ストレージセキュリティ

ストレージ セキュリティは、データ ストレージ システムとエコシステム、およびこれらのシステムに保存されるデータのセキュリティ保護に関係するセキュリティの専門分野です。

ストレージネットワーク業界協会(SNIA)によると、ストレージセキュリティとは、デジタル資産を保護し、セキュリティを確保することを目的とした、ストレージ、ネットワーク、セキュリティの分野、テクノロジー、方法論の融合を指します。^[1]歴史的には、ストレージ製品のセキュリティを強化するベンダー側の側面と、ストレージ製品を安全に使用することに関連する消費者側の側面の両方に焦点が当てられてきました。

SNIA 辞書では、ストレージセキュリティを次のように定義しています。

ストレージ リソースとデータを不正なユーザーや使用から保護する技術的制御。これには、整合性、機密性、可用性の制御が含まれる場合があります。

ISO/IEC 27040 では、ストレージ セキュリティについて次のようなより包括的な定義が提供されています。

ストレージシステムとインフラストラクチャ、およびそこに保存されているデータを保護するための物理的、技術的、管理的制御の適用

エントリの注記 1: ストレージ セキュリティは、データ (およびそのストレージ インフラストラクチャ) を不正な開示、変更、または破壊から保護し、許可されたユーザーに対してその可用性を保証することに重点を置いています。

注記2: これらの管理は、本質的に予防的、検出的、是正的、抑止的、回復的、または補償的である可能性がある。

• 整合性: 保存されたデータは変更できません。^[2]
• 機密性：許可されたユーザーのみがローカルまたはネットワーク経由でデータにアクセスできます。^[3]
• 可用性：意図的な破壊や自然災害、機械的障害、停電などの事故によるアクセス不能のリスクを管理し、最小限に抑えます。^[4]

データサニタイズとは、ストレージメディアをその場で破壊する手法です。たとえば、ハードドライブをアップグレードまたは交換する必要がある場合、フォーマット後でもデータの痕跡が残っている可能性があるため、ドライブを販売またはリサイクルするのは安全ではないと考えられます。したがって、ドライブを現場から持ち出すのではなく破壊するのが一般的な手法です。^[5]

ストレージ システムとエコシステムにセキュリティを適用するには、次のようなさまざまな標準と仕様に関する十分な実用的知識が必要です。

• ISO ガイド 73:2009、リスク管理 - 用語
• ISO 7498-2:1989、情報技術 - 開放型システム間相互接続 - 基本参照モデル - パート 2: セキュリティ アーキテクチャ
• ISO 16609:2004、銀行業務 - 対称技術を使用したメッセージ認証の要件
• ISO/PAS 22399:2007、社会セキュリティ - インシデントへの備えと運用継続性管理のガイドライン
• ISO/IEC 10116:2006、情報技術 - セキュリティ技術 - n ビットブロック暗号の動作モード
• ISO/TR 10255:2009、文書管理アプリケーション - 光ディスクストレージ技術、管理、および標準
• ISO/TR 18492:2005、電子文書ベースの情報の長期保存
• ISO 16175-1:2010、情報および文書化 - 電子オフィス環境における記録の原則および機能要件 - パート 1: 概要および原則の記述
• ISO 16175-2:2011、情報および文書化 - 電子オフィス環境における記録の原則および機能要件 - パート2：デジタル記録管理システムのガイドラインおよび機能要件
• ISO 16175-3:2010、情報および文書化 - 電子オフィス環境における記録の原則および機能要件 - パート3：ビジネスシステムにおける記録のガイドラインおよび機能要件
• ISO/IEC 11770（全パート）、情報技術 - セキュリティ技術 - 鍵管理
• ISO/IEC 17826:2012、情報技術 - クラウド データ管理インターフェイス (CDMI)
• ISO/IEC 19790:2006、情報技術 - セキュリティ技術 - 暗号モジュールのセキュリティ要件
• ISO/IEC 24759:2008、情報技術 - セキュリティ技術 - 暗号モジュールのテスト要件
• ISO/IEC 24775、情報技術 - ストレージ管理（公開予定）
• ISO/IEC 27000:2014、情報技術 - セキュリティ技術 -情報セキュリティ管理システム - 概要と用語
• ISO/IEC 27001:2013、情報技術 - セキュリティ技術 - 情報セキュリティ管理システム - 要件
• ISO/IEC 27002:2013、情報技術 - セキュリティ技術 - 情報セキュリティ管理の実践規範
• ISO/IEC 27003:2010、情報技術 - セキュリティ技術 - 情報セキュリティ管理システム実装ガイダンス
• ISO/IEC 27005:2008、情報技術 - セキュリティ技術 - 情報セキュリティリスク管理
• ISO/IEC 27031:2011、情報技術 - セキュリティ技術 - 事業継続のための情報通信技術の準備に関するガイドライン
• ISO/IEC 27033-1:2009、情報技術 - セキュリティ技術 - ネットワーク セキュリティ - パート 1: 概要と概念
• ISO/IEC 27033-2、情報技術 - セキュリティ技術 - ネットワークセキュリティ - パート2：ネットワークセキュリティの設計と実装に関するガイドライン
• ISO/IEC 27033-3:2010、情報技術 - セキュリティ技術 - ネットワーク セキュリティ - パート 3: 参照ネットワーク シナリオ - 脅威、設計技術、および制御の問題
• ISO/IEC 27033-4:2014、情報技術 - セキュリティ技術 - ネットワーク セキュリティ - パート 4: セキュリティ ゲートウェイを使用したネットワーク間の通信のセキュリティ保護
• ISO/IEC 27037:2012、情報技術 - セキュリティ技術 - デジタル証拠の識別、収集、取得、保存に関するガイドライン
• ISO/IEC/IEEE 24765-2010、システムおよびソフトウェア エンジニアリング — 語彙
• IEEE 1619-2007、共有ストレージメディアのワイドブロック暗号化に関する IEEE 標準
• IEEE 1619.1-2007、ストレージデバイス用の長さ拡張による認証暗号化の IEEE 標準
• IEEE 1619.2-2010、ブロック指向ストレージデバイス上のデータの暗号化保護に関する IEEE 標準
• IETF RFC 1813 NFS バージョン 3 プロトコル仕様
• IETF RFC 3195 syslog の信頼性の高い配信
• IETF RFC 3530 ネットワーク ファイル システム (NFS) バージョン 4 プロトコル
• IETF RFC 3720 インターネット小型コンピュータシステムインターフェース (iSCSI)
• IETF RFC 3723 IP 経由のブロック ストレージ プロトコルのセキュリティ保護
• IETF RFC 3821 ファイバーチャネルオーバーTCP/IP (FCIP)
• IETF RFC 4303 IP カプセル化セキュリティ ペイロード (ESP)
• IETF RFC 4595 ファイバーチャネルセキュリティアソシエーション管理プロトコルにおける IKEv2 の使用
• IETF RFC 5246 トランスポート層セキュリティ (TLS) プロトコル バージョン 1.2
• IETF RFC 5424 Syslog プロトコル
• IETF RFC 5425 Syslog の TLS トランスポート マッピング
• IETF RFC 5426 UDP 経由の Syslog メッセージの送信
• IETF RFC 5427 Syslog 管理のためのテキスト規約
• IETF RFC 5661 ネットワーク ファイル システム (NFS) バージョン 4 マイナー バージョン 1 プロトコル
• IETF RFC 5663 パラレル NFS (pNFS) ブロック/ボリューム レイアウト
• IETF RFC 5848 署名された Syslog メッセージ
• IETF RFC 6012 データグラム トランスポート層セキュリティ (DTLS) Syslog のトランスポート マッピング
• IETF RFC 6071 IP セキュリティ (IPsec) とインターネット キー交換 (IKE) ドキュメント ロードマップ
• IETF RFC 6587 TCP 経由の Syslog メッセージの送信
• IETF RFC 7146、IP 経由のブロック ストレージ プロトコルのセキュリティ保護: IPsec v3 の RFC 3723 要件の更新
• ANSI INCITS 400–2004、情報技術 — SCSI オブジェクトベースのストレージ デバイス コマンド (OSD)
• ANSI INCITS 458–2011、情報技術 - SCSI オブジェクトベースのストレージ デバイス コマンド - 2 (OSD-2)
• ANSI INCITS 461–2010、ファイバー チャネル - スイッチ ファブリック - 5 (FC-SW-5)
• ANSI INCITS 462–2010、情報技術 - ファイバーチャネル - バックボーン - 5 (FC-BB-5)
• ANSI INCITS 463–2010、ファイバー チャネル - 汎用サービス - 6 (FC-GS-6)
• ANSI INCITS 470–2011、ファイバー チャネル - フレーミングおよびシグナリング-3 (FC-FS-3)
• ANSI INCITS 482–2012、情報技術 — ATA/ATAPI コマンド セット — 2 (ACS-2)
• ANSI INCITS 496–2012、情報技術 - ファイバーチャネル - セキュリティプロトコル - 2 (FC-SP-2)
• ANSI INCITS 512–2013、情報技術 - SCSI ブロック コマンド - 3 (SBC-3)
• NIST FIPS 140–2、暗号モジュールのセキュリティ要件
• NIST FIPS 197、高度暗号化標準
• NIST 特別刊行物 800-38A、ブロック暗号モードの動作に関する推奨事項: CBC モードの暗号文窃取の 3 つのバリエーション
• NIST 特別刊行物 800-38C、ブロック暗号の動作モードに関する推奨事項: 認証と機密性のための CCM モード
• NIST 特別刊行物 800-38D、ブロック暗号の動作モードに関する推奨事項: ガロア/カウンター モード (GCM) と GMAC
• NIST 特別刊行物 800-38E、ブロック暗号の動作モードに関する推奨事項: ストレージ デバイスの機密性のための XTS-AES モード
• NIST 特別刊行物 800-57 パート 1、鍵管理に関する推奨事項: パート 1: 一般 (改訂 3)
• NIST 特別刊行物 800-57 パート 2、鍵管理に関する推奨事項: パート 2: 鍵管理組織のベスト プラクティス
• NIST 特別刊行物 800-67、トリプルデータ暗号化アルゴリズム (TDEA) ブロック暗号に関する推奨事項
• NIST 特別出版 800-88 改訂 1、メディアサニタイズのガイドライン、http://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-88r1.pdf
• ストレージ ネットワーキング インダストリー アソシエーション (SNIA)、ストレージ管理イニシアチブ - 仕様 (SMI-S)、バージョン 1.5、アーキテクチャ ブック、http://www.snia.org/tech_activities/standards/curr_standards/smi
• ストレージ ネットワーキング インダストリー アソシエーション (SNIA)、SNIA 技術ポジション: ストレージ システム向け TLS 仕様 v1.0、http://www.snia.org/tls
• Trusted Computing Group、ストレージ アーキテクチャ コア仕様、バージョン 2.0、2011 年 11 月
• Trusted Computing Group、ストレージ セキュリティ サブシステム クラス: エンタープライズ、バージョン 1.0、2011 年 1 月
• Trusted Computing Group、ストレージ セキュリティ サブシステム クラス: Opal、バージョン 2.0、2012 年 2 月
• OASIS、キー管理相互運用性プロトコル仕様 (バージョン 1.2 以降)
• OASIS、キー管理相互運用性プロトコル プロファイル (バージョン 1.2 以降)
• ITU-T X.1601勧告（2013）、クラウドコンピューティングのセキュリティフレームワーク
• 勧告 ITU-T Y.3500 | ISO/IEC 17788:2014、情報技術 - クラウドコンピューティング - 概要と用語

• ストレージ ネットワーキング業界協会: SNIA ホーム