機械学習アルゴリズムでIoT機器を守る、クラウド型IoTセキュリティソリューション

東京エレクトロンデバイスは、ZingBoxのIoTデバイスセキュリティ対策ソリューション「IoT Guardian」の提供開始を発表した。

公開 2017年11月17日 08時00分

更新 2018年06月06日 18時47分

著者

八木沢篤

[TechFactory]

印刷する連載新着通知を受け取る

　東京エレクトロンデバイスは2017年11月8日、ZingBoxのIoTデバイスセキュリティ対策ソリューション「IoT Guardian」の提供開始を発表した。

　IoTデバイスの普及に伴い懸念されるのがセキュリティである。近年、IoTデバイスをターゲットにしたネットワーク探索行為が急増しており、サイバー攻撃への対策が急務となっている。

◎製造業における「機械学習」関連記事～活用・導入事例、課題、メリット～など

&raquo 機械学習の現場導入、必要なのは「理解」ではない

&raquo IoT／ビッグデータ／機械学習を活用した故障予知サービス

&raquo 機械学習アルゴリズムでIoT機器を守る、クラウド型IoTセキュリティソリューション

&raquo 良品データの学習のみで不良品を検出するAIエンジン

&raquo エンドデバイスに機械学習と物体検知を、Armが新IPを提供

⇒ 新着記事をチェックする

有効なセキュリティ対策がほとんどなかったIoTデバイスの保護

　しかし、現実には電源容量や発熱量などの制限から、IoTデバイスにセキュリティ対策機能をあらかじめ実装することは難しく、アプリケーションごとにOSやチップの仕様が異なる多種多様なIoTデバイスに対して、有効なセキュリティ対策がほとんど実施されてこなかったという。同時に、PC向けマルウェア検知のようなセキュリティ対策の汎用化がIoTデバイスの領域ではできておらず、新たなIoT向けのセキュリティ対策ソリューションが求められていた。

　IoT Guardianは、ネットワーク上のIoTデバイスを独自の機械学習アルゴリズムによって可視化、識別、リスク検知、保護するクラウドベースのIoTセキュリティソリューションである。IoTデバイス自体にエージェントなどをインストールすることなく、IoTデバイスの検出、認識、分類、特定を全て自動で行うことができるという。

　各デバイスの正常時の通信パターンを機械学習によって把握することにより、不審な振る舞いや通信、脅威などの異常検知を実現し、リスク分析やアラート通知を行う。また、不正通信の相手先を判断できることから、各種ファイアウォール、SIEMとの連携により、IoTデバイスへのアクセス制御も可能だとする。

ZingBox「IoT Guardian」の概要

　IoT Guardianが提供する機能は、「可視化」「リスク検知」「保護」の大きく3つある。可視化機能では、IoTデバイスの検出、認識、分類・特定を全自動で実施。リスク検知機能では、IoTデバイスの正常動作および通信パターンの機械学習、デバイスごとの脆弱（ぜいじゃく）性スコアリングを行う。そして保護機能では、不審な振る舞いや通信、脅威を自動検知してそれを制御する他、各種ファイアウォールやSIEMとの連携を実現する。