課題
Volkswagen Slovakia は、2つの製造工場に約11,000人の従業員を抱える、スロバキア最大の企業の1つです。
Volkswagen Slovakia は、2つの拠点にわたって大規模な IT インフラストラクチャを備えています。IT 部門と運用技術 (OT) 部門では、10万の IP アドレス、8,000 のユーザーID 認証情報、および数百台の自動化されたマシンを運用および監視しています。IT および OT ネットワークの複雑さが増大しており、同社ではセキュリティ監視とセキュリティ上の異常検出に関する新しい戦略を開始する必要に迫られていました。
「私たちが実施しようとしていた最も重要な取り組みの1つは、ゼロトラストポリシーです。現在では、標準的なセキュリティ境界といったものは、もはや存在しません。」と、Volkswagen Slovakia の最高情報セキュリティ責任者である Marian Klaco 氏は話します。「IT 環境と OT 環境両方でのクラウドサービスの使用、IoT デバイスの使用、複雑化したコンピュータとサプライチェーン攻撃などで、複雑さが増大したことが原因です。」
Volkswagen Slovakia は、企業全体のセキュリティ監視機能を備えた柔軟なセキュリティツールを探していました。IT および OT インフラストラクチャがより複雑になれば、攻撃対象領域もより大きくなるので、ネットワークを積極的に監視し、問題を効果的に解決したいと考えていました。
プログレスに問い合わせて、Progress® Flowmon® に関して事前調査と概念実証を行った後、同社は Flowmon を全社に導入することを選択しました。
ソリューション
Volkswagen Slovakia では、Flowmon ソリューションのいくつかの製品を使用しています。IT 部門では、Flowmon 異常検出システム (Anomaly Detection System、ADS) を利用して、ネットワーク通信プロトコル内の異常を特定します。例えば、プロキシサーバーを首尾一貫しない通信が経由しようとすると、Flowmon ADS が脅威を検出、チェックして、削除します。Klaco 氏は、Flowmon のこの機能がネットワークインフラストラクチャの保護、監視、安全確保に大変有用であると指摘します。
「Flowmon 異常検出システム (ADS) 機能を使って、ネットワーク通信の異常を検出し、調査して対処できます。システムやアプリケーションの使用における悪意ある振る舞いを特定するのに役立ちます。当社のインフラストラクチャは複雑なので、セキュリティ監視で誤検知をなくす必要がありますが、Flowmon ADS は首尾よく機能しています。」
Flowmon Probe は、IT 部門がアプリケーションからのトラフィックを調査したり、分析のためにネットワークトラフィックをキャプチャしたりするために使用しているもう1つのコンポーネントです。キャプチャされたトラフィックで見つかった問題をさらに調査するのに、完全なパケットデータを自動的に記録および分析するネットワークトラフィック監査ツールである Flowmon Packet Investigator (FPI) も使用しています。
結果
Flowmon は現在、ネットワーク、サーバー、エンドポイントサポート、セキュリティオペレーションの各チームで構成される Volkswagen Slovakia の IT サービス部門で広く使用されています。Flowmon のその他の使用法としては、NetFlow 収集、設定管理サーバーからのトラフィックの検索、オフィスやクライアントのアクティビティのチェックインなどがあります。Flowmon を導入することで、複雑なインフラストラクチャ内のセキュリティ異常を特定して修正するワークフローがより効率的になりました。
「当社の IT、特に OT ネットワークは、生産ラインへの新製品の統合により複雑さが増しています。例えば、生産における予測的なメンテナンスや条件付き監視、既存の生産プロセスの自動化、生産でのクラウドサービスの統合などです。」と、Klaco 氏は説明します。「こういったアクティビティのすべてが、インフラストラクチャの安全を維持するための高度なセキュリティ運用の要求に結びついています。」
