SecureOTの資産インベントリとライフサイクル管理

可視性: レジリエントなOTセキュリティの基盤

OTシステムやITシステムが融合されると、産業用ネットワークやインフラ全体の可視性が限られ、管理から外れるリスクやコンプライアンスの不徹底、および陳腐化した資産に気付かないといった問題につながる可能性があります。この可視性が欠如すると、リスク低減プログラムを計画し実行していくうえで現実的かつ有益な出発点を見逃すことになります。SecureOT™プラットフォームのコア機能である資産インベントリは、見やすいデバイス、シャドウ化およびネストされたコンポーネント、シリアル接続されたデバイス、旧式のプラットフォーム、一時的な接続など、OT資産全体を可視化およびコンテキスト化する機能を提供します。

検出から実用的な情報まで

可視性が確立されると、SecureOTプラットフォームはデータを意思決定に活用する手段となります。このプラットフォームは、基本的な資産検出にとどまらず、コンテキストを十分に活用してリスクを可視化し優先順位を付ける能力により、複数のビジネス、リスク、コンプライアンス、およびレポートにおいてメリットが得られます。このようなコンテキストに応じた資産インベントリ機能により、SecureOTプラットフォームは数千のデータポイントを1つのビューに統合できるため、チームは以下を実現できます。

• エンドポイントのIP、ソフトウェア、またはユーザのリストだけでなく、各資産とその依存関係の総合的なOTシステムレベルのビューを作成
• コントローラ、PLC、HMI、およびネットワークデバイス全体の脆弱性と構成ミスを正確に特定
• 資産の重要度とコンプライアンス要件に基づいてリスクをランク付けし、OSベースの資産に対策を講じて、強化、パッチ適用、更新、チューニングを行ない修正措置を加速
• パッチの状態、ユーザアカウント、およびその他の多層防御セキュリティ制御に関するリアルタイム情報によりレジリエンスを強化
• 在庫データをガバナンス機能、レポート機能、リスクワークフローに統合してセキュリティ運用を効率化
• 在庫のモニタ、パッチ管理、廃棄を管理し、在庫全体の資産ライフサイクルの管理によってリスクを確実に軽減

詳細なOTコンテキスト: 表示される内容とその重要性

SecureOTプラットフォームは、コンテキストリッチなインテリジェンスを提供し、リスク管理の方法を変革します。データポイントは資産の重要度と関連付けられているため、生産と安全にとってどのシステムが最も重要かを把握できます。SecureOTプラットフォームがあると、ハードウェアやソフトウェアの詳細に加えて脆弱性の曝露や補完的な制御などのコンテキストに応じたリスクデータを利用できるため、稼働時間やレジリエンスへの影響が大きいものに優先順位を付けることができます。

このような実用的な情報が得られるという点はSecureOTプラットフォーム独自の特長で、より迅速でスマートな意思決定を実現するとともにコンプライアンス対応を加速させます。

SecureOTプラットフォームマネージドサービス

産業サイバーセキュリティにおいては、運用環境の安全を守るるために利用可能なOTスキルとリソースを確保することが大きな課題となっています。SecureOTプラットフォームマネージドサービスは、SecureOTプラットフォームのメンテナンスとサポートの経験を持つ専任のサイバーセキュリティ専門家がこのギャップを埋めるサービスです。