トップ10の石油&ガス生産企業がセキュリティを迅速に強化

セグメント化されたネットワークによるリモートオペレーション

この石油&ガス生産者は、遠隔地にある複数の複雑な精製施設を運営しています。これらの施設では、12社以上のOEMベンダーの機器を使用し、NATルーターと複数のサブネットを備えたセグメント化された階層型ネットワークに依存していたため、サイバーセキュリティの可視化と制御を一元的に行なうことは特に困難でした。

迅速なサイバーセキュリティ改善の要請

同社のIT部門は、わずか6カ月以内にICS/OTサイバーセキュリティの成熟度を目に見える形で向上させる必要がありました。そのため、運用の継続性を維持しながら、さまざまな組み込みコントローラ、HMI、ネットワーク機器に対応できる、ベンダーに依存しないソリューションが必要でした。

数千のエンドポイントにターンキープラットフォームを導入

ロックウェル･オートメーション傘下のVerve®は、数千のICS/OTエンドポイントにVerveセキュリティサービスを導入しました。これにはHMI、サーバ、DeltaVやTriconexなどの組み込みコントローラが含まれます。また、シスコ社、ヒルシュマン社、エマソン社などのベンダーのネットワークインフラとも統合されています。このプラットフォームは、エンドポイントレベルとセグメントレベルの両方で、詳細な脆弱性とリスクアセスメントを可能にしました。

セグメント化されたネットワーク全体にわたる詳細なインベントリと脆弱性インサイト

Verveプラットフォームは、高度にセグメント化されたネットワーク環境にアクセスし、資産インベントリと脆弱性データを収集することができました。これらの機能を利用することで、クライアントはリスク対策の優先順位を迅速かつ効果的に決定することができました。

実装とツール統合を支援するサービス

また、Verve Industrial Protection (VIP)サービスチームを活用し、導入を加速させ、Dellのバックアップソリューションやマルウェア対策用のCarbon Blackなどのサードパーティ製セキュリティツールを統合しました。これらのコンポーネントはVerveセキュリティセンターに直接統合され、マルウェア検出とバックアップの健全性に関するリアルタイムのステータス更新情報を提供しました。