OT（オペレーショナルテクノロジー）とIT（情報テクノロジー）のコンバージェンスは、ICS（産業用制御システム）とSCADA（監視制御 / データ収集）システムのセキュリティに影響します。エアギャップの消滅により、これらのシステムが拡大する脅威にさらされ、テロ行為に関与するハッカー、サイバー戦争、諜報活動の標的になります。発電所、工場、水処理システム、石油掘削場、交通管制システムなどの重要インフラストラクチャへの攻撃は、従来の工場の敷地だけでなく、国家安全保障への脅威、経済的損失、ブランドの評判へのリスク、さらには人命の危機につながる可能性もあります。
フォーティネットは10年以上にわたり、エネルギー、防衛、製造、食品、運輸などの重要インフラストラクチャ分野のOTシステムを保護してきました。フォーティネット セキュリティ ファブリックを通じて複雑なインフラストラクチャにセキュリティを組み込むことで、効率的かつ中断のない方法でOT環境の保護とコンプライアンスが保証されます。
FortiOS 7.2リリースでは、新しいセキュリティ機能の追加、さらなるコンバージェンス、OT（オペレーショナルテクノロジー）のセキュリティ管理の簡素化などの300以上の新機能と機能強化により、フォーティネット セキュリティ ファブリックが強化されました。
これらの新機能は、OTの課題解決に向けたフォーティネットのコミットメントを示すものです。
フォーティネットのソリューションは、データセンターからクラウド、ネットワーク境界までに拡大するIT環境のトップクラスの脅威保護をOTセキュリティソリューションに統合します。OT環境の可視化、制御、自動高速分析検知を提供しつつ、業界標準のサポートを内蔵し、OTセキュリティ管理の複雑さを最小限にし、ITとOTのサイロ化された環境のポイントセキュリティソリューションよりもOpEx（運用コスト）を削減できます。
インダストリアルゾーンとは、製造現場のことです。このゾーンでは、IP通信をシリアルコマンドに変換するPLCやRPUなどのデジタル制御装置が利用されます。また、カメラ監視ネットワークやIoTデバイスをサポートするネットワークなどの追加ネットワークも含まれます。このゾーンで利用されるフォーティネット製品としては、FortiSwitch、FortiAP、FortiPresence、FortiCameraがあります。インダストリアルゾーンにおけるFortiAPの詳細については、無線ネットワークを選択してご覧ください。
サイト運用は、施設内でプロセスを実行するすべてのシステムの集中制御 / 監視を可能にします。サイト運用では、OTシステムがITシステムとデータを共有します。この環境には、多くの場合にFortiGate次世代ファイアウォールが導入され、最高レベルの保護とセグメンテーションによって、可視性と制御を実現します。産業ゾーンにおけるFortiAPの詳細については、無線ネットワークを選択してご覧ください。
エンタープライズゾーンとサイトオペレーションゾーンの間に、IDMZ（インダストリアルDMZ）が存在します。IDMZを使用すると、異なるセキュリティ要件を持つネットワークに安全に接続できます。セキュリティ保護には、認証とビジネスセグメンテーションが含まれており、可視性、制御、状況認識を提供することで、既知および未知の脅威に対する対処を可能にします。ネットワークの利用者とその行動を検証し、ユーザー、デバイス、アプリケーション、プロトコルに対するロールベースのアクセス制御を提供します。サンドボックスとディセプション検知によって、未知の脅威に対処します。また、FortiGate、FortiSwitchを使用することで、セグメンテーションを実現することができます。さらには、ネットワークに対する既知の脅威に対処し、OT環境とIT環境で何が発生しているかを認識します。フォーティネット製品の詳細については、各製品を選択してご覧ください。
通常、エンタープライズゾーンは企業レベルに存在し、複数の施設、事業所、または工場にまたがってビジネスシステムを持ち、スケジューリング、ロジスティクス、サプライチェーン管理などのタスクを実行します。データは個々の拠点から収集され、ビジネスの意思決定をサポートするために蓄積されます。詳細については、下図の各製品を選択してご覧ください。
インターネット / WANゾーンは、運用環境のERPシステムやMRPシステムをサポートするクラウドベースのコンピューティングや分析のサービスへのアクセスを提供します。また、リモートワーカーやサードパーティがネットワークにアクセスする場所でもあります。強力な認証が必要とされる場合は、二要素認証とVPNトンネルを使用してIDを確認し、データを保護します。フォーティネット製品の詳細については、下図の製品を選択してご覧ください。
|
ネットワーク上のあらゆるデバイスを認識して、信頼度を判断し、継続的にふるまいを監視することで信頼レベルを維持します。攻撃対象領域を定義することで、デバイスおよびトラフィックを効果的にプロファイリングします。トラフィックの可視性によって、実用的なインテリジェンスが確保され、チームは許可されたトラフィック、ポート、プロトコル、アプリケーション、およびサービスを選択できます。実用的インテリジェンスが保証され、各チームに許可するトラフィック、ポート、プロトコル、アプリケーション、サービスを選択できます。環境内のセキュリティ対策ポイントによって、垂直方向と水平方向の保護を保証します。
ビデオを見る（英語）システムやサブシステムでは、それぞれに割り当てられたジョブだけが実行されるようにする必要があります。多要素認証によって、権限とアクセスが適切なユーザーに割り当てられることが保証され、適用ゾーンによってさらにその保証が強化されます。ネットワークセグメンテーションとマイクロセグメンテーションは、制御のゾーンによる多層型でレベル分けされたアプローチを提供し、隔離とサンドボックスは、行動を開始する前に脅威をブロックします。
ビデオを見る（英語）
|
継続的ふるまい分析は、既知および未知の脅威に関するインテリジェンスを収集することで、誰が、いつ、どこで、何を、どのように行動したのかを学習するのに役立ちます。集中セキュリティツールは、ログ、レポート、分析を支援し、システムで収集されたアクティビティを評価します。また、セキュリティ関連の情報やイベントの管理、セキュリティオーケストレーションの自動化やレスポンスの機能も提供します。ユーザーやデバイスのふるまい分析によって実用的インテリジェンスが得られ、脅威の評価によって継続的保護が保証されます。
ビデオを見る（英語）
