困難なIT用ファイアウォールによる産業用システムの脅威検知
180以上の産業プロトコル対応。ハードウェアバイパスのフェイルセーフ。サイトツーサイトVPN。リモートサイトの完全なOTセキュリティを1台のアプライアンスで実現します。
ディープ・パケット・インスペクション（DPI）、AIによるポリシー自動生成、サイト間VPN機能を備えた、OT特化型の次世代ファイアウォールです。－40℃から75℃の過酷な動作温度に対応し、MTBF（平均故障間隔）70万時間を誇る、産業環境専用の設計です。
従来型ファイアウォールはModbusやS7Comnといった産業用プロトコルを汎用トラフィックとして処理するのに対し、EdgeFireは180種以上の産業用プロトコルをコマンドレベルまでフィルタリングします。
IT用ファイアウォールは、ポート番号や通信プロトコルによるフィルタリングしか行いません。そもそもOT（制御技術）向けに設計されていないため、正規のModbus書き込み命令と、悪意のある攻撃としての書き込み命令を区別することができないのです。しかし、EdgeFireは違います。産業ネットワーク専用に設計されたEdgeFireは、OTネイティブなディープ・パケット・インスペクション（DPI）に加え、CPSDR（サイバーフィジカルシステム検知・応答）による予測脅威検知、さらにAIを活用したポリシー自動生成機能を兼ね備えています。MTBF（平均故障間隔）70万時間を誇るこの1台の筐体で、リモート拠点のファイアウォール、IPS、VPNのすべてを置き換えることが可能です。
すべてのリモートサイトのために設計されたOT専用セキュリティ
すべてのリモートOTサイトは、メイン施設と同等のセキュリティを受けるべきです。EdgeFireは、現場にIT専門家を配置することなく、OT専用次世代ファイアウォール保護を分散サイトに提供します。DINレールキャビネットに設置してEdgeOneに接続すれば、セキュリティチームは本社から管理できます。リモートのオペレーターがセキュリティの専門家になる必要はありません。プロトコルを理解したファイアウォールがその役割を担います。
OTネイティブアーキテクチャ
ITファイアウォールを転用したものではなく、OT環境向けに専用設計されています。ITファイアウォールでは実現できないコマンドレベルのプロトコル制御を提供します。
単一アプライアンスへの統合
1台のDINレールユニットにNGFW＋インラインIPS＋サイトツーサイトVPNを統合。3台の独立したデバイスを1台の産業グレードアプライアンスで代替できます。
産業グレードの信頼性
-40°C～75°C対応、ファンレス、700,000時間のMTBFに準拠。ハードウェアバイパスにより、アプライアンスの障害で生産が止まることはありません。
シングルアプライアンスによる統合
次世代ファイアウォール（NGFW）、インラインIPS、サイトツーサイトVPNを1台のDINレールアプライアンスに統合し、リモートサイトと生産拠点の両方に対応します。
EdgeFire 1012
DINレールマウントCompact industrial firewall for production zone segmentation
EdgeFire 1014
デスクトップEnhanced industrial firewall with expanded connectivity
OTセキュリティの課題
EdgeFireが解決するために設計された重要な課題
01 / 03
汎用ファイアウォールは産業用プロトコルに非対応
IT用ファイアウォールのフィルタリングは、ポート番号とプロトコル（通信規約）に基づいています。そのため、Modbusの「ファンクションコード」や、SECS/GEMの「コマンド」、S7Commの「オペレーション（操作命令）」といった、OT特有の詳細な制御内容まで検査することはできません。 IT用ファイアウォールは、これらの制御命令を読み取るようには設計されていません。その結果、悪意のある攻撃コマンドであっても、正規の通信としてすり抜けてしまうのです。
汎用ファイアウォールは産業用プロトコルに非対応
IT用ファイアウォールのフィルタリングは、ポート番号とプロトコル（通信規約）に基づいています。そのため、Modbusの「ファンクションコード」や、SECS/GEMの「コマンド」、S7Commの「オペレーション（操作命令）」といった、OT特有の詳細な制御内容まで検査することはできません。 IT用ファイアウォールは、これらの制御命令を読み取るようには設計されていません。その結果、悪意のある攻撃コマンドであっても、正規の通信としてすり抜けてしまうのです。
主な機能
EdgeFireがOT環境をどのように保護するかをご覧ください
01 / 06
CPSDRによる予測検知
CPS（サイバーフィジカルシステム）の検知・応答機能は、ネットワーク上の異常な振る舞いを早期段階で特定し、脅威が顕在化する前に先回りしてブロックします。さらに、ZDI（Zero Day Initiative）の脅威インテリジェンスと連携することで、出現したばかりの未知の攻撃に対しても網羅的な保護を提供します。
主要な機能
CPSDRによる予測検知
CPS（サイバーフィジカルシステム）の検知・応答機能は、ネットワーク上の異常な振る舞いを早期段階で特定し、脅威が顕在化する前に先回りしてブロックします。さらに、ZDI（Zero Day Initiative）の脅威インテリジェンスと連携することで、出現したばかりの未知の攻撃に対しても網羅的な保護を提供します。
主要な機能
実際の適用事例
組織がEdgeFireを本番環境でどのように展開しているかをご覧ください
01 / 04
リモートサイトの統合
分散したリモートサイトを持つ石油・ガス、公共事業、製造業の企業は、サイトごとに複数のITセキュリティデバイスを1台のEdgeFireアプライアンスに置き換え、ハードウェアの複雑さを低減しながらOT専用保護を実現できます。
リモートサイトの統合
分散したリモートサイトを持つ石油・ガス、公共事業、製造業の企業は、サイトごとに複数のITセキュリティデバイスを1台のEdgeFireアプライアンスに置き換え、ハードウェアの複雑さを低減しながらOT専用保護を実現できます。
運用チーム向け
生産を中断させることなくネットワークセグメンテーションとファイアウォール防御を導入できます。EdgeFireのハードウェアバイパスと透過型アーキテクチャにより、あらゆるセキュリティシナリオにおいても運用継続を保証します。
運用チーム向け
生産を中断させることなくネットワークセグメンテーションとファイアウォール防御を導入できます。EdgeFireのハードウェアバイパスと透過型アーキテクチャにより、あらゆるセキュリティシナリオにおいても運用継続を保証します。
- ハードウェアバイパスのフェイルオーバー機構
- IPアドレス変更不要の透過的な導入
- 高可用性クラスタリングのサポート
テクノロジー
EdgeFireを支えるテクノロジー
深いOTプロトコルインテリジェンス
180以上の産業プロトコル
EdgeFireはOTプロトコルをコマンドレベルで解析し、ITファイアウォールでは不可能な制御判断を実現します。ModbusファンクションコードやEtherNet/IPサービス、PROFINET操作を理解することで、ポート番号に基づく近似ではなく、実際のOTの動作を反映したセキュリティポリシーを実現します。
- Modbus、DNP3、EtherNet/IP、PROFINETのサポート
- 機能コードレベルの制御実施
- 正当なOT通信のアクセス許可リスト
- 特定のコマンドをブロックしながら他を許可
OTポートだけでなく、OTコマンドを理解する唯一のファイアウォール
ITファイアウォール 対 OT専用保護
汎用ファイアウォールはネットワーク層で保護します。EdgeFireはOTコマンド層で保護します。
OTプロトコルサポート
ポートとプロトコルのフィルタリングのみ。OTコマンドの内容を検査したり、機能コードレベルで制御したりすることはできません。
コマンドレベルのディープパケットインスペクションで180以上の産業プロトコルに対応。特定のModbus機能コード、EtherNet/IPコマンド、PROFINET操作をブロックできます。
フェイルセーフ動作
アプライアンスの障害によりネットワークトラフィックが停止します。OT環境では、アプライアンスの障害が生産停止につながる可能性があります。
電源喪失や障害発生時、ハードウェアバイパスが自動的にEdgeFireを回避してトラフィックを転送します。業務は中断なく継続されます。
環境適合規格
空調管理された環境向けの規格です。ITハードウェアは10°C～40°Cの動作温度範囲、湿度管理、粉塵および振動からの保護を必要とします。
動作温度-40°C～75°C。ファンレス冷却。振動・粉塵耐性あり。産業プラントフロア向けに専用設計されています。
リモートサイトの設置要件
リモートOTサイトでの完全なセキュリティには、独立したファイアウォール、IPS、VPNコンセントレーターが必要です。各デバイスはコスト、複雑さ、障害ポイントを増加させます。
単一のDINレールアプライアンスにNGFW＋インラインIPS＋サイトツーサイトVPNを統合。1台で3台分を代替し、ハードウェア、コスト、複雑さを削減します。
OTプロトコルサポート
ポートとプロトコルのフィルタリングのみ。OTコマンドの内容を検査したり、機能コードレベルで制御したりすることはできません。
コマンドレベルのディープパケットインスペクションで180以上の産業プロトコルに対応。特定のModbus機能コード、EtherNet/IPコマンド、PROFINET操作をブロックできます。
フェイルセーフ動作
アプライアンスの障害によりネットワークトラフィックが停止します。OT環境では、アプライアンスの障害が生産停止につながる可能性があります。
電源喪失や障害発生時、ハードウェアバイパスが自動的にEdgeFireを回避してトラフィックを転送します。業務は中断なく継続されます。
環境適合規格
空調管理された環境向けの規格です。ITハードウェアは10°C～40°Cの動作温度範囲、湿度管理、粉塵および振動からの保護を必要とします。
動作温度-40°C～75°C。ファンレス冷却。振動・粉塵耐性あり。産業プラントフロア向けに専用設計されています。
リモートサイトの設置要件
リモートOTサイトでの完全なセキュリティには、独立したファイアウォール、IPS、VPNコンセントレーターが必要です。各デバイスはコスト、複雑さ、障害ポイントを増加させます。
単一のDINレールアプライアンスにNGFW＋インラインIPS＋サイトツーサイトVPNを統合。1台で3台分を代替し、ハードウェア、コスト、複雑さを削減します。
EdgeFireは、OT向けに転用されたITファイアウォールではありません。最初からOT専用セキュリティとして設計されています。
EdgeFireを4ステップで導入
運用を中断することなく、OT環境向けに設計された効率的な導入プロセス。
評価: リモートサイトのネットワークトポロジーを評価し、保護が必要なOT通信フローを特定します
展開: ハードウェアバイパス付きの透過インラインモードでEdgeFireを設置します。IPアドレス不要、ネットワーク変更不要です。
設定: OTプロトコルポリシーを適用し、許可コマンドを定義して、EdgeOneを通じてVPNトンネルを設定します
運用: EdgeOneで全EdgeFireの展開を一元的に監視・管理し、エンタープライズの可視性のためにSenninと統合します
運用中＆保護済み
技術仕様
EdgeFireとのシームレスな統合
運用を中断することなく、既存のOTインフラストラクチャに統合するよう設計されています。
お客様の声
“Within this context, TXOne Networks emerged as the ideal technology partner, capable of responding precisely to Ansaldo Energia’s requirements.”
“Thanks to OT security solution Stellar, TXOne Networks helps us mitigate risks that we couldn't address yesterday without making significant financial investments.”
関連リソース
EdgeFireに関連するリソースを探す
EdgeFire 1012 Datasheet
EdgeFire 1012 is a compact industrial next-generation firewall with CPSDR technology, 200 Mbps+ threat prevention throughput, and support for Modbus, SECS/GEM, CIP, and more. Purpose-built for production cell segmentation with 700,000 hours MTBF.
EdgeFire 1014 Datasheet
EdgeFire 1014 is a high-performance industrial next-generation firewall for IT/OT boundary protection and remote site VPN connectivity. Features dual WAN, advanced CPSDR technology, and support for 180+ industrial protocols.
すべてのリソースを見る
edgefireに関するすべてのリソースを閲覧
OTネットワーク保護の準備はできましたか？
産業用プロトコルの深い解析能力（DPI）を備えた、EdgeFireによる「OTネイティブなファイアウォール保護」をぜひお確かめください。