すべてのOT資産を可視化。運用コンテキストですべてのリスクをスコアリング。
セキュリティプログラムは、見えないものを守ることも、スコアリングできないものを優先することもできません。TXOne SenninReconは、行動につながる自動化されたOT資産の発見とリスク評価を提供します。
ほとんどのOTセキュリティプログラムは、率直な認識から始まります。何を保有しているかわからない、何がリスクにさらされているかわからない。SenninReconは、本番システムに触れることなく、この両方の問いに答えます。
従来の脆弱性スキャナーはOT環境では危険であり、従来の資産インベントリスプレッドシートは保存した瞬間から時代遅れになります。TXOne SenninReconは、運用を中断することなく数時間で導入できるハードウェアアプライアンスを通じて、OT資産の自動検出とリスクスコアリングを実現します。VSARは運用コンテキストで脆弱性をスコアリングします。仮想パッチが適用されたエアギャップシステム上の重大なCVEは、ネットワーク公開資産上の中程度のCVEよりも低くランク付けされます。すでにネットワーク可視化プラットフォームに投資されている場合、SenninReconはそのプラットフォームが提供できない資産レベルの評価と運用コンテキストスコアリングを追加します。アセスメントレポートは調査結果をIEC 62443およびNIST CSFの要件にマッピングするため、次回のセキュリティレビューは推測ではなく証拠に基づいて開始できます。
課題
OTで発見・評価が停滞する理由
OTチームは、ITに適応したツールが解決するよりも多くの課題を生み出す、発見・評価に関する問題に直面しています。
01 / 04
次回の監査前にすでに時代遅れになっている資産インベントリ
手動のスプレッドシートと定期的なウォークダウンは、機器の変更、ベンダーの交代、請負業者の作業に追いつきません。コンプライアンス監査員が到着した時点で、維持が義務付けられているインベントリはすでに誤った内容になっています。名前がわからない資産は保護できず、規模が把握できないセキュリティ投資は計画できません。
次回の監査前にすでに時代遅れになっている資産インベントリ
手動のスプレッドシートと定期的なウォークダウンは、機器の変更、ベンダーの交代、請負業者の作業に追いつきません。コンプライアンス監査員が到着した時点で、維持が義務付けられているインベントリはすでに誤った内容になっています。名前がわからない資産は保護できず、規模が把握できないセキュリティ投資は計画できません。
発見・評価フレームワーク
未知のOT資産を優先度付きのアクションに変える3つの機能
01 / 03
OT資産の自動検出
SenninReconは、パッシブなネットワークリスニングと任意の安全なクエリを組み合わせて、OT環境全体の資産を発見します。アクティブな脆弱性スキャンは行いません。トラフィックストームも発生しません。PLCや安全システムへのリスクもありません。
主要な機能
OT資産の自動検出
SenninReconは、パッシブなネットワークリスニングと任意の安全なクエリを組み合わせて、OT環境全体の資産を発見します。アクティブな脆弱性スキャンは行いません。トラフィックストームも発生しません。PLCや安全システムへのリスクもありません。
主要な機能
SenninReconが提供するもの
TXOne SenninReconは、従来の発見・評価ツールが引き起こすリスクなしに、OTの未知領域を優先度付きのアクションプランへと変えるハードウェアアプライアンスです。
01 / 05
OTチームが受け入れるパッシブ検出
運用チームは、アクティブスキャナーが過去に本番環境をクラッシュさせた経験があることでしょう。SenninReconは、パッシブなネットワークリスニングにより資産を検出します。任意の安全なクエリも、明示的に承認された箇所にのみ使用します。トラフィックストームも、コントローラーのロックアップも、本番リスクもありません。アプライアンスは数時間で導入でき、次のメンテナンスウィンドウ内に資産の全体像の構築を開始します。
OTチームが受け入れるパッシブ検出
運用チームは、アクティブスキャナーが過去に本番環境をクラッシュさせた経験があることでしょう。SenninReconは、パッシブなネットワークリスニングにより資産を検出します。任意の安全なクエリも、明示的に承認された箇所にのみ使用します。トラフィックストームも、コントローラーのロックアップも、本番リスクもありません。アプライアンスは数時間で導入でき、次のメンテナンスウィンドウ内に資産の全体像の構築を開始します。
製品紹介
SenninRecon
OTアセスメントアプライアンス
OTセキュリティプログラムを開始または拡大する組織向けの、ハードウェアによるOT資産の発見とVSARリスクスコアリング
SenninReconは、OTの未知領域を優先度付きのアクションプランへと変えるハードウェアアプライアンスです。180以上の産業用プロトコルにわたるデフォルトパッシブの検出、運用コンテキストでのVSARリスクスコアリング、1日以内の対応サービス付き資産リンク型修復チケット、IEC 62443およびNIST CSFにマッピングされたアセスメントレポートを提供します。OTセキュリティプログラムを開始または拡張する組織にとって自然な入口となります。
SenninRecon
OTアセスメントアプライアンス
OTセキュリティプログラムを開始または拡大する組織向けの、ハードウェアによるOT資産の発見とVSARリスクスコアリング
SenninReconは、OTの未知領域を優先度付きのアクションプランへと変えるハードウェアアプライアンスです。180以上の産業用プロトコルにわたるデフォルトパッシブの検出、運用コンテキストでのVSARリスクスコアリング、1日以内の対応サービス付き資産リンク型修復チケット、IEC 62443およびNIST CSFにマッピングされたアセスメントレポートを提供します。OTセキュリティプログラムを開始または拡張する組織にとって自然な入口となります。
実績あり
お客様の成功事例
組織がSenninReconを活用して証拠に基づいたOTセキュリティプログラムを開始する方法をご覧ください
“Thanks to OT security solution Stellar, TXOne Networks helps us mitigate risks that we couldn't address yesterday without making significant financial investments.”
“Today, every change to assets is optimally managed. Machines are eff ectively “locked down,” and no update is applied without prior checks.””
次のステップ
現状から始めましょう。修正すべきリスクをスコアリングします。
OTセキュリティプログラムは、現状の正確な把握から始まります。SenninReconのアセスメントをご依頼いただくと、すべての資産を可視化し、運用コンテキストでリスクをスコアリングして、チームが実際に実行できる優先度付きの修復計画をご提供します。