Fujitsu OT Security Management Services
OTエンドポイントセキュリティ

近年、工場もスマート化／DX化のために様々なモノがネットワークへつながり、データ利活用が進んでいます。スマート化に伴い、広範囲な生産ライン停止を含む、工場のOTネットワークでの重篤なセキュリティ脅威が増加しています。未知の脅威侵入、持ち込みデバイスからの侵入、リモート接続の脆弱性、IoTやクラウドなどの外部接点への対策が必要です。
本サービスは、TXOne Networks Stellarシリーズを利用し、生産現場のネットワークのセキュリティ強化のために生産現場特有の環境に適したエンドポイントセキュリティ対策を実現するサービスです。攻撃対象となるエンドポイント自体を防御し、攻撃による事業停止リスクを低減することができます。

産業向け次世代アンチウイルス

OTアプリケーションや産業機器ベンダーの証明書を持つプログラムを信頼し、マルウェア検索や機械学習型検索を省略し負荷を低減

オペレーション振る舞い検知

サイバー攻撃に悪用されることが多い正規ツールのオペレーションを学習し、第三者による不正実行を防止

OTアプリケーション保護

OTアプリケーションに関連する各ファイルを、第三者による不正な変更から保護

アプリケーション制御

予め許可リストに登録されているアプリケーションのみ実行を許可

デバイスコントロール

ベンダーID／プロダクトID／シリアルナンバーの組合せで信頼されたデバイスを登録し、許可されていない外部デバイスの使用を防止

課題

エンドポイントのセキュリティ対策を実施したいが、

• 利用している端末のOSが古くてパッチ適用やAVソフトが無い
• 端末を導入したばかりだが10年間利用する予定で、いずれサポート外になってしまう

解決策

本サービスを導入することで攻撃対象となるOT環境内部のエンドポイント自体を”防御”することが可能となります。
レガシー端末／負荷軽減が必要／クローズド環境　など、通常では対処困難な端末へのエンドポイントセキュリティ対策が可能です。
例えば、工場設置の端末・Windows組み込みの製造装置（工作機械やロボット制御装置など）、MES、SCADAなどにも適用できます。