すべてのOT資産を可視化。運用コンテキストですべてのリスクをスコアリング。
セキュリティプログラムは、見えないものを守ることも、スコアリングできないものを優先することもできません。TXOne SenninReconは、セキュリティ対策につながる自動化されたOT資産の発見とリスク評価を提供します。
発見・リスク評価
ほとんどのOTセキュリティプログラムは、率直な認識から始まります。何を保有しているかわからない、何がリスクにさらされているかわからない。SenninReconは、本番システムに影響を与えることなく、この両方の問いに答えます。
従来の脆弱性スキャナーはOT環境では危険であり、従来の資産インベントリスプレッドシートは保存した瞬間から古いものになります。TXOne SenninReconは、運用を中断することなく数時間で導入できるハードウェアアプライアンスを通じて、OT資産の自動検出とリスクスコアリングを実現します。VSARは運用コンテキストで脆弱性をスコアリングします。仮想パッチが適用されたエアギャップシステム上の重大なCVEは、ネットワーク公開資産上の中程度のCVEよりも低くランク付けされます。すでにネットワーク可視化プラットフォームに投資されている場合、SenninReconはそのプラットフォームが提供できない資産レベルの評価と運用コンテキストスコアリングを追加します。アセスメントレポートは調査結果をIEC 62443およびNIST CSFの要件にマッピングするため、次回のセキュリティレビューは推測ではなく証拠に基づいて開始できます。
OTで発見・リスク評価が停滞する理由
OTチームは、IT系のツールが作り出す解決しきれない発見とリスク評価の課題に直面しています。
01 / 04
次回の監査前にすでに古くなっている資産台帳
手動のスプレッドシートと定期的なウォークダウンは、機器の変更、ベンダーの交代、請負業者の作業に追いつきません。コンプライアンス監査員が到着した時点で、維持が義務付けられている資産台帳はすでに誤った内容になっています。名前がわからない資産は保護できず、規模が把握できないセキュリティ投資の計画はできません。
次回の監査前にすでに古くなっている資産台帳
手動のスプレッドシートと定期的なウォークダウンは、機器の変更、ベンダーの交代、請負業者の作業に追いつきません。コンプライアンス監査員が到着した時点で、維持が義務付けられている資産台帳はすでに誤った内容になっています。名前がわからない資産は保護できず、規模が把握できないセキュリティ投資の計画はできません。
発見・リスク評価フレームワーク
未知のOT資産を優先度を付けたアクションに変える3つの機能
01 / 03
OT資産の自動検出
SenninReconは、パッシブなネットワーク調査と任意の安全なクエリを組み合わせて、OT環境全体の資産を発見します。アクティブな脆弱性スキャンは行いません。トラフィックストームも発生しません。PLCや安全システムへのリスクもありません。
主要な機能
OT資産の自動検出
SenninReconは、パッシブなネットワーク調査と任意の安全なクエリを組み合わせて、OT環境全体の資産を発見します。アクティブな脆弱性スキャンは行いません。トラフィックストームも発生しません。PLCや安全システムへのリスクもありません。
主要な機能
SenninReconの効果
TXOne SenninReconは、従来の発見・リスク評価ツールが引き起こしてきた運用リスクなしに、OTの未知領域を優先度付きのアクションプランへと変えるハードウェアアプライアンスです。
01 / 05
OTチームが受け入れやすいパッシブ検知
アクティブスキャナーは過去に運用環境をクラッシュさてきました。SenninReconは、パッシブなネットワーク検査により資産を検知します。任意の安全なクエリも、明示的に承認された箇所にのみ使用します。トラフィックストームも、コントローラーのロックアップも、運用リスクもありません。アプライアンスは数時間で導入でき、次のメンテナンスウィンドウ内に資産の全体像の構築を開始します。
OTチームが受け入れやすいパッシブ検知
アクティブスキャナーは過去に運用環境をクラッシュさてきました。SenninReconは、パッシブなネットワーク検査により資産を検知します。任意の安全なクエリも、明示的に承認された箇所にのみ使用します。トラフィックストームも、コントローラーのロックアップも、運用リスクもありません。アプライアンスは数時間で導入でき、次のメンテナンスウィンドウ内に資産の全体像の構築を開始します。
SenninRecon
OTアセスメントアプライアンス
OTセキュリティプログラムを開始または拡大する組織向けの、ハードウェアによるOT資産の発見とVSARリスクスコアリング
SenninReconは、OTの未知領域を優先度付きのアクションプランへと変えるハードウェアアプライアンスです。180以上の産業用プロトコルにわたるデフォルトパッシブの検出、運用コンテキストでのVSARリスクスコアリング、1日以内の対応サービス付き資産リンク型修復チケット、IEC 62443およびNIST CSFにマッピングされたアセスメントレポートを提供します。OTセキュリティプログラムを開始または拡張する組織にとって自然な入口となります。
SenninRecon
OTアセスメントアプライアンス
OTセキュリティプログラムを開始または拡大する組織向けの、ハードウェアによるOT資産の発見とVSARリスクスコアリング
SenninReconは、OTの未知領域を優先度付きのアクションプランへと変えるハードウェアアプライアンスです。180以上の産業用プロトコルにわたるデフォルトパッシブの検出、運用コンテキストでのVSARリスクスコアリング、1日以内の対応サービス付き資産リンク型修復チケット、IEC 62443およびNIST CSFにマッピングされたアセスメントレポートを提供します。OTセキュリティプログラムを開始または拡張する組織にとって自然な入口となります。
- デフォルトでパッシブな探索により、OTチームにも受け入れられます。
- エージェントのインストール不要で、数時間以内に導入できるハードウェアアプライアンスです。
- VSARスコアリングはCVSSの深刻度だけでなく、運用コンテキストも反映します。
- 180以上の産業プロトコルを自動認識します。
- アセットに紐づいたチケットと、1営業日以内の対応コミットメントを提供します。
- Edge、Stellar、Elementへの投資をエビデンスに基づいてスコープ設定できます。
技術仕様
Hardware Appliance
Protocols Supported
Deployment Characteristics
Compliance Mapping
お客様の声
組織がSenninReconを活用して根拠に基づいたOTセキュリティプログラムを開始する方法をご覧ください
“Within this context, TXOne Networks emerged as the ideal technology partner, capable of responding precisely to Ansaldo Energia’s requirements.”
“Thanks to OT security solution Stellar, TXOne Networks helps us mitigate risks that we couldn't address yesterday without making significant financial investments.”
現状から始め、修正すべきリスクをスコアリングしましょう
OTセキュリティプログラムは、現状の正確な把握から始まります。SenninReconのアセスメントをご依頼いただくと、すべての資産を可視化し、運用コンテキストでリスクをスコアリングして、実行可能な優先度付きのセキュリティ対策プランを提供します。