OTネットワークセキュリティ可視化サービス

こんなことでお困りではありませんか？

• どんなデバイスがつながっているのか把握されていない
• どこからどこへ、どんな通信が流れているか監視されていない
• 異常な状態かどうかがわからない
• 実施済み／実施予定のセキュリティ対策の妥当性が不安
• 工場毎に決めたセキュリティガイドラインへの準拠状況把握できない

富士通のOTネットワークセキュリティ可視化サービスにお任せください

OTネットワークセキュリティ可視化サービスの位置づけ

OTネットワークセキュリティ可視化サービスの特長

OTネットワーク上の機器情報を自動収集。台帳管理や定期的な現場サーベイが不要

• 自動で検出した機器情報を一覧表示することができ、リアルタイムな資産管理を実現
• PLCやHMIなどの生産設備やIoT機器も識別し、IP/MACアドレスの他、機器の種別、属性、OS、ファームウェアバージョン情報などを収集
• CVE(共通脆弱性識別子)を基に機器の脆弱性を管理し、セキュリティ運用を効率化

OTネットワーク上の機器に対する脆弱性や通信内容を管理。異常発生時の対応リコメンドにより、早急にリスクを排除

• OTネットワークに特有の産業用プロトコルにも対応。PLCやDCSの通信状態を制御コマンドのレベルまで把握。通信状況を継続的に自動学習することで、変化の多いOTネットワークでも通常とは異なる振る舞いを迅速に検知
• 異常発生時の対応に関するリコメンドを提供し、被害発生・拡大を防止

国際・業界標準ガイドラインへの適合度合いをスコア化。取るべき対策とその効果が明確になり、効率よく高度化

• ホスト名やIPアドレスなどの機器情報とアラート情報、リスクレベルを拠点ごとに集約し、IEC-62443やNISTなどのOTネットワークにおける標準規格・ガイドラインへの適合度合いをスコアリング
• 規格やガイドラインが持つ各項目に対する適合度合いを把握することで、実施すべき対策とその優先順位が明確となり、対策後の効果を確認しながら実行が可能

OTネットワークセキュリティ可視化サービスの強み

• 

  簡単導入

  セキュリティセンサーを接続するだけでネットワーク構成変更せずに監視・管理基盤の構築が可能

• 

  生産業務の継続性健全性の向上

  セキュリティリスクの早期発見、及びその初動対応の迅速化により、生産業務への被害を低減することができます

• 

  効率運用

  ネットワークの最新状況を自動で可視化することができ、今まで見えていなかった工場内の通信やセキュリティが把握できます

構成イメージ

主な機能

OTネットワークセキュリティ対策に有効な機能

各画面イメージは、セキュリティセンサーとしてSCADAfence Platformを利用した場合のイメージです。

脆弱性と危険度の把握

現在晒されている脅威と取るべき対策ポイントの把握

• フレームワークに基づいた晒されている脅威の把握
• 国際規格・ガイドラインに対する準拠状況の把握
• 客観的な評価に基づいた対策と優先順位の明確化

国際規格・ガイドラインへの準拠状況の把握

フレームワークに基づく脅威の把握

ユーザーアクティビティの分析