生産を止めないインラインOT保護
全セグメントにGen3ハードウェアバイパスを搭載。2ポートから96ポートまで対応。
500マイクロ秒未満のレイテンシを実現するトランスペアレントなインライン侵入防御です。IPアドレス変更やネットワーク再設計なしに展開できます。ハードウェアバイパスがあらゆる状況でも運用継続を保証します。
EdgeIPS Proは全セグメントにGen3ハードウェアバイパスを備えたトランスペアレントなインライン保護を提供します。運用チームは継続稼働を確保し、セキュリティチームは防御能力を手に入れます。
運用チームがインラインセキュリティに抵抗するのは、単一障害点になり得るからです。セキュリティチームがインライン保護を必要とするのは、パッシブモニタリングでは攻撃を止められないからです。EdgeIPS Proはこの対立を解消します。全ポートペアのGen3ハードウェアバイパスがあらゆるシナリオでの生産継続を保証し、トランスペアレント展開によりIPアドレス変更やネットワーク再設計が不要です。2ポートのコンパクトモデルから96ポートのプラットフォームまで、EdgeIPS Proは500マイクロ秒未満のレイテンシでスケールします。
セキュリティと運用の対立を終わらせる
セキュリティチームはインライン保護を求め、運用チームは生産リスクゼロを求めています。EdgeIPS Proはその両方を実現します。トランスペアレント展開によりIPアドレス変更、ネットワーク再設計、ダウンタイムはすべて不要です。全セグメントのGen3ハードウェアバイパスがあらゆる障害シナリオでも生産継続を保証します。個別資産を保護する2ポートのコンパクト機器から施設全体を守る96ポートのモジュール式プラットフォームまで、EdgeIPS Proは運用規模に合わせてスケールします。
トランスペアレント展開
ネットワーク変更ゼロ。IPの再設定もトポロジーの再設計もダウンタイムも不要です。
セグメントごとのハードウェアバイパス
全ポートペアのGen3ハードウェアバイパスが、あらゆる障害時でも生産継続を保証します。
スケーラブルなアーキテクチャ
2ポートのコンパクトDINレールユニットから96ポートのモジュール式ラックマウントプラットフォームまで対応。
ハイブリッドプロトコルフィルタリング
ファームウェアアップグレード不要で詳細なOTプロトコルインスペクションを実現。新しいプロトコルは動的に追加されます。
インラインアセット保護
重要な個々のアセットを保護するコンパクトな1対1 IPSアプライアンス
EdgeIPS 102 Gen2
DINレールマウントCompact protection for a single critical device.
EdgeIPS 103
DINレールマウントFast, compact protection for a single critical device.
EdgeIPS 103F
DINレールマウントFiber connections for a single critical link.
EdgeIPS LE 102
DINレールマウントCompact next-gen IPS for cost-sensitive environments
マルチセグメント保護
1台のデバイスから複数のネットワークセグメントを保護するマルチポートアプライアンス
EdgeIPS Pro 212F
DINレールマウントMulti-segment protection for copper and fiber links.
EdgeIPS Pro 216
DINレールマウントEight-segment protection in two versions: Commercial for temperature-controlled sites, or Rugged for harsh environments.
プロダクション＆データセンタースケール
大規模OTネットワーク保護のための高性能ラックマウントアプライアンス
EdgeIPS Pro 732
1UラックマウントHigh-capacity protection for large production sites.
EdgeIPS Pro 1048 Gen2
1UラックマウントModular 48-port IPS for large-scale network segmentation
EdgeIPS Pro 2096 Gen2
2UラックマウントMaximum port density for the largest networks.
EdgeIPS Pro 4016F
1UラックマウントThe fastest EdgeIPS, built for high-speed fiber networks.
OTセキュリティの課題
EdgeIPSが解決するために設計された重要な課題
01 / 03
ネットワーク再設計が必要
ITセキュリティアプライアンスはIPアドレスの変更やネットワークアーキテクチャの変更を必要とします。生産環境ではこれはダウンタイム、広範なテスト、運用リスクを伴い、保護の開始が数ヶ月単位で遅延します。
ネットワーク再設計が必要
ITセキュリティアプライアンスはIPアドレスの変更やネットワークアーキテクチャの変更を必要とします。生産環境ではこれはダウンタイム、広範なテスト、運用リスクを伴い、保護の開始が数ヶ月単位で遅延します。
主な機能
EdgeIPSがOT環境をどのように保護するかをご覧ください
01 / 06
生産優先のハードウェアバイパス
アップリンク切断に対応するUniversal Bypassを備え、全セグメントにGen3ハードウェアバイパスを搭載。自動切り替えと復旧機能により、メンテナンス、アップデート、あらゆる障害シナリオでも運用を中断させません。ネットワークセキュリティのために生産を止める必要はありません。
主要な機能
生産優先のハードウェアバイパス
アップリンク切断に対応するUniversal Bypassを備え、全セグメントにGen3ハードウェアバイパスを搭載。自動切り替えと復旧機能により、メンテナンス、アップデート、あらゆる障害シナリオでも運用を中断させません。ネットワークセキュリティのために生産を止める必要はありません。
主要な機能
実際の適用事例
組織がEdgeIPSを本番環境でどのように展開しているかをご覧ください
01 / 05
生産セルの保護
EdgeIPS Pro 212F または 216 - 制御ネットワーク境界において各セルに1台を配置し、半導体ファブや製造セルにセグメント分離、プロトコルフィルタリング、レガシーHMI保護を提供します。
生産セルの保護
EdgeIPS Pro 212F または 216 - 制御ネットワーク境界において各セルに1台を配置し、半導体ファブや製造セルにセグメント分離、プロトコルフィルタリング、レガシーHMI保護を提供します。
運用チームの方へ
IPアドレスに一切手を加えることなくインラインネットワークセキュリティを展開できます。EdgeIPS Proのトランスペアレントアーキテクチャと自動ハードウェアバイパスにより、メンテナンス中や障害発生時も生産を止めません。
運用チームの方へ
IPアドレスに一切手を加えることなくインラインネットワークセキュリティを展開できます。EdgeIPS Proのトランスペアレントアーキテクチャと自動ハードウェアバイパスにより、メンテナンス中や障害発生時も生産を止めません。
- ネットワーク変更ゼロ
- 全セグメントにハードウェアバイパスを搭載
- 自動フェイルオーバーと復旧
テクノロジー
EdgeIPSを支えるテクノロジー
CPSDRネットワーキング技術
産業ネットワークに向けた予測的脅威検知
EdgeIPS ProはCPSDRを活用し、異常なネットワーク挙動を最初期段階で特定・予測します。OTプロトコルへの深い理解と組み合わせることで、産業用制御システムを標的とした高度な脅威に対してプロアクティブな防御を実現します。
- ネットワークセグメント全体にわたる予測的異常検知
- 生産への影響が生じる前にプロアクティブに脅威をブロック
- 資産を考慮した行動分析
- 継続的なネットワークポスチャ評価
インライン展開でも生産を中断させない設計
二者択一のジレンマ：保護か生産性か
セキュリティチームはインライン保護がスタンダードであることを知っています。一方、運用チームはインラインデバイスが単一障害点になり得ることも知っています。誤検知や機器障害が1件起きるだけで、1時間あたり数百万ドルの価値を持つ生産ラインが止まりかねません。
展開方式
IPアドレス変更とネットワークアーキテクチャの変更が必要で、数ヶ月のダウンタイムとリスクを伴います。
IPアドレス変更なしのトランスペアレント展開で、導入中も生産が継続します。
フェイルオーバー保護
ハードウェアバイパスなし。デバイス障害が発生すると生産が停止します。
全セグメントにGen3ハードウェアバイパスを搭載し、サブマイクロ秒での切り替えを実現。
プロトコルサポート
Modbus、SECS/GEM、S7Commを検査できないため、産業用プロトコルへの攻撃が見えません。
CPSDR予測検知による180以上の産業用プロトコルへのディープインスペクション。
展開方式
IPアドレス変更とネットワークアーキテクチャの変更が必要で、数ヶ月のダウンタイムとリスクを伴います。
IPアドレス変更なしのトランスペアレント展開で、導入中も生産が継続します。
フェイルオーバー保護
ハードウェアバイパスなし。デバイス障害が発生すると生産が停止します。
全セグメントにGen3ハードウェアバイパスを搭載し、サブマイクロ秒での切り替えを実現。
プロトコルサポート
Modbus、SECS/GEM、S7Commを検査できないため、産業用プロトコルへの攻撃が見えません。
CPSDR予測検知による180以上の産業用プロトコルへのディープインスペクション。
EdgeIPS Proは、その困難な二者択一を解消します。セキュリティチームはインライン防御を手に入れ、運用チームはハードウェアバイパスの保証を得られます。
EdgeIPSを4ステップで導入
運用を中断することなく、OT環境向けに設計された効率的な導入プロセス。
第1週：展開の優先順位を特定するテクニカルアセスメント
第2〜3週：トランスペアレントインストールによるパイロット展開
第1〜2ヶ月：Asset-Centric Auto Learningでカバレッジを拡大
継続：EdgeOne統合による一元的な可視性の確保
運用中＆保護済み
技術仕様
EdgeIPSとのシームレスな統合
運用を中断することなく、既存のOTインフラストラクチャに統合するよう設計されています。
お客様の成功事例
“Within this context, TXOne Networks emerged as the ideal technology partner, capable of responding precisely to Ansaldo Energia’s requirements.”
“Thanks to OT security solution Stellar, TXOne Networks helps us mitigate risks that we couldn't address yesterday without making significant financial investments.”
関連リソース
EdgeIPSに関連するリソースを探す
EdgeIPS Pro 212F Datasheet
EdgeIPS Pro 212F delivers 1.8 Gbps+ threat prevention throughput with 6 Gen3 hardware bypass segments. Compact rugged form factor with copper and fiber interfaces for production cell and control system network protection.
EdgeIPS Pro 2016F/4016F Datasheet
EdgeIPS Pro 2016F and 4016F are rack-mounted intrusion prevention systems purpose-built for large industrial facilities running fiber infrastructure, delivering 20 to 40 Gbps threat prevention throughput without becoming a bottleneck in the network they protect.
EdgeIPS Pro 1048/2096 Datasheet
EdgeIPS Pro 1048 and 2096 deliver enterprise-scale OT network protection — the 1048 supports up to 24 hardware segments and 10 Gbps IMIX throughput, while the 2096 doubles that with up to 48 segments and 20 Gbps throughput. Modular architecture with up to 96 copper or fiber ports for large manufacturing complexes.
すべてのリソースを見る
edgeipsに関するすべてのリソースを閲覧
生産リスクのないインライン保護をご検討ですか？
Gen3ハードウェアバイパスとトランスペアレント展開を実際にご確認ください。お客様のネットワーク環境に合わせたテクニカルアセスメントをご依頼いただけます。