機密ネットワークの安全性は、セキュアルーム間のケーブル経路の安全性を超えることはありません。RBtecの警報付きキャリアPDSは、SCIF間および接続された建物間のSIPRNetその他の機密回線を、CNSSI 7003に準拠しつつコンクリート埋設なしで保護します。
Not inside the SCIF, and not inside the server room. The exposure is the path between them: the run that leaves a Controlled Access Area and crosses ordinary corridors, ceiling voids and riser closets, uncontrolled areas that everyone in the building can reach. The same problem repeats at campus scale when two buildings are directly connected and the fiber between them crosses open ground. These uncontrolled segments are exactly what a Protected Distribution System exists to secure: protection of SIPRNet and other classified circuits at the physical layer, where no firewall can see the attack.
CNSSI 7003は、国家安全保障システム向けの保護配電システムを規定しており、2つのアプローチを認めています。 強化型キャリアは、配線を密閉された導管で覆い、定期的な目視検査と組み合わせるものである。警報付きキャリアは、コンクリートや巡回点検の代わりに継続的な監視を行うものである。キャリア自体が監視されており、開封や改ざんの試みがなされると、その開始と同時に警報が発せられる。 PDS設計は、当該回路を担当する承認責任者によって文書化および承認されており、警報装置付きキャリアによるアプローチは、CNSSI 7003において、強化型キャリアに代わる容認された代替手段として認められている。.
ルートの測量が完了し、その沿道にキャリアが設置され、認定責任者(AO)の承認パッケージ用にCNSSI 7003に基づいて監視システムの試運転と文書化が行われます。その時点から保護は継続的となります。毎日の巡回点検も、ルート変更時のコンクリートの再打設も不要であり、不正アクセスの試みは巡回時に発見されるのではなく、発生した瞬間に警報が発報されます。.
Government agencies and military installations running classified circuits, cleared defense contractors operating SCIFs under facility clearance requirements, and organizations of any kind that link two buildings and want the connection between them protected physically, not just logically.
お気軽にご質問ください。簡単なことから複雑なことまで、プレッシャーなしでお答えします。.
PDSとは、SIPRNetやその他の機密回線が、SCIFとIT室の間など、アクセス制限区域の外を通る場合に適用される物理的保護措置である。CNSSI 7003では、認められている2つの手法、すなわち「強化型キャリア」と「警報付きキャリア」が定義されている。.
A hardened carrier encases the run in sealed, inspected conduit. An alarmed carrier continuously monitors the carrier instead, so tampering raises an alarm in real time. The alarmed approach removes the concrete encasement and the recurring visual inspections.
Wherever a classified circuit leaves controlled space: from a SCIF to the IT or comms room, between SCIFs, between floors, or between directly connected buildings. The Authorizing Official for the network determines the required protection on each segment.
Yes. FiberPDS protects the fiber between two directly connected locations, such as two office buildings on one campus, so the inter building link is secured at the physical layer as well as the network layer.
No. Continuous monitoring replaces the visual inspection regime of a hardened carrier. That is the main operational advantage: the protection is always on, and nobody walks the route with a flashlight.
各サイトが直面した課題とともにご紹介する実際の導入事例、
何を設置し、どのように機能しているか。
RBtecは世界中で信頼される革新的な境界セキュリティソリューションを提供しています。57か国で5,000件を超える導入実績を持ち、当社製品はあらゆる規模・リスクレベルの施設に対し、信頼性、費用対効果、使いやすさを兼ね備えています。