TXOne Networks

産業用プロトコルを理解するネットワークセキュリティ

IT用ファイアウォールはポートとプロトコルでフィルタリングしますが、攻撃者はその内側に潜む産業用コマンドを悪用します。TXOne EdgeはOTコマンドレベルで攻撃を防御します。

180以上の産業用プロトコルに対応したインライン脅威防御。ミリ秒での攻撃防御、1,500以上のOTネイティブシグネチャ、そして100%の運用継続を保証するハードウェアバイパス技術を搭載しています。ネットワーク変更不要で60分以内に導入できるセキュリティを提供します。

課題

課題

産業ネットワークセキュリティの課題

従来のITソリューションを産業ネットワークに展開すると、運用継続リスクを引き起こしかねないという、固有のセキュリティ課題を抱えています。

プロトコルの不可視性が産業ネットワークに、アタックサーフィスを継続的に作り続けます。

IT用ファイアウォールは産業用のトラフィックを検査できません

エンタープライズファイアウォールは、Modbus、EtherNet/IP、CIP、SECS/GEMを汎用パケットとして処理するため、正規のPLCコマンドと悪意あるペイロードを区別できず、攻撃経路が見えない状態にあります。複合DoS攻撃はOT/IoT攻撃全体の35%を占め、ITツールが検査できないプロトコルを悪用しています。

機能

ネットワークセキュリティフレームワーク

包括的なOTネットワーク保護アーキテクチャ

ネットワークセグメンテーション

ネットワーク再設計不要で、重要なOT資産をマイクロセグメンテーション

主要な機能

セグメントごとの仮想パッチ適用
透過的な導入によるゾーン分離(セグメンテーション)
プロトコルフィルタリングによる、通信制御
ラテラルムーブの封じ込め
特長

産業ネットワークの保護

TXOne Edgeは、運用技術専用に設計されたインラインネットワークセキュリティアプライアンスです。運用に影響を与えることなく産業用プロトコルを保護します。

生産に影響を与える前に脅威を阻止

CPSDR 予測的脅威検知

Cyber-Physical Systems Detection and Response(CPSDR)は、初期段階でネットワークの異常な挙動を特定し、潜在的な脅威が顕在化する前にプロアクティブにブロックします。Zero Day Initiativeの脅威インテリジェンスと組み合わせることで、新たな攻撃に対して常に先手を打った保護を実現します。

初期段階での異常検知
ZDIリサーチに基づくシグネチャ採用
実行前の脅威をプロアクティブに防御
シグネチャマッチングを超えたふるまい検知

製品紹介

TXOne EdgeFire 生産ネットワークを保護する産業用ファイアウォール

EdgeFire

Industrial Next-Generation Firewall

OT環境向けにCPSDR予測検知を搭載した専用設計のネットワークセキュリティ

CPSDRによる予測検知、1,500以上のOTネイティブシグネチャ、ハードウェアバイパス技術を備えた完全なOTネットワークセキュリティ。AIによるポリシー生成を実現する資産中心型自動ルール学習を搭載し、産業環境に特化して設計されています。

  • Command-level inspection across 180+ industrial protocols
  • Network micro-segmentation without infrastructure redesign
  • High-availability clustering with automatic failover
  • Real-time OT asset discovery by vendor and device type
  • Sub-500 microsecond latency with full L2-L7 analysis
  • Site-to-site VPN consolidating three devices into one

技術仕様

Security Specifications

Intrusion PreventionYes (CPSDR-Networking)
L2 Policy Rules256 device rules (bridge mode)
L3/L4 Policy Rules512 device / 512 EdgeOne rules
ICS Protocol Profiles64 profiles
Concurrent Connections100,000

Network & Connectivity

VPNIPSec (IKEv1, IKEv2), L2TP over IPSec
USB Interface1x USB 2.0 Type-A
Console InterfaceRJ-45
Power Input9/12/24/48 VDC dual redundant

Environmental

Humidity5-95% non-condensing
Storage Temperature-40 to 85C
MTBF700,000 hours

Certifications

SafetyCE, UL, UL60950-1
EMCCISPR 32, FCC Part 15B Class A, EN 55032/35, VCCI Class A
EnvironmentalRoHS, RoHS2, CRoHS, WEEE

Management

Central ManagementEdgeOne
Warranty2 years (extendable to 7 years)

実績あり

お客様の声

Carlsberg Group

Thanks to OT security solution Stellar, TXOne Networks helps us mitigate risks that we couldn't address yesterday without making significant financial investments.

Chris Thompson
Director of Brewery OT Security at Carlsberg Group, Carlsberg Group
Edison Group

Today, every change to assets is optimally managed. Machines are eff ectively “locked down,” and no update is applied without prior checks.”

Giampaolo Tacchini
Group CISO & Quality Manager, Edison, Edison Group

詳細を見る

次のステップ

産業用ネットワークを今すぐ保護

サブ秒での脅威ブロック、60分で可能な導入、ハードウェアバイパスによる100%の運用継続を実現するインライン防御で、重要なOTネットワークを保護できます。