リモートOT可視化を低コストで実現

低帯域幅インフラで孤立した変電所を繋ぐ

米国の大手送電事業者が、長年の課題を抱えてロックウェル･オートメーションにアプローチしました。この事業者は、コンプライアンスとセキュリティを確保するために、OSベースおよび組み込みOTデバイスの構成を、外部ツールの物理的な導入や人員の頻繁な派遣なしに、確実に可視化する必要がありました。

同社の事業は、低速シリアル通信(9600～38400bps)を介してSONETリングに接続され、データ･ダイオード･インフラストラクチャによって保護された遠隔地にある変電所で構成されていました。

厳格なNERC CIPコンプライアンスプロトコルのため、プロバイダは監査範囲を拡大する機器の設置を避けたいと考えていました。また、現地訪問を最小限に抑えることで運用コストを削減したいと考えていましたが、不正な構成変更の監視と資産の完全なリアルタイム可視化は依然として必要でした。検討した他のソリューションでは、このような多様なデバイスタイプに対応できず、制約のあるネットワーク環境では動作しませんでした。

エージェント型とエージェントレス型アーキテクチャによるフルスペクトルの可視性

ロックウェル･オートメーション傘下のVerve®は、エージェント型とエージェントレス型アーキテクチャを採用した構成管理ソリューションを導入しました。この独自のアプローチにより、IT環境とOT環境全体にわたる包括的な監視が実現しました。HMIなどのOSベースの資産は、当社のエージェントソフトウェアによって管理され、構成データの収集と社内標準への準拠検証が行なわれました。従来のツールではアクセスできないことが多い組み込みデバイスについては、プラットフォームのコア機能の一部であるエージェントレス･デバイス･インターフェイス(ADI)を使用しました。

ADIをコンパクトなLinuxベースのアプライアンスにインストールすることで、画期的な成果が得られました。このアプライアンスは、クライアントの既存のシリアル回線を介して通信し、遠隔地にある変電所からデータを収集しました。収集されたデータには、設定ファイル、ファームウェアリビジョン、インストール済みソフトウェア、ポートおよびサービスのスキャン、SEL COMTRADEイベントファイルなどが含まれます。収集された情報は、中央コンソールに転送され、確認されました。ties.

可視性の向上による運用効率化

運用をさらに効率化するため、収集したすべての構成を変更管理下に置きました。不正な変更があった場合は、自動的にアラートが発せられました。分析には既存の社内ツールを使用し、プロバイダの既存の技術投資との完全な統合をサポートしました。