インターネットイニシアティブ（IIJ）

業務継続性を重視した工場ネットワーク向けセキュリティソフト「FSEG」

インターネットイニシアティブ（IIJ）は、“Intent-Based Network Security（IBNS）”の考えに基づくネットワークセキュリティ対策を実装するソフトウェア「FSEG（エフセグ）」を開発した。

公開 2018年12月04日 07時00分

[TechFactory]

印刷する連載新着通知を受け取る

　インターネットイニシアティブ（IIJ）は2018年11月15日、“Intent-Based Network Security（IBNS）”（※1）の考えに基づくネットワークセキュリティ対策を実装するソフトウェア「FSEG（エフセグ）」を開発したことを発表した。

　今後、主に製造業の工場向けにネットワーク構築／運用を手掛けるシステムインテグレーターとアライアンスを結び、工場ネットワークのセキュリティ対策支援を進めていくという。

※1：IBNSとは、ネットワーク管理者がネットワークの状態を規定し、定められたセキュリティポリシーをソフトウェアがネットワーク全体に自動的に適用するという考え方。ネットワーク上の通信を常時監視し、問題が発生した場合には、自動的に状態維持のための是正措置を講じることでインシデントを解決する。

◎「工場セキュリティ／製造業セキュリティ」関連記事～課題、事例、導入、対策～など

&raquo 脆弱性はなくならない、事故発生を前提とした対策があなたの工場を脅威から守る

&raquo 工場セキュリティ対策の考え方と現実的なソリューション導入の手引き

&raquo 製造業が狙われる日も近い、制御情報系システムをITセキュリティの力で死守せよ

&raquo 狙われる国内製造業――事例から学ぶIoT時代の「工場セキュリティ」（前編）

&raquo 狙われる国内製造業――事例から学ぶIoT時代の「工場セキュリティ」（後編）

⇒ 新着記事をチェックする

IBNSの考えに基づき、業務を止めないセキュリティ対策を実現

　FSEGは、ネットワーク管理者が規定するセキュリティポリシーに基づいて、必要なネットワーク構成やセキュリティ機能（セキュリティVNF［Virtual Network Function］）の分散配置などを、自動的に行う仕組みを提供するものである。SDN（Software Defined Networking）技術により、従来のL2／L3セグメントとは異なるポリシーベースセグメントを提供。ネットワーク上に分散配置した複数のセキュリティVNFを連携させることで、問題検知後の内部拡散を防止し、被害を最小化できるとする（※2）。

利用イメージ（出典：IIJ）

※2：VNFについては、トレンドマイクロのセキュリティ製品「Trend Micro Virtual Network Function Suite」などを使用する予定だという。

　製造業の工場は、IoT（Internet of Things）技術の進化によってさまざまな機器が工場ネットワークにつながりつつある。万一、製造工程に関わる機器がマルウェアに感染した場合、従来のセキュリティ対策では、その機器を隔離することでしか感染拡大を防止できず、製造ラインの停止につながる恐れがあった。

　FSEGは、SDN技術により個々の機器間の通信を管理することで、当該機器をネットワークから隔離せずに監視を強化するなど、さまざまな対応策を講じることが可能だという。