マクニカネットワークス SilentDefense

重要な産業用制御システムを“止めない”セキュリティ対策ソリューション

マクニカネットワークスは、オランダのSecurityMattersと日本における代理店契約を締結し、産業用制御システム向けセキュリティソリューション「SilentDefense」の提供を開始すると発表した。

公開 2017年06月14日 08時00分

更新 2017年12月11日 16時29分

著者

八木沢篤

[TechFactory]

印刷する連載新着通知を受け取る

　マクニカネットワークスは2017年6月6日、オランダのSecurityMattersと日本における代理店契約を締結し、産業用制御システム向けセキュリティソリューション「SilentDefense」の提供を開始すると発表した。マクニカネットワークスは、SecurityMattersの一次販売代理店として、パートナー企業とともに、SilentDefenseの国内販売を展開。SilentDefenseは年間サブスクリプションライセンス方式で提供される。

◎編集部イチ押し関連記事

もう無関心ではいられない「情報セキュリティ対策」

&raquo 狙われる国内製造業――事例から学ぶIoT時代の「工場セキュリティ」　
&raquo 標的型ランサムウェアが日本企業を襲う!?　IIoTシステムを狙った攻撃にも注意　
 &raquo そもそも「脆弱性」って何？　
&raquo もしも「サイバー攻撃」の被害に遭ったら？　
&raquo 国内情報セキュリティの現状と課題　
 &raquo 紙からの情報漏えいをどう防ぐ？

⇒「情報セキュリティ対策」関連の新着記事をチェックする

　SecurityMattersが手掛けるSilentDefenseは、複雑な産業用制御システムの特徴を捉え、ネットワーク監視、システム内のアセット管理、外部および内部脅威対策、ネットワーク設計ミス／操作ミス防止など、産業用制御システムにおける包括的なセキュリティ対策を実現するソリューションである。

「SilentDefense」の画面イメージ（出典：マクニカネットワークス）

複雑な産業用制御システムに適したセキュリティ対策を提供

　以下、「SilentDefense」の特徴を列挙する。

重要な産業用制御システムを止めないパッシブ構成
産業用制御システムの独特なプロトコルを深いレベルまでパケットデコード
複雑な産業用ネットワークをマッピング
事前学習によるホワイトリストベースのセキュリティ検知
独自の産業用制御システムに関する脅威情報を配信

　最大の特徴は、重要な産業用制御システムを停止させないパッシブ構成で動作し、産業用制御システム用の独自プロトコルを深いレベルまでパケットデコードして識別できる点だという。また、パケットデコードして得られた情報をマッピングして、複雑な産業用制御システムにおけるネットワーク通信の統計情報やシステム階層、アセット情報をグラフィカルに表示し、一元的に可視化することが可能。この機能により、近年要求される国際的および地域的な規格／ガイドライン（IEC 62443、NERC CIP、NIST Cybersecurity Frameworkなど）への準拠を支援するという。

構成イメージ（出典：マクニカネットワークス）

　一般的な産業用制御システムのプロトコルへの対応はもちろんのこと、各企業が独自で開発、運用している産業用制御システムに対応するため、ユーザー企業自身で脅威検出のスクリプトを開発できるアーキテクチャを採用。これにより、機密性の高い産業用制御システム内でもセキュアな運用が行えるとする。その他、ホワイトリスト検知／ブラックリスト検知が可能で、ネットワーク設計ミス／操作ミス、外部／内部脅威をリアルタイムに検知できるという。