Tectia® SSH Client/Server｜Tectia® Quantum

Tectia® SSH Client/Serverは、TelnetやFTPと変わらぬ使い勝手で、強力な暗号化と認証技術でエンドツーエンドのデータ通信のセキュリティを守ります。

1. PCI-DSSやFIPS140-2、SOX等の法令規制、内部統制監査に対応した機密保持と安全性が確保されたデータ通信を行う必要がある。
2. Windows OS、UNIX、Linux、IBM z/OS等各種プラットフォーム間で相互に自動的に通信を行う必要がある。
3. X.509、SecurID、GSSAPI、CAC等の認証システムをサポートする必要がある。
4. FTPを盗聴されない安全な通信方法にできるだけ影響ない方法で置き換えたい。
5. 大容量のファイルを大量に送受信する必要がある。
6. 日本語によるサポートを受けられるSSHクライアントサーバーを探している。
7. 量子コンピュータを使用した暗号通信の盗聴対策を取りたい企業組織 【量子コンピュータ対策へ】

最新のアーキテクチャーSSHG3及び圧縮機能による大容量ファイルの転送と通信の高速化に対応

AES256bit、HMAC、DHなど様々な暗号化アルゴリズム、に対応
  ・Tectia Quantum Client/Server 6.6.3で対応されている各種アルゴリズム一覧
  ・Tectia Quantum Client/Server 6.6.4で対応されている各種アルゴリズム一覧
  ・Tectia Quantum Client/Server 6.6.5で対応されている各種アルゴリズム一覧

Windowsだけでなく、各種UNIX、Linux及びIBM z/OSに対応

Tectia® Serverでは、接続元IP、接続先ユーザーID等を利用して、接続ルールを作成することが可能になります。

 

特定のユーザーIDへの接続については、SFTPのみ許可や、ホームディレクトリより上位のディレクトリには移動を制限するといった機能を設定することが可能になります。

OpenSSHとの相互運用が可能

• 自動アプリケーショントンネリング
• Windows OS、UNIX、Linux、IBM z/OS等各種プラットフォーム間で相互に自動的に通信を行う必要がある。
• ネスト・トンネルのサポート
• 自動接続設定
• OpenSSHと完全に相互運用可能
• TCP/IPポートフォワーディング
• 転送ファイルの圧縮
• チェックポイントレジューム機能：中断されたポイントからファイル転送を再開
• 多重化：単一のTCP/IP接続で複数のSSHセッションをハンドリング

Tectia® SSH Client/Serverはインストールから45日間、製品版と同等の機能が利用できる評価版を用意しております。
評価版のダウンロードについては問い合わせフォームからお問い合わせください。

Googleによる量子コンピュータの計算速度の発表や、カナダのD-Wave Systemsによるクラウドサービスの無償開放、新たな成長戦略としての国産量子コンピュータの初号機の年度内導入等、 昨今の量子コンピュータに関するニュースを目にしない日が無いほど頻繁になってきているというのが実感です。
一方で、既存の暗号技術を使用した各種アプリケーションは量子コンピュータにより10年以内に容易に解読されるようになるだろうと巷間言われており、 金融、政府機関で一般的に利用されている世界標準の通信ツールであるSSHもそのリストの中に含まれています。
10年後の対応では間に合わないと考え重要データ保護のためのアクションが今既に動き始めています。

• 量子コンピュータは今既に存在している
• 量子コンピュータはクラウドにもあり、費用を払えば誰でも利用可能
• サイバー犯罪の全体的な増加とサイバー犯罪者の資金力の増大 (現状1兆ドル、2025年までに10兆円になる見込み)
  → サイバー犯罪者はこれらを利用するだけの十分な財力を持っている
• 現在のデータ暗号はDiffie-HellmanやRSA等のアルゴリズムを基本にしており、量子コンピュータによる攻撃に対して脆弱

• 今ハック、暗号の解読は追って
  → 量子コンピュータが暗号解読に必要なパフォーマンスに到達したときに解読する目的で、今ハッカーは無作為に大量に暗号通信をキャプチャ
• 今のデータが10年後も秘匿すべきデータである業界は既にアクションを取り始める必要がある

• 一連の新たなアリゴリズムを開発することで量子コンピュータによる攻撃に対応
• 量子コンピューターは耐量子コンピュータ・アルゴリズムに対しては特定のアドバンテージは無い

耐量子ソリューションをさらに安全にするためのハイブリッドアルゴリズムを採用

• 従来のアルゴリズムが(ECDH)従来型の攻撃に対抗
• 耐量子アルゴリズムが量子コンピュータ攻撃に対処

開発中のアルゴリズム

• NIST PQC (post quantum crypto)の最終候補版アルゴリズムをベースとして利用
• Saber
• CRYSTALS/Kyber
• FrodoKEM