Shoeisha Technology Media

EnterpriseZine(エンタープライズジン)

EnterpriseZine(エンタープライズジン)

テーマ別に探す

ネットワンパートナーズ、IoTでネットワーク化する産業用制御システムを保護するファイアウォールを販売

2017/01/06 15:45

 ネットワンパートナーズは、IoTでネットワーク化する産業用制御システムをサイバー攻撃から保護する、シスコシステムズの産業用ファイアウォール「Cisco Industrial Security Appliance 3000 シリーズ」を、パートナー企業経由で1月7日から販売開始する。ネットワンパートナーズは、ネットワンシステムズのグループ会社で、パートナー企業との協業に特化してICTインフラを提供している。

 工場をはじめとした産業分野でIoTを意識したネットワークが導入されつつあり、それに伴い、産業用制御システムがネットワークを介して外部と接続されるため、サイバー攻撃に対する保護へのニーズが高まっているという。

 「Cisco ISA 3000 シリーズ」は、産業環境に特化したファイアウォールで、産業用制御システムに対するサイバー攻撃から保護する。これは、最新の次世代型ファイアウォール・侵入防御システム「Cisco ASA with FirePOWER Services」のソフトウェアが持つ産業環境特有の通信の可視化・制御機能を使用しながら、耐環境性能の高いハードウェアに搭載することによって実現しているという。

 サイバー攻撃対策の特徴として、200以上の産業用IPSシグネチャ(攻撃パターンのデータベース)によって、DNP3やModbusなどの産業用通信プロトコルや産業用機器固有の脆弱性に対する攻撃から防御する。また、3000種類以上のITアプリケーションに加えて、18種類以上の産業用アプリケーションを可視化することで、意図せずに外部と通信しているアプリケーションを認識して遮断可能だとしている。

 さらに、相関分析によって各種脅威を自動的に評価し、動的に防御策を最適化する。これは、ユーザ/機器/OS/アプリケーション/脆弱性などの情報を収集し、侵入の痕跡(IOC)が発生すると、これら情報を相関分析することで脅威を検知し、対象の機器に推奨されるIPSポリシーを自動的に生成・適用することで実現している。

 運用面では、利用企業の運用体制に合わせて、複数台の「Cisco ISA 3000 シリーズ」を「Cisco FireSIGHT Management Center」で集中管理する方法と、ローカルで個別に「Cisco ASA Device Manager」で管理することから選択可能だという。

 機器導入時や障害時の復旧作業では、機器構成情報を保存したSDフラッシュメモリを挿すだけで設定が完了するため、専門のエンジニアの必要がなく、迅速でシンプルな運用管理を実現する。なお、「Cisco ISA 3000 シリーズ」は停電等の電源トラブルが発生した場合にも通信は継続する仕組みとなっているため、高可用性が求められる産業用システムへの影響を最小限に留める。

関連リンク

著者プロフィール

  • EnterpriseZine編集部(エンタープライズジン ヘンシュウブ)

    「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。


All contents copyright © 2007-2017 Shoeisha Co., Ltd. All rights reserved. ver.1.5