∞サービス・製品

Services & Solutions

特定 -Identify

「何を守るべきか」を可視化し、リスクの全容を把握する

OT環境におけるセキュリティ対策の第一歩は、ネットワーク内に存在する資産(アセット)を正確に把握することです。独自のプロトコルが混在し、ブラックボックス化しやすい工場やインフラ設備において、すべてのデバイスや通信状態、内在する脆弱性を完全に可視化・特定することで、効果的なサイバーセキュリティ戦略の強固な基盤を構築します。

AMDT

Octoplant

どの設備でどのバージョンのプログラムが稼働しているか、正確な構成情報・設定情報を特定(把握)します。

Claroty

xDome/CTD

ネットワーク内の全OT資産、通信プロトコル、内在する脆弱性を自動で洗い出し、可視化します。

RYODEN - ISN

Under Zero Search

USBやPCから数分で実行可能なツールを用い、迅速な資産の洗い出しを行います。

NOZOMI Networks

Guardian/Vantage

適切な境界防御や通信制御により、脅威の侵入や拡散をネットワークレイヤーで防ぎます。

防御 -Protect-

脅威の侵入を未然に防ぎ、重要インフラの可用性を守り抜く

特定した資産に対するサイバー攻撃や不正アクセスを未然に防ぎ、生産活動を止めないための対策を講じます。OT環境において最優先される「可用性(止めないこと)」を損なうことなく、適切なネットワークセグメンテーション(分離)、アクセス制御、エンドポイント保護などを実装し、外部・内部からの脅威の侵入経路を確実に遮断します。

AppGuard Marketing

AppGuard(エンドポイントセキュリティ)

不正なプログラムの起動を「未然に」阻止するゼロトラスト型のアプローチで、レガシーOSが残るOT端末をランサムウェア等から強力に保護します。

Claroty

xSA(セキュアリモートアクセス)

メンテナンス業者などの外部リモートアクセスを安全に制御・監視し、サプライチェーンの弱点を突いた侵入を防ぎます。

Fortinet

UTM / FortiGate

ファイアウォールやIPSなど複数のセキュリティ機能を統合したUTMにより、IT/OT境界でのサイバー攻撃やマルウェアの侵入を多層的に防御します。

三菱電機

OTGUARD(産業用セキュリティスイッチ)

適切な境界防御や通信制御により、脅威の侵入や拡散をネットワークレイヤーで防ぎます。

検知 -Detect-

未知の脅威や異常なふるまいを、リアルタイムで早期発見する

どれほど強固な防御を構築しても、高度なサイバー攻撃を100%防ぐことは困難です。だからこそ、ネットワーク内の異常をいち早く察知する仕組みが不可欠です。OT特有の通信プロトコルを深く理解したソリューションにより、マルウェアの挙動、不正なコマンド送信、予期せぬ設定変更などを24時間365日継続的に監視・検知し、被害の発生や拡大を未然に防ぎます。

Claroty

xDome/CTD

学習した正常な通信パターンから逸脱する異常なふるまいや、既知の脅威をリアルタイムで検知します。

RYODEN - ISN

OT/IIoT SOCサービス

学習した正常な通信パターンから逸脱する異常なふるまいや、既知の脅威をリアルタイムで検知します。

NOZOMI Networks

Guardian/Vantage

高度な異常検知エンジンにより、運用上の異常やサイバー脅威をいち早くアラート化します。 

三菱電機

OTGUARD(産業用セキュリティスイッチ)

ネットワーク上の通信トラフィックを常時監視・解析し、不審な挙動やサイバー攻撃の兆候をリアルタイムに検知します。

対応 -Respond-

インシデント発生時、迅速かつ的確なアクションで被害を最小化する

万が一、サイバー攻撃による脅威を検知した場合、迅速な初動対応が企業の命運を分けます。脅威の封じ込め、影響範囲の特定、原因究明を専門家の知見や自動化ソリューションを用いてスピーディに実行します。現場のオペレーションへの影響を極小化しつつ、事業継続を最優先とした的確なインシデントレスポンス(IR)を支援します。 

Claroty

xDome/CTD

「いつ、どこで、何が起きたか」というインシデントの詳細なコンテキスト(証拠)を提供し、対応をスムーズにします。 

Claroty

xSA(セキュアリモートアクセス)

インシデント発生時に、社内外の専門家や保守ベンダーが安全かつ迅速にシステムへアクセスできる経路を確保し、早期の事態収拾を支援します。 

RYODEN - ISN

OT/IIoT SOCサービス

インシデント発生時に、影響範囲の特定や初動対応のアドバイスを行い、お客様の迅速な意思決定を支援します。 

NOZOMI Networks

Guardian/Vantage

「いつ、どこで、何が起きたか」というインシデントの詳細なコンテキスト(証拠)を提供し、対応をスムーズにします。

復旧 -Recover-

ダウンタイムを極小化し、より堅牢なシステムとして通常稼働へ戻す

システムが被害を受けた場合でも、安全かつ速やかに生産ラインやインフラ設備を復旧させるためのプロセスです。PLCやSCADAなどのシステム設定やデータの確実なバックアップ体制を構築し、迅速なリストアを実現します。単に元に戻すだけでなく、インシデントの教訓を活かしてよりサイバー攻撃に強い(レジリエンスの高い)環境へとアップデートするための支援を行います。

AMDT

Octoplant

PLCやロボットなどの「制御系プログラム・設定値」をバックアップし、正しい状態へ迅速にリストアします。 

RYODEN - ISN

OT/IIoT SOCサービス

システムの復旧作業中における二次被害(再感染など)を継続的に監視するとともに、インシデントの根本原因分析に基づいた再発防止策の策定を支援します。 

IT機器のバックアップソフト

HMIや監視サーバー、エンジニアリング端末など、OTネットワーク内で稼働する「IT系資産(OSやデータ)」を確実に復旧させます。

ガバナンス -Govern-

組織全体のセキュリティ戦略と方針を定め、活動の確固たる基盤を築く

セキュリティ対策は、単なるシステムの導入だけで完結するものではありません。「特定」から「復旧」に至る一連のプロセスを正しく機能させるためには、組織全体で「誰が、何を、どのように守るのか」という方針(ポリシー)を定め、推進体制を確立することが不可欠です。事業目標と連動したOTセキュリティ戦略の立案、運用ルールの策定、サプライチェーンリスクの管理、そして現場の従業員教育までを包括的にサポートし、持続可能で強靭なセキュリティ体制の基盤(ガバナンス)構築を支援します。 

RYODEN - ISN

ガイドライン構築サービス

策定したポリシーを現場で確実に実行するために、新たな機器の導入要件、日々の運用ルール、サプライヤー管理などを詳細に定めた具体的な基準書の作成を支援します。

RYODEN - ISN

セキュリティ教育・トレーニング

経営層から現場のオペレーターまで、それぞれの役割に応じた実践的な教育を提供し、組織全体のセキュリティリテラシーとインシデントへの対応力を底上げします。 

RYODEN - ISN

ポリシー策定コンサルティング

組織全体の事業目標に基づき、「誰が・何を・どのように守るか」を明確にした、現場で形骸化しない実効性の高いセキュリティ基本方針の策定をサポートします。

RYODEN - ISN

OTセキュリティアセスメント

お客様の工場や設備のセキュリティ対策状況を客観的に評価し、潜在的なリスクの洗い出しと、今後の最適な対策ロードマップの策定を支援します。
お問い合わせ