運用・制御技術（OT）と情報テクノロジー（IT）の融合は、ICS（産業用制御システム）やSCADA（監視制御）システムのセキュリティに大きく影響します。エアギャップがなくなることで、これらのシステムは拡大する脅威環境にさらされ、テロ行為、サイバー戦争、スパイ活動に関与するハッカーの標的になります。発電所、工場、水処理システム、石油掘削装置、交通管制システムといった重要インフラへの攻撃は、これまでの工場フロアを大幅に上回る規模に拡大しており、国の安全に対する脅威、財政的損失、評判低下のリスクのみならず、人命の損失にもつながる恐れがあります。
フォーティネットは10年以上にわたり、エネルギー、防衛、製造、食品、輸送といった重要インフラ部門のOT環境を保護してきました。フォーティネット セキュリティ ファブリックによって複雑なインフラにセキュリティを組み込むことで、組織は効率的かつ中断のない方法で自らのOT環境を保護し、コンプライアンスを保証できます。
フォーティネットのソリューションは、OTセキュリティソリューションを、データセンターからクラウド、ネットワーク境界に至る企業IT環境向けの優れた脅威保護と統合します。また、OT環境の可視性、制御、高速分析検知の自動化が実現すると同時に、業界標準の組み込みサポートのプロビジョニングも可能になります。IT環境とOT環境がサイロ化されるポイントセキュリティソリューションとは異なり、複雑さが最小限に抑えられ、OTセキュリティ管理の運用コスト（OpEx）も削減できます。
インダストリアルゾーンとは、製造現場のことです。このゾーンでは、IP通信をシリアルコマンドに変換するPLCやRPUなどのデジタル制御装置が利用されます。また、カメラ監視ネットワークやIoTデバイスをサポートするネットワークなどの追加ネットワークも含まれます。このゾーンで利用されるフォーティネット製品としては、FortiSwitch、FortiAP、FortiPresence、FortiCameraがあります。インダストリアルゾーンにおけるFortiAPの詳細については、無線ネットワークを選択してご覧ください。
サイト運用は、施設内でプロセスを実行するすべてのシステムの集中制御 / 監視を可能にします。サイト運用では、OTシステムがITシステムとデータを共有します。この環境には、多くの場合にFortiGate次世代ファイアウォールが導入され、最高レベルの保護とセグメンテーションによって、可視性と制御を実現します。産業ゾーンにおけるFortiAPの詳細については、無線ネットワークを選択してご覧ください。
エンタープライズゾーンとサイトオペレーションゾーンの間に、IDMZ（産業DMZ）が存在します。IDMZを使用すると、異なるセキュリティ要件を持つネットワークに安全に接続できます。セキュリティ保護には、認証とビジネスセグメンテーションが含まれており、可視性、制御、状況認識を提供することで、既知および未知の脅威に対する対処を可能にします。ネットワークの利用者とその行動を検証し、ユーザー、デバイス、アプリケーション、プロトコルに対するロールベースのアクセス制御を提供します。サンドボックスとディセプション検知によって、未知の脅威に対処します。また、FortiGate、FortiSwitchを使用することで、セグメンテーションを実現することができます。さらには、ネットワークに対する既知の脅威に対処し、OT環境とIT環境で何が発生しているかを認識します。フォーティネット製品の詳細については、各製品を選択してご覧ください。
通常、エンタープライズゾーンは企業レベルに存在し、複数の施設、事業所、または工場にまたがってビジネスシステムを持ち、スケジューリング、ロジスティクス、サプライチェーン管理などのタスクを実行します。データは個々の拠点から収集され、ビジネスの意思決定をサポートするために蓄積されます。詳細については、下図の各製品を選択してご覧ください。
インターネット / WANゾーンは、運用環境のERPシステムやMRPシステムをサポートするクラウドベースのコンピューティングや分析のサービスへのアクセスを提供します。また、リモートワーカーやサードパーティがネットワークにアクセスする場所でもあります。強力な認証が必要とされる場合は、二要素認証とVPNトンネルを使用してIDを確認し、データを保護します。フォーティネット製品の詳細については、下図の製品を選択してご覧ください。
|
ネットワーク上のあらゆるデバイスを認識して、信頼度を判断し、継続的にふるまいを監視することで信頼レベルを維持します。攻撃対象領域を定義することで、デバイスおよびトラフィックを効果的にプロファイリングします。トラフィックの可視性によって、実用的なインテリジェンスが確保され、チームは許可されたトラフィック、ポート、プロトコル、アプリケーション、およびサービスを選択できます。実用的インテリジェンスが保証され、各チームに許可するトラフィック、ポート、プロトコル、アプリケーション、サービスを選択できます。環境内のセキュリティ対策ポイントによって、垂直方向と水平方向の保護を保証します。
今すぐ見る（英語）システムやサブシステムでは、それぞれに割り当てられたジョブだけが実行されるようにする必要があります。多要素認証によって、権限とアクセスが適切なユーザーに割り当てられることが保証され、適用ゾーンによってさらにその保証が強化されます。ネットワークセグメンテーションとマイクロセグメンテーションは、制御のゾーンによる多層型でレベル分けされたアプローチを提供し、隔離とサンドボックスは、行動を開始する前に脅威をブロックします。
今すぐ見る（英語）
|
継続的ふるまい分析は、既知および未知の脅威に関するインテリジェンスを収集することで、誰が、いつ、どこで、何を、どのように行動したのかを学習するのに役立ちます。集中セキュリティツールは、ログ、レポート、分析を支援し、システムで収集されたアクティビティを評価します。また、セキュリティ関連の情報やイベントの管理、セキュリティオーケストレーションの自動化やレスポンスの機能も提供します。ユーザーやデバイスのふるまい分析によって実用的インテリジェンスが得られ、脅威の評価によって継続的保護が保証されます。
今すぐ見る（英語）
