セキュアエンドノード

セキュアエンド ノードは、信頼され、機密性が高く、適切に管理されたネットワークの一部となり、その後、他の多くの (信頼されていない) ネットワーク/クラウドに接続する、信頼された個別のコンピュータです。SEN は、さまざまなネットワーク間で善または悪のデータを通信できません (機密情報を盗み出す、マルウェアを取り込むなど)。SEN は信頼されていない媒体 (インターネットなど) を介して接続することが多いため、安全な接続と強力な認証(デバイス、ソフトウェア、ユーザー、環境など) が必要です。必要な信頼の程度 (したがって、適用される運用、物理、人員、ネットワーク、およびシステムのセキュリティ) は、著作権侵害、改ざん、リバース エンジニアリングのリスク (特定の脅威環境内) に見合ったものです。SEN の重要な特性は、ネットワーク (またはドメイン) 間で情報が変更される場合、情報を保持できないことです。

リモートでプライベートな安全なネットワークは、組織の社内ネットワークまたはクラウドサービスである可能性があります。セキュア エンド ノードでは通常、リモート コンピュータのハードウェア、ファームウェア、ソフトウェア、および/またはユーザーの認証 (つまり、信頼の確立) が行われます。将来的には、デバイス ユーザーの環境 (場所、アクティビティ、他の人など) が、その (またはネットワークの) 信頼できるセンサー (カメラ、マイク、GPS、無線など) によって伝達され、認証の別の要素となる可能性があります。

セキュア エンド ノードは、エンド ノードの問題を解決/軽減します。

SEN を展開する一般的な手法ですが、コストがかかるのは、ネットワーク所有者が既知の信頼できる変更不可能なハードウェアをユーザーに提供するというものです。たとえば、事前アクセスを前提とすると、ラップトップの TPM チップはハードウェアを認証できます (同様に、ユーザーのスマートカードはユーザーを認証します)。別の例としては、DoDソフトウェア保護イニシアチブの Cross Fabric Internet Browsing System があります。これは、インターネットを閲覧するユーザーに、ブラウザーのみで変更不可能な改ざん防止シンクライアントを提供します。別の例としては、ネットワーク経由で起動する非永続的なリモート クライアントがあります。^[1]

安全性は劣るが非常に低コストなアプローチは、あらゆるハードウェア（企業、政府、個人、公共）を信頼し、ユーザーとネットワークのアクセスを既知のカーネル（コンピューティング）とより高度なソフトウェアに制限することです。これを実装したものが、状態のない非永続的なクライアントを作成するLinux Live CDです。たとえば、Lightweight Portable Securityです。 ^{[2] [3] [4] [5]} 同様のシステムでは、フラッシュドライブからコンピューターを起動したり、 ^{[6] [7]}スマートフォンやタブレット内の不変のオペレーティングシステムにしたりできます。

• ホスト（ネットワーク）
• ノード（ネットワーク）