.png)
トランスポート層セキュリティとは
TLSとは
トランスポート層セキュリティ (TLS) は、コンピュータ ネットワーク (最も一般的にはインターネット) を介して安全な通信を提供する暗号化プロトコルです。TLS は、Web ブラウザや Web サイトなど、クライアント システムとサーバー システム間で交換されるデータを暗号化し、データのプライバシーが維持され、転送中に変更されないようにします。
TLSはSSL （Secure Sockets Layer）の後継であり、HTTPSウェブサイト、電子メール、インスタントメッセージ、VoIPサービスなどのアプリケーションを保護するために広く使用されています。
TSLとSSL
「SSL」は今でも一般的に参照されていますが、今日のほとんどすべての安全なインターネット通信は SSL ではなく TLS を使用しています。
TLSが重要な理由
- プライバシーの保護: TLS はデータを暗号化して、不正アクセスや監視を防ぎます。
- ID を認証する: サーバー (場合によってはクライアント) が証明書を介して主張する人物であることを確認します。
- データの整合性を維持する: 送信中のデータの改ざんや改ざんを防止します。
- ユーザーの信頼を構築: HTTPS を有効にして、ブラウザに南京錠を表示して安全な接続を通知します。
- コンプライアンスをサポート：TLSは、 PCI-DSS 、HIPAA、GDPRなどの標準規格の要件です。
TLS は、パブリック ネットワークとプライベート ネットワーク全体で機密データを保護するために不可欠です。
TLS の仕組み
- ハンドシェイクフェーズ
- クライアントとサーバーは暗号化方式（暗号スイート）について合意する。
- サーバーは、クライアントによって検証される TLS 証明書を提示します。
- セッションキーは、非対称暗号化を使用して安全に交換されます。
- データ暗号化フェーズ
- ハンドシェイクが完了すると、対称暗号化を使用してセッション中にデータが保護されます。
- セッションの整合性
- TLS は、メッセージ認証コード (MAC) を使用して、送信されたデータが変更されないようにします。
一般的なTLSの使用例
- HTTPS Web サイト: オンライン トランザクション、ログイン、個人データを保護します。
- 電子メール サーバー (SMTP、IMAP、POP3): 転送中の電子メールを保護します。
- VPN とリモート アクセス: パブリック ネットワーク経由の接続を保護します。
- API とマイクロサービス: サービス間の安全な通信を確保します。
- VoIP およびチャット アプリ: 音声およびメッセージング データを暗号化します。
TLS バージョン
- TLS 1.0 および 1.1: 暗号化が弱いため非推奨です。
- TLS 1.2: 現在最も広く使用されているバージョン。
- TLS 1.3: より高速で安全で、古い暗号化機能を削除します。
組織は、強力なセキュリティ体制を維持するために、古いバージョンを無効にし、TLS 1.2+ を適用する必要があります。
よくある質問(FAQ)
1. TLS は HTTPS と同じですか?
全くそういうわけではありません。HTTPS は TLS 経由の HTTP です。TLS は、HTTP 接続を保護する暗号化レイヤーを提供します。
2. TLSとSSLの違いは何ですか?
TLS は、SSL の最新の、より安全な進化です。SSL は古くなっているため、使用しないでください。
3. サイトがTLSを使用しているかどうかはどうすればわかりますか?
URL で「https://」を探し、ブラウザのアドレス バーで南京錠のアイコンを探します。
4. TLS はすべての攻撃を阻止できますか?
いいえ。TLS は転送中のデータを暗号化しますが、エンドポイントやアプリケーション層の攻撃は防止しません。これは、多層防御戦略の 1 つの層です。
イルミオがTLSベースのセキュリティをどのようにサポートするか
TLSは輸送中のデータを保護しますが、組織内部ネットワーク内の ラテラルムーブメント や内部脅威には対処しません。IllumioはTLSを補完し、アプリケーショントラフィックを可視化・セグメント化することで、信頼されたシステム間でも不正アクセスを防ぎます。Illumioを使えば、環境間でのサービスの通信方法を把握・制御でき、境界暗号化を超えた防御を強化します。
概要
トランスポート層セキュリティ(TLS)は、インターネット上の安全な通信の基盤です。TLSは、データの暗号化、サーバーの認証、メッセージの完全性の検証を行うことで、ユーザーとシステムを盗聴、改ざん、なりすましから保護します。それは現代のサイバーセキュリティにおける重要な要素ではあるが、唯一の要素ではない。
組織は、エンドツーエンドのセキュリティを実現するために、TLS をエンドポイント保護、セグメンテーション、階層化防御と組み合わせる必要があります。組織のエンドツーエンドのセキュリティを実現するには、 Illumio Segmentationの詳細をご覧ください。