ストレージセキュリティとは

セキュリティを重視したシステムの構築では、アクセス制御が重要なポイントとなります。代表的なアクセス制御として、任意アクセス制御（DAC）、強制アクセス制御（MAC）、ロールベースアクセス制御（RBAC）の3つの方式があります。

任意アクセス制御はファイルの所有者がアクセス権限を設定します。強制アクセス制御（MAC）は、あらかじめ設定されたレベルによって強制的に書き込みなどの権限が制限されます。ロールベースアクセス制御は、任意アクセス制御や強制アクセス制御の後に開発された手法でポリシーを柔軟に設定できます。
ロールベースアクセス制御は、ロール（役割）によって実行できる操作が制限されます。ユーザーアカウント設定時に役割とアクセス権限の割り当てを行い、利用できる機能範囲を設定。用途ごとに権限機能を細分化し、必要最小限に権限を与えることにより、不要な機能アクセスの防止を図り、情報漏洩リスクを最小限に抑えます。

重要なデータを保存してあるディスクやテープを不正に持ち出され、情報を読み取られる可能性を考慮した、データを暗号化して保存する機能があります。仮に持ち出されてしまった場合でもデータが暗号化されているために情報漏洩を防ぐことができます。暗号化には、世界標準のAES（Advanced Encryption Standard）（注1）や、ドライブ自体で暗号化を行う自己暗号化ドライブ（SED:Self Eencrypting Drives）などの技術が利用されています。

（注1）AES （Advanced Encryption Standard）：アメリカ合衆国の国立標準技術研究所（NIST）が認定した暗号化方式

企業内のデータ量が年々増加の一途をたどっている中、大容量データを効率的に保管する技術として重複排除（デデュプリケーション）が注目されています。重複排除は、データをストレージに保存する際、重複部分を自動的に検出・削除するものです。重複排除 / 圧縮後の差分ブロックデータのみ転送する場合も、暗号化通信で行うことにより高度なデータ保護を実現できます。

富士通は、データ暗号化や暗号化通信に対応したETERNUS DXを提供。お客様のストレージセキュリティをサポートしています。