1パスで。あらゆる産業用プロトコルを。ワイヤースピードで制御する。
TXODI：OTトラフィック専用設計のTXOne One-pass Deep Packet Inspection
TXODI（TXOne One-pass Deep Packet Inspection）は、TXOne EdgeおよびSenninReconに内蔵されたシングルパスのパケット検査エンジンです。1回のパイプラインパスで180以上の産業用プロトコルをコマンドレベルで解析し、500マイクロ秒未満のレイテンシ、シグネチャと振る舞いの統合評価、マルチエンジン連結なしのインライン制御を実現します。
ITファイアウォールはポートを見る。TXODIは意図を見る。
Modbusのwrite-coilコマンド、S7のstop-CPUリクエスト、DNP3の非要請応答はそれぞれ意味を持ちますが、ITファイアウォールには解析できません。TXODIはこれらを解析します。
産業用プロトコルの検査は、パケットのドロップや並べ替えなしに、ワイヤースピードでインラインに行う必要があります。連結型のITエンジンは遅延を生み、コマンドの文脈を見逃します。TXODIはパケットを1回通過させ、シグネチャマッチング、プロトコル検証、振る舞いベースライン評価、ポリシー適用を単一パイプラインで実行します。検査が制御ループに追従し、オペレーションが継続します。
Pages.capabilityEyebrow
TXODIとは？
TXODIは、TXOne Edgeアプライアンス（EdgeIPS、EdgeFire）でコマンドレベルの制御を実現し、SenninReconでアセット探索、プロトコルマッピング、ベースライン確立を支えるディープパケット検査エンジンです。産業環境向けに専用設計されており、決定論的なパフォーマンス、フェイルセーフ動作、180以上の産業用プロトコルへの対応、CPSDRの振る舞い検知と1,500以上のOTネイティブシグネチャとの統合を備えています。TXODIがあるからこそ、TXOne EdgeデバイスはPLCを再プログラムする正規のエンジニアと同じファンクションコードを発行する攻撃者を区別でき、SenninReconはポートから推測するのではなくアセットがネットワーク上で実際に何をしているかをマッピングできます。
Pages.capabilityChallengesTitle
Pages.capabilityChallengesDescription
01 / 04
ITファイアウォールは産業用プロトコルを解析できない
ITの次世代ファイアウォールは、ポート、IP、アプリケーションシグネチャによるフィルタリングを行います。Modbusのファンクションコードの解析、S7ブロック転送の検証、不正なDNP3操作の検知は行えません。ITツールはポート502を認識しますが、その先のコマンドの意味は解析できません。
ITファイアウォールは産業用プロトコルを解析できない
ITの次世代ファイアウォールは、ポート、IP、アプリケーションシグネチャによるフィルタリングを行います。Modbusのファンクションコードの解析、S7ブロック転送の検証、不正なDNP3操作の検知は行えません。ITツールはポート502を認識しますが、その先のコマンドの意味は解析できません。
主要コンポーネント
Pages.capabilityComponentsDescription
01 / 05
ワンパス検査パイプライン
TXODIは各パケットをシグネチャマッチング、プロトコル検証、CPSDR振る舞い評価、ポリシー適用の単一パイプラインで処理します。直列型マルチエンジン連結はありません。全EdgeIPSモデルで500マイクロ秒未満のレイテンシを実現します。
主要な機能
ワンパス検査パイプライン
TXODIは各パケットをシグネチャマッチング、プロトコル検証、CPSDR振る舞い評価、ポリシー適用の単一パイプラインで処理します。直列型マルチエンジン連結はありません。全EdgeIPSモデルで500マイクロ秒未満のレイテンシを実現します。
主要な機能
Pages.capabilityOutcomesLabel
01 / 04
ワイヤースピードでの検査レイテンシ
ワイヤースピードでの検査レイテンシ
産業用パケット検査にTXODIが選ばれる理由
OTトラフィック、OTレイテンシ要件、OT障害モードを考慮してゼロから設計されています。
ITのNGFWはファイアウォール、IPS、DPIエンジンを直列に連結します。TXODIはシグネチャ、振る舞い、ポリシー評価を1パスで実行し、レイテンシを500マイクロ秒以下に抑えることで制御ループの継続稼働を保証します。
Legacy approach creates operational risk
180以上の産業用プロトコルをコマンドレベルで検査します。ITファイアウォールはポート502しか認識しませんが、TXODIはModbusのファンクションコード、コイルアドレス、書き込み値まで識別します。
Legacy approach creates operational risk
ハードウェアバイパスのフェイルセーフにより、電源喪失やデバイス障害時もトラフィックはアプライアンスを通過し続けます。セキュリティがライン停止の原因となってはなりません。
Legacy approach creates operational risk
1,500以上のOTネイティブシグネチャ、CPSDR（サイバーフィジカルシステム検知・対応）の行動ベースライン、仮想パッチが同一パスで動作します。既知の脅威、未知の逸脱、露出したCVEを同時に防御します。
Legacy approach creates operational risk
Edgeで制御を行う同一エンジンが、SenninReconでは受動的にアセットを識別します。1つの深層検査機能が、ネットワーク上の制御とオペレーショナルアセットインテリジェンスの両方を提供します。
Legacy approach creates operational risk
お客様のトラフィックでTXODIを実証する
60分間の概念実証から始めてください。Edgeアプライアンスをミラーまたはインラインセグメントに導入すれば、お客様自身のOTプロトコルでコマンドレベルの可視化、振る舞い検知、インライン制御を確認できます。