ICS/SCADA のネットワークトラフィックの可視化とセキュリティ
エネルギー分配、機械、配水管理などの重要なプロセスの背後には、産業用制御 (Industrial Control System、ICS) システムがあり、これが適切に機能することが不可欠です。SCADA (Supervisory Control and Data Acquisition、監視制御およびデータ収集) を含む ICS は、相互接続性への技術的シフトにより、外部からの影響に対してこれまで以上に脆弱になっています。ネットワークに何らかの変更が加えられると、組織や顧客に直接影響する障害やシャットダウンにつながる可能性があります。Flowmon のネットワーク可視化インテリジェンスを利用してセキュリティを強化することができます。
産業用ネットワークの信頼性とセキュリティ
昔は、産業用制御システムは伝統的に企業ネットワークやインターネットから完全に分離されており、インフラストラクチャ自体に対する変更は想定されておらず、エンジニアはセキュリティについて心配する必要はありませんでした。ところが ICS 環境は現在、IoT デバイス、自動化、企業ネットワークとの相互接続の飛躍的な増大やインダストリー 4.0 などで、革命的な変化に直面しています。重要なサービスのコントロールを取り戻し、秩序を維持するために利用できる、Flowmon のネットワーク可視化とセキュリティ機能が注目されています。Flowmon は、早期の検出と対応機能に加え、災害復旧計画と遡及的なフォレンジック分析のためのハードデータも提供します。
Flowmon は、メーカーや公益事業会社が、産業ネットワークの信頼性を維持し、ダウンタイムやサービス継続性の中断を回避するのを支援します。これは、デバイスの誤動作やサイバースパイ活動、ゼロデイ、マルウェアなどのセキュリティインシデントをできるだけ早く報告して修復できるようにするための、継続的な監視と異常検出によって実現されます。Flowmon ソリューションは、以下のエンタープライズクラスの機能セット全体を提供します。
- ネットワークトラフィックをリアルタイムで可視化し、ネットワークを何がどのように使用しているかを把握
- 異種混在環境、様々な視点とロケーションをサポートする効率的なレポート作成
- 脅威、ボットネット、ゼロデイ、パッチ適用されていないサービスの悪用、およびシグネチャやルールベースのソリューションでは検出できないその他のリスクをプロアクティブに検出
- 自動化された異常検出、ネットワーク障害と設定問題の迅速なトラブルシューティング
参考技術レポート: FIT-TR-2020-02 (Brno 工科大学 情報技術学部)
Flowmon 導入で得られるメリット
- 広範なネットワークを完全に監視して、正しいソースからの情報と、問題を修復して通常業務を復旧させるためのトラブルシューティング機能を提供します。トラフィックの特性、接続の信頼性、パフォーマンス、コンテンツを深く理解できます。ネットワーク監視と可視性をご参照ください。
- シグネチャ/ルールベースでない、人工知能によるセキュリティも利用可能。ネットワーク全体にセキュリティポリシーを適用できます。高度な人工知能を使用して機密データを保護し、APT、ゼロデイ脅威、高度なマルウェアに対処します。当社の異常な振る舞い検出技術は Gartner によって認められています。
- 使いやすさ。適切に配置された GUI、わかりやすいダッシュボード、ドリルダウン機能により、効率的にトラブルシューティングを行うことができます。
- 安全でないデバイス、技術的なセキュリティ設計とプロセスの欠如、不規則なパッチ適用、古い機器や古い OS などによって引き起こされる攻撃や侵害を早期に検出して警告し、コンプライアンス遵守を支援します。
- 包括的なレポート。Flowmon は、個別のニーズに合った正確かつ詳細な自動レポートを提供できます。
「Flowmon ソリューションは、ネットワーク監視とネットワークセキュリティのために使用している重要なツールの 1 つです。ネットワークへの導入の容易さ、技術者の迅速なトレーニング、優れたサポートに感謝しています。」
プロジェクト管理責任者
