止められないOT環境を可視化し、脅威や異常を早期に検知
工場などのOT環境では、DXやIoT化の進展に伴い、サイバー攻撃のリスクが高まっています。一方で、設備を止めることが難しい現場では、従来のITと同じ対策では十分ではありません。Nozomi Networks Guardianは、OT環境を継続的に可視化・監視し、脅威や異常の早期検知を支援します。
Nozomi Networks Guardianとは
Nozomi Networks Guardian（以下、Guardian）は、工場やプラントなどのOT・IoT環境におけるネットワークトラフィックを受動的に監視・分析し、接続資産や通信状況を可視化するソリューションです。
止めることが難しい稼働環境を守るために、ネットワーク上の挙動を可視化し、平常時との差分からリスクの兆候を捉えます。
また、直感的に把握しやすい画面構成により、現場で何が起きているのかを検知し、調査や対応の優先順位を判断できるよう支援します。
Guardianは、OTセキュリティの運用を支え、継続的な監視と早期対応を実現するソリューションです。
なぜ今、Guardianが必要なのか
従来の運用だけでは、巧妙化するOT向け攻撃への対応が難しくなっています。
ITは、業種や環境を限定せず、さまざまなビジネスや一般消費者の生活場面で幅広く活用されています。近年は機器のセンサー化やネットワーク接続、遠隔管理の普及により、OTもサイバー攻撃の対象として注目されています。そのため、OT環境を継続的に監視し、異常を早期に検知することが必要になっています。
IT（Information Technology）とは、コンピューターや通信などの情報技術の総称です。
OT（Operational Technology）とは、製造業・社会インフラの制御・運用技術の総称です。
OTは工場や発電所などの閉じられた環境で利用され、代表例として以下があります。
- PLC（Programmable Logic Controller）：機械や装置を自動制御する装置
- DCS（Distributed Control System）：工場・プラント全体を分散して制御するシステム
- SCADA（Supervisory Control and Data Acquisition）：設備の監視・制御やデータ収集を行うシステム
1. IT環境での防御環境の充実
工場DXやIoT化、遠隔保守の普及により、これまで閉じた環境として運用されてきたOTネットワークにも、外部との接続機会が増えています。その結果、攻撃対象となる領域が広がり、OT環境においてもサイバーリスクを継続的に把握することが重要になっています。
2. 長期間利用されるOT機器と更新の難しさ
OT機器は長期間にわたって利用されることが多く、稼働停止の制約やメーカーサポートの終了などにより、OS更新やセキュリティパッチの適用が難しい場合があります。そのため、既存設備を止めずに資産や通信状況を把握する仕組みが求められます。また、取引先や保守事業者、リモート接続など、サプライチェーンを介した接続が侵入経路となる可能性もあり、個社だけでなく取引網全体でのリスク管理が重要になっています。
Guardianが選ばれる理由
Guardianは、監視対象ネットワーク上の資産や通信を継続的に可視化し、通常時と異なる挙動やセキュリティ上の脅威を検知します。検知した事象の重要度や関連資産を可視化し、優先順位を付けた対応判断を支援します。
OT環境の可視化から異常検知、対応判断までを一貫して支援できることが特長です。
- 既存設備への影響を抑えながら導入でき、監視対象やネットワーク構成に合わせて段階的に可視化範囲を広げることができます。
- 資産情報、通信関係、アラート、脆弱性などの情報を画面上に集約し、影響を受ける設備や確認すべき事象を把握しやすくします。
- 経済産業省の「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン」や、「自工会／部工会・サイバーセキュリティガイドライン 工場領域版」で求められる、資産把握やネットワーク監視、異常検知などの対策を検討・実施する際に活用できます。
