TLP
Traffic Light Protocol
TLP（トラフィックライトプロトコル（情報共有範囲の表示））とは
ひとことで
共有した情報をどこまで再共有してよいかを色で示す取り決め。TLP 2.0では、CLEAR・GREEN・AMBER・AMBER+STRICT・REDの5段階がある。
たとえると
会社の書類に押す「社外秘」「部外秘」「関係者限り」のハンコのようなものです。信号の色のように、赤ほど共有できる範囲が狭く、制限がないものは自由に配ってかまいません。
現場ではこう使う
ISACから、TLP:AMBER+STRICTが付いた脅威レポートが届きました。担当者は、この情報を自社の組織内の必要な人にだけ共有し、運用を委託している外部の会社には転送しませんでした。一方、TLP:CLEARの注意喚起は、自社のブログで顧客向けにそのまま紹介しました。
試験のポイント
EXAM POINT色と共有範囲の対応が問われます。REDは受け取った本人（その場の参加者）だけ、AMBER+STRICTは受け取った組織の中だけ、AMBERは組織とその顧客など知る必要のある範囲、GREENはコミュニティ内、CLEARは制限なしです。TLP 1.0のWHITEは2.0でCLEARに変わりました。TLPは暗号化などで技術的に強制されるものではなく、受け手が守る取り決めである点も押さえましょう。
混同しやすい用語との違い
- STIX脅威情報を記述する形式。TLPはその情報に付けて共有範囲を示す表示
- データ分類組織内のデータを機密レベルで分ける仕組み。TLPは情報を共有するときの再共有の範囲を示す
- NDA法的な秘密保持契約。TLPは情報共有コミュニティでの取り決め