26]
- トレンドマイクロ[27]
- ウィンマジック[28]
- OpalLock [29] (OpalLockは自己暗号化ドライブ対応のSSDとHDDをサポート。Fidelity Height LLCが開発)
コンピュータOEM
参考文献
- ^ TCG ストレージ セキュリティ サブシステム クラス: Opal 仕様バージョン 2.01 リビジョン 1.00。Trusted Computing Group, Incorporated。2015 年 8 月 5 日。2019 年 11 月 22 日閲覧。
- ^ Meijer, Carlo; van Gastel, Bernard (2019年5月19日～23日)。自己暗号化による欺瞞：ソリッドステートドライブの暗号化における弱点。2019 IEEE セキュリティとプライバシーに関するシンポジウム (SP)。サンフランシスコ、カリフォルニア州、米国：IEEE。pp. 72～87。doi ：10.1109/ SP.2019.00088。hdl：2066 / 207837。ISBN 978-1-5386-6660-9. ISSN 2375-1207.
- ^ 「Intel® SSD Pro 1500 シリーズ (M.2): 仕様」。Intel.com。2017年 5 月 3 日閲覧。
- ^ 「ビジネス向けソリッドステートハードドライブ」Kingston.com 2017年3月5日2017年5月3日閲覧。
- ^ Clain Anderson (2011-02-16). 「オパール – 半貴石以上のもの | Lenovo」。Blog.lenovo.com 。 2017年5月3日閲覧。
- ^ 「Micron Technology, Inc. - Full SSD Part Catalog」。Micron.com 。2017年5月3日閲覧。
- ^ 「Samsung V-NAND SSD」。Samsung.com 。 2017年5月3日閲覧。
- ^ 「SanDisk の X300s ソリッド ステート ドライブ」。2014 年 8 月 3 日時点のオリジナルよりアーカイブ。2014 年 8 月 2 日閲覧。
- ^ 「ニュース」。Seagate 。 2017年5月3日閲覧。
- ^ 「フルディスク暗号化ソフトウェア、ハードドライブ、SSD、ディスク全体」。WinMagic 。 2017年5月3日閲覧。
- ^ 「富士通、Opal SSC規格に準拠したHDDセキュリティ技術を開発 - Fujitsu Global」Fujitsu.com . 2017年5月3日閲覧。
- ^ 「Specialty | TOSHIBA Storage & Electronic Devices Solutions Company | Americas」. Storage.toshiba.com . 2017年5月3日閲覧。
- ^ 「Specialty | TOSHIBA Storage & Electronic Devices Solutions Company | Americas」. Storage.toshiba.com . 2017年5月3日閲覧。
- ^ 「Marvell Technology Group Ltd」。Marvell.com 。2017年5月3日閲覧。
- ^ 「MarvellとKingstonのコラボレーションが600万台を超えるSSDユニットの出荷で好調を証明」Kingston Technology 。 2021年12月30日閲覧。
- ^ 「SandForce フラッシュ ストレージ プロセッサ SSD コントローラ」。2013 年 8 月 8 日時点のオリジナルよりアーカイブ。2013年 8 月 1 日に閲覧。
- ^ 「自己修復エンドポイントセキュリティ」。Absolute 。 2017年5月3日閲覧。
- ^ 「業界をリードするサイバー セキュリティがネットワーク、データ センター、モバイル デバイス、エンドポイントを一歩先へ | Check Point Software」。Checkpoint.com。2017年 5 月 3 日閲覧。
- ^ 「データセキュリティ | Dell 米国」。Dell.com。2017年4 月 26 日。2017 年 5 月 3 日閲覧。
- ^ 「CryptoMill :: 製品とサービス」。2012年2月9日時点のオリジナルよりアーカイブ。2012年1月14日閲覧。
- ^ 「McAfee Corporate KB - KB75045」Kc.mcafee.com . 2017年5月3日閲覧。
- ^ 「FinallySecure™ Enterprise - SECUDE AG」。2012年1月26日時点のオリジナルよりアーカイブ。2012年1月14日閲覧。
- ^ 「包括的なデータ暗号化および保護ソリューション - SecureDrive」。Softexinc.com 。 2014年6月20日。 2017年5月3日閲覧。
- ^ 「フルディスク暗号化 | 常時オンのマルチプラットフォーム エンタープライズ暗号化により、デバイス、ハードドライブ、リムーバブル メディア、BitLocker、クラウド ストレージ保護がリアルタイムで同期されます」。Sophos.com。2017年 5 月 3 日閲覧。
- ^ 「PGP テクノロジーを活用したエンドポイント暗号化」Symantec.com 。2017年 5 月 3 日閲覧。
- ^ “アーカイブコピー”. 2017年9月25日時点のオリジナルよりアーカイブ。2016年2月3日閲覧。
{{cite web}}: CS1 maint: archived copy as title (link) - ^ 「データ保護 – エンドポイントおよびゲートウェイスイート | トレンドマイクロ」。Us.trendmicro.com 。 2017年5月3日閲覧。
- ^ 「フルディスク暗号化ソフトウェア、ハードドライブ、SSD、ディスク全体」。WinMagic 。 2017年5月3日閲覧。
- ^ 「TCG 自己暗号化ドライブのソフトウェア管理」。Fidelity Height LLC。
- ^ 「Dell公式サイト | Dell 米国」。Dell.com。2017年4月26日。 2017年5月3日閲覧。
- ^ 「ノートパソコン、デスクトップ、プリンターなど | HP® 公式サイト」。Hp.com 。 2017年5月3日閲覧。
- ^ [1] 2008年8月28日アーカイブ、Wayback Machine
- ^ 「Fujitsu News Updates - Fujitsu UK」。Fujitsu.com 。 2017年5月3日閲覧。
- ^ 「Panasonic Toughpad | 頑丈タブレット | Toughpad」Panasonic.com 2015年10月27日2017年5月3日閲覧。
- ^ 「Rugged Notebooks, Tablets, Handhelds and Laptops from」Getac.com . 2017年5月3日閲覧。
外部リンク
- ストレージワークグループストレージセキュリティサブシステムクラス: Opal