ネットワークセキュリティー

本製品はネットワークセキュリティーを強化することで、データの流出や改ざんなどを回避し、安全性と機密性を高めることができます。

本製品のネットワーク上でのセキュリティーは、次の機能を中心に成り立っています。

ユーザーがブラウザーを通して本製品にアクセスする際に、本製品にサーバー証明書を導入することで、TLSによる安全な暗号化通信を実現できます。TLS通信ではサーバー証明書と公開鍵を利用して、ユーザーと本製品の双方のみで使用できる共通鍵を互いに生成します。それにより、外部からのデータの盗聴やなりすましを防ぐことができます。「TLS暗号化通信に必要な鍵ペアとサーバー証明書の設定」および「TLS暗号化通信で使用する鍵ペアの設定」を参照してください。

TLS通信の仕組みは次のとおりです。

ファイアウォールとは、外部ネットワークからの不正アクセスを防止し、組織内のネットワークへの攻撃や侵入を防ぐシステムです。本製品ではこのファイアウォールを利用して、特定の外部IPアドレスからの通信を制限することで、危険と思われる外部からのアクセスをあらかじめ遮断できます。詳細については､imagePRESS Serverの説明書を参照してください。

SNMPとは、ネットワークの一括管理を行なうプロトコルです。本製品では、SNMPv1とSNMPv3をサポートしています。SNMPは本製品に接続された通信機器をネットワーク経由で監視、制御します。詳細については､imagePRESS Serverの説明書を参照してください。

認証サーバー（RADIUS：Remote Authentication Dial In User Service）で認証情報を一括管理して、サプリカントを認証します。RADIUSサーバーに認証されたサプリカントのみがオーセンティケーターに通信を許可されてネットワークへ接続できるため、不正なアクセスを防ぐことができます。

RADIUSサーバーに認証されていないサプリカントは、オーセンティケーターが通信をブロックします。詳細については､imagePRESS Serverの説明書を参照してください。（→IEEE 802.1X認証とは）

IPSecは、セキュリティーポリシーを作成してIPネットワーク上で送受信されるデータを盗聴、改ざん、なりすましなどの脅威から保護してセキュリティーを確保するためのプロトコルです。詳細については､imagePRESS Serverの説明書を参照してください。

また、IPSec通信の暗号化方式を、米国政府のFIPS（Federal Information Processing Standards）140-2に準拠させることができます。詳細については､imagePRESS Serverの説明書を参照してください。