Mar 30, 2023 • 1 分で読めます
常に疑い、常に検証する
TXOneのOT ゼロトラスト アプローチが業務にどのように役立つかをご確認ください。
EdgeFire™
効率的なインライン脅威検出で、継続的な作業現場の運用をサポート
一元的な管理
パターンの更新、ファームウェア管理、プロビジョニングを一元的に管理できます。EdgeFire™を多数導入している環境では、TXOne OT Defense Console™(ODC)により管理・運営を一元化できます。
OTプロトコル許可リストにより、ミッションクリティカルな機器を制御します。
重要設備の相互運用性とOSI L2-L7ネットワークトラフィックの深い解析により、トラフィック情報やイベントログを提供します。また攻撃の早期検知や、制御コマンドの許可リストによるフィルタリングなども実現します。
ITとOTネットワークを統合し、OTの可視性を改善
EdgeFire™は、ITネットワークとOTネットワークを統合・連携し、状況の把握が難しいOT環境を可視化します。
シグネチャベースの仮想パッチ
仮想パッチにより、既知の脅威に対して強力で最新の防御力を実現します。この仮想パッチは、パッチが適用されていないデバイスやレガシーOSを保護するよう特別に設計されています。
「監視」と「保護」
柔軟にモード切替えが可能
監視モードと保護モードは、セキュリティを最大化しながら生産性を維持するように設計されています。監視モードでは、EdgeFire™が異常検知を行い、情報ログを提供します。保護モードでは、EdgeFire™が悪意のある挙動をブロックし、インシデントログを提供します。
幅広い産業用プロトコルをサポート
EdgeFire™は、有名企業で使用されているほとんどのOTプロトコルをサポートしており、OTおよびITセキュリティシステム管理者同士の連携を促進し、シームレスな運用を実現します。
トップレベルの脅威インテリジェンス(ZDI)と分析
EdgeFire™は、最新の脅威情報により、未知の脅威に対する保護を実現します。また、脆弱性発見コミュニティであるZero Day Initiative(ZDI)で収集した脆弱性情報を元に、未公開の脆弱性からシステムを保護します。
容易な導入とネットワークセグメンテーション
EdgeFire™は、既存のトポロジを変更することなく、容易にネットワークのセグメンテーションを実現します。
継続的な生産ライン運用のための脅威に対する防御と、重要な資産の防御
情報技術(IT)と運用技術(OT)の統合が進めば、脅威に対する防御は、より自然で使いやすいものになるはずです。従来の産業では、ITとOTは、それぞれ独自のネットワーク、保守業務、目標、ニーズを持って、別々に運用されるのが普通でした。さらに、企業ネットワークへの接続を想定していないツールやデバイスが多く、セキュリティパッチやアップデートをタイムリーに提供することが極めて困難です。EdgeFire™は、柔軟なネットワーク分離により、生産ラインやセル単位での保護を実現と資産情報の可視化により、IT管理者とOT管理者との連携を促進します。
お客さまの生産環境に適合する柔軟性を備えています
- 既存のネットワークを変更せず容易に導入が可能
- OT Defense Console™で複数のEdgeFire™を一元的に管理可能
- 産業グレードハードウェア(コンパクトサイズ、低消費電力、対応動作温度と耐久性)
- 過酷な温度環境でも動作する高い耐久性をもっています
- パッチが適用されていない脆弱なデバイスやレガシーシステムを保護
- シグネチャベースの仮想パッチにより、脆弱性の悪用から資産を保護
- セグメンテーションとNATには他にも多くの機能があります
- 重要資産の負荷を低減する方式(パッシブモニタリング)によりOTトラフィックを監視し、資産情報を可視化
- パッチ適用またはメンテナンスのためのダウンタイムを最小化
- スムーズな監視とイベントログ作成が可能です
- ログ監視機能により、イベントログとトラフィックを監視
- OTネットワーク通信を浄化します
様々な環境に対応可能なソリューション
- ネットワーク・セグメンテーション
- OTトラフィック、資産情報の可視化
- 仮想パッチ(脆弱性対策)
さらに詳しい情報をお届けします
お問い合わせの際はこちらのフォームにご記入ください。TXOneチームのメンバーが迅速に対応いたします。
