機能
統合型クラウド物理セキュリティによるIT/OTインフラの近代化
単一のクラウド標準により、物理的なセキュリティが強力なITアップグレードへと生まれ変わります。Brivoは、ID管理、人事、資産管理システムを、物理的なリーダー、錠前、警報装置、カメラと、以下の Brivo オープンAPI. これにより、ドアコントローラーや映像システムが、ネットワークやビジネスアプリケーションと同じ厳格なサイバーセキュリティおよびガバナンス基準の下に統合され、物理的なハードウェアがネットワークへのバックドアとなることを確実に防ぎます。
IT基準と物理的セキュリティの統合
事業規模が拡大するにつれ、その都度行われるセキュリティ設定は、ITチームにとってサポートの負担となる新たな頭痛の種となります。
Brivoは、アクセス制御、来訪者管理、映像監視、侵入検知といった機能を、貴社のその他の技術スタックで採用しているのと同じ基準に統合します。これにより、セキュリティは孤立した存在ではなくなり、より広範な技術戦略の一部となります。
一元化されたポリシーおよびID管理
物理的なアクセスと本人確認を紐付ける ソフトウェア を連携させ、役職の変更や退職時にアクセス権限が自動的に更新されるようにする。
標準化されたプロビジョニング
シングルサインオン（SSO）とディレクトリ同期を活用し、入社時には適切な権限を設定し、退職時にはそれらを削除するようにします。
ネットワークのセグメンテーションとデバイスの衛生管理
セグメント化されたネットワーク上にコントローラーとブリッジを設置し、ファイアウォールルールを適用して、暗号化された通信チャネルを介してBrivoクラウドへの接続を監視します。
アクセス、映像、侵入検知の統合的な可視化
ドア、カメラ、侵入検知システムにわたるイベントや状況を一元管理します。ITチームとセキュリティチームは、個別のシステムを切り替えずに、対応や報告について連携を図ることができます。
設計段階からのサイバーセキュリティ対策
Brivoは、サードパーティのセキュリティおよびコンプライアンス基準に準拠しており、強力な暗号化を採用しています。接続された物理デバイスが、より広範な環境への侵入経路となるリスクを低減します。
ゼロトラスト
アーキテクチャとゼロトラストの原則
物理的なセキュリティについても、他の場面で採用しているのと同じ「決して信用せず、常に確認する」という考え方を貫くべきです。
設計段階での権限設定：各ユーザーに必要なドア、時間帯、映像閲覧権限のみにアクセス権を付与する役割を定義します。組織図を反映させ、正当化が難しい広範な「マスター」プロファイルを削除することができます。
役割ベースのアクセス制御（RBAC）：企業のセキュリティ部門、施設管理部門、IT部門、および現場のオペレーターの間で職務を分離します。BrivoのRBAC機能により、ポリシーを変更できるユーザー、調査を行えるユーザー、閲覧のみ可能なユーザーが明確になります。
安全なプロトコルと暗号化された通信：デバイスは暗号化された通信経路を介してBrivoクラウドと通信し、データは転送中および保存中も保護されます。
継続的なログ記録と検証：すべてのアクセス決定、管理上の変更、およびログインが追跡されます。この監査証跡により、誰が、いつ、どのような操作を行ったかを確認できるため、ゼロトラスト戦略の運用を支援します。さらに、厳格な規制要件にも準拠しています。
規制遵守
SOC 2 タイプ II および ISO/IEC 準拠
物理的セキュリティは、あらゆる包括的なセキュリティ監査の基盤となります。Brivoは、物理的セキュリティをガバナンスプログラムと整合させるお手伝いをいたします。これにより、「誰が、いつ、どのようなポリシーに基づいてアクセスしたのか」という問いに対して、自信を持って回答できるようになります。
Brivoは、SOC 2 Type IIやISO/IEC 27001:2022などの認証を取得しており、製品のセキュリティ、信頼性、可用性に重点を置いた管理体制を整備しています。これらの取り組みはお客様の導入を支える基盤となり、リスク管理チームやコンプライアンスチームにとって、明確な指針となる枠組みを提供します。
- アクセス審査を支援する、ポリシーに基づく役割と変更履歴。
- ポリシーや規制に合わせて、イベントおよび動画のデータ保持期間を設定可能です。
- サイト全体にわたるバッジのイベント、管理者の操作、およびインシデントの履歴を示す監査証跡。
物理的セキュリティは、監査上の負担から、コンプライアンスやリスク報告のための検証可能なデータ源へとその役割を変化させつつあります。
統合
APIにより、IDの連携と自動化を実現
物理セキュリティツールが孤立していると、余分な作業や監視の死角が生じます。Brivoは、ITチームやセキュリティチームが物理アクセス管理や施設監視を自動化されたワークフローに統合できるようにするAPIやID連携機能を提供しています。
それらを個別に管理するのではなく、手動によるプロビジョニングを排除し、一貫性のある信頼できるID情報のソースを提供します。
- SAMLおよびOIDCによるSSO。 Brivo Security Suiteを、Okta、Azure AD、Google Workspaceなどのプロバイダーに連携させます。管理者とユーザーは、既存のIDとポリシーを使用してサインインできます。
- ディレクトリとSCIM形式のユーザー同期。 アイデンティティコネクタを活用して、Brivoを「真実の源」と常に同期させてください。従業員の入社、異動、退社に伴い、別のコンソールで手動で変更を行うことなく、そのアクセス権限が自動的に更新されます。
- お使いのツール向けのイベントと連携機能。 API を使用して、アクセスデータやアラームデータをチケット管理、分析、または監視プラットフォームに取り込みます。インシデントは、サイロ化された受信トレイではなく、既存のキューで開くことができます。
当社の専門家にご相談ください
物理セキュリティスタックにおけるIT/OTの融合をご検討中ですか？Brivoのソリューションアーキテクトが、IT要件を満たすクラウドソリューションの設計をお手伝いいたします。
IT/OTの融合に関するよくある質問
Brivoは、企業環境におけるIT／OTの融合をどのようにサポートしていますか？
Brivoは、IT標準に準拠したクラウドプラットフォームから、コントローラー、リーダー、カメラを管理します。SSO（シングルサインオン）のためにIDプロバイダーを利用したり、ロールベースの管理を実施したり、デバイスごとにネットワークをセグメント化したり、ログやアラートを一元管理したりすることができます。
これにより、ITチームやセキュリティチームは、ID管理システムなどの他のITツールを活用して物理的なセキュリティを管理し、ワークフローを効率化するとともに、他の重要なシステムで用いているのと同じツールやプロセスを通じて一貫性を確保することができます。
Brivoはどのようなセキュリティ基準やフレームワークに準拠していますか？
Brivoのサービスは、セキュリティ、可用性、機密性を網羅するSOC 2 Type IIやISO/IEC 27001:2022などのフレームワークに基づいて監査を受けています。
これらの認証は、ゼロトラストやより広範な情報セキュリティプログラムで採用されている共通の管理目標を裏付けるものであり、監査人に対して、プラットフォームがどのように管理されているかについて明確な指針を提供します。セキュリティとコンプライアンスの実現に向けた当社の包括的な取り組みについて、詳しくはこちらをご覧ください。 Brivo Security ホワイトペーパー。
Brivoは、Okta、Azure AD、Google WorkspaceなどのIDプロバイダーと連携できますか？
はい。Brivoはシングルサインオン（SSO）としてSAMLおよびOIDCに対応しており、Okta、Azure AD、Google Workspaceなどのプロバイダーと連携することができます。
IDコネクタを使用すると、ディレクトリ上のユーザーやグループをBrivoに同期させることができ、プロビジョニングを簡素化するとともに、ユーザーの役割が変更された際にもアクセス権限を常に最新の状態に保つことができます。
Brivoは、ネットワーク接続されたセキュリティ機器をサイバー脅威からどのように保護しているのでしょうか？
Brivoのデバイスは、暗号化された通信経路を介してクラウドと通信し、ファイアウォールの内側にあるセグメント化されたネットワーク上に設置されるよう設計されています。このプラットフォームは、安全な開発および運用慣行に準拠しており、そのセキュリティは独立した認証監査を通じて評価されています。
自社のネットワークおよびエンドポイントに関する基準と組み合わせることで、接続されたセキュリティハードウェアのリスクを軽減します。
ITチームが利用できる監査およびコンプライアンスツールにはどのようなものがありますか？
Brivoは、アクセスイベント、管理者の操作、ログイン履歴に関する詳細なログを提供するとともに、保存期間の設定やエクスポート機能も備えています。
ITチームやセキュリティチームは、Brivoコンソールでこれらの記録を確認したり、既存のレポート作成・監視ツールに取り込んだりすることができます。いずれの場合も、これらの記録は、全拠点にわたる監査、インシデント調査、および定期的なアクセス権限の見直しに役立ちます。
デバイスとクラウド間のデータ転送中は、データは暗号化されていますか？
はい。Brivoは、デバイスとクラウド間の通信中のデータを暗号化し、保存されたデータを保護することで、不正アクセスを防止します。これには、アクセス履歴、設定データ、および該当する場合は映像や監査記録が含まれ、これらすべてがセキュリティおよびコンプライアンス要件を満たすのに役立ちます。
BrivoはTLS 1.3接続にも対応しており、すべてのコントロールパネルは、AES 256ビット暗号化と認証用のデジタル証明書を使用し、TLS 1.2以降で保護されたHTTPS経由で通信を行います。
サイバーセキュリティとITの融合において、導入スケジュールをどのように最適化すればよいでしょうか？
単一のプラットフォームへの統一を図っている場合でも、レガシーシステムの置き換えを行っている場合でも、Brivoはお客様の組織に合わせた導入を支援します。
- グリーンフィールド・プロジェクト。 クラウド接続型のコントローラー、カメラ、およびID管理を中核に据え、将来の拠点にも流用可能なテンプレートを活用して、新築建物の設計を最初から進めてください。
- レトロフィットと移行。リーダーの再利用と 適切な場所にカメラを設置し、既存のシステムを完全に撤去・交換することなくBrivoに統合します。オンプレミスのハードウェアや孤立したサーバーを削減しつつ、業務を継続します。
- 段階的な導入。 まずはパイロット地域や事業部門から始め、基準を精緻化します。その後、共有の「ドア」「役割」「スケジュール」テンプレートを活用して段階的に展開し、新しい拠点がすべて一貫した設定で稼働を開始できるようにします。
- マルチリージョン用テンプレート。 標準的な基本方針をグローバルに適用し、勤務スケジュール、休日、および地域ごとのルールを地域ごとに調整します。柔軟性を損なうことなく、一貫性を保ちます。
これらのパターンにより、ダウンタイムを短縮し、予期せぬシステム停止を回避し、IT部門とセキュリティ部門の双方にとってプロジェクトの進捗を予測可能な状態に保つことができます。
IT／OTの融合に注力するITおよびセキュリティチームにとって、どのような成果やROIが期待できるのでしょうか？
ITチームやセキュリティチームは、リスク、コスト、時間を重視しています。統合されたクラウドベースのプラットフォームを活用すれば、これら3つの要素をすべて良い方向へと導くことができます。Brivoを利用すれば、次のようなことが可能です：
- コストの抑制 単体のサーバーやハードウェアを廃止することでコストを削減し、クラウド上でより多くのサイトを効率的に管理します。
- リスクを低減する 一貫したポリシーの徹底、放置されたアカウントの閉鎖、および誰がいつ何にアクセスしたかについてより明確な可視性を確保することで、リスクを低減します。
- 迅速な対応が可能に 別々のシステムに分散したインシデント情報を個別に集約するのではなく、ドア、アラーム、映像を一か所で確認することで、より迅速に対応できます。
こうした成果が積み重なるにつれて、インシデントの減少、監査結果の改善、そして管理しやすくなったセキュリティスタックが実現します。