注：2019年7月23日、SCADAguardianはGuardian 、SCADAguardian AdvancedはSmart Polling に改名されました。
Nozomi Networks 製品が産業組織にもたらす価値を目の当たりにすることは、私にとって大きな喜びです。北米の石油・ガス会社であろうと、ブラジルの鉱業事業所であろうと、資産所有者は、当社のSCADAguardianとCentral Management Console を使用して、ICSネットワークの可視性とサイバーセキュリティを改善することができたと私に言います。
産業用サイバーセキュリティの状況も変化している。私たちの顧客の大半は、私たちが提供するパッシブ・ソリューションに完全に満足していますが、一部の産業事業者はその能力を成熟させています。
このような "サイバーに洗練された "組織は、私たちのチームが数年来抱いてきたビジョンと一致する市場になりました。そのビジョンとは、より完全なICSデータのセットを発見し監視するために、パッシブとアクティブの両方の機能を組み合わせた独立したプラットフォームを提供することである。
これまでは、そのような顧客は、最大限の可視性を得るためにアクティブ技術を活用することができないか、ノイズが多く侵入的なアクティブ・コンポーネントを持つソリューションを使用することで、稼働時間と信頼性を危険にさらすしかなかった。現在では、両方の利点を享受することができる。
本日、SCADAguardian Advanced™ (SGA) という新たな製品ラインを発表できることを誇りに思います。SGA は SCADAguardian のパッシブ機能をベースに、アクティブクエリを追加したハイブリッ ドソリューションです。SGA は Smart Polling™ を使用し、少量で非常に外科的な通信を使用して資産、脆弱性、脅威をさらに特定し説明する能動的な技 術です。
SCADAguardian AdvancedはICSネットワークの完全な可視性のニーズに対応します。
Nozomi Networks'技術は、資産発見と産業用制御ネットワーク監視を提供するためのネットワーク通信のパッシブ分析の価値に対する情熱的な信念から構築されています。このアプローチは、以前は暗かったOT ネットワークに明るい光を照らし、状況認識、資産目録、ICS 脅威検出の改善を通じて、今日、お客様に真の価値を提供しています。
しかし、時間の経過とともに、SCADAguardian が提供する価値を運用とセキュリテ ィの実践に統合し、次のレベルへ移行する準備が整った先進的なお客様もいらっしゃいます。彼らはまた、技術パートナーとしてNozomi Networks に深い信頼を寄せており、彼らのネットワークに安全に明るい光を当て、より焦点を当てる必要があるいくつかの分野を含めるように依頼してきました。
このように、ICSサイバーセキュリティプログラムが急速に成熟し、これらのネットワークに対する脅威が高まっている今こそ、パッシブ技術とICSセーフ・アクティブ・アプローチを組み合わせた新たな製品ラインを導入する好機である。
SCADAguardianアドバンスド：安全な導入、外科的機能性
SGA は、明確で新しい製品ラインであり、そのアクティブな機能は、非常に少量の外科的なクエリ(Smart Polling)を伴うように実装されています。顧客は、SGAがネットワーク・デバイスやプロセスに害を与えないことに安心できる。
SGA により、顧客は完全な資産の可視性を達成することができる。例えば、デバイスの通信が頻繁でなかったり、詳細が欠けていたりする場合、パッシブ・オンリー のアプローチでは、そのファームウェアを特定することができないかもしれない。今、Smart Polling 、SGA はファームウェア・バージョンを要求し、それを含むようにデバイスのプロファイルを更新する。同様に、SGA は、ファームウェアのパッチ・レベルを決定することができ、脆弱性が対処され ているか否かを確認することができる。
さらに、顧客はSmart Polling 機能の使用を最大限に制御できる。インストール時に、使いやすいデフォルト設定を選択することも、精密アプリケーション用のコントロールパネルを使用して、産業用制御ネットワークの選択された領域のみ、または特定のデバイスに対してアクティブになるように指定することもできます。
Nozomi Networks ハイブリッド・アプローチが最適なソリューションを提供
Nozomi Networks 私たちの哲学は、あらゆる角度から問題に取り組み、アプローチを組み合わせて最良のソリューションを提供することです。例えば、当社はハイブリッド脅威検知を提供した最初のベンダーです。この手法は、行動ベースの異常検知とルールベースの脅威検知を組み合わせ、サイバーセキュリティとプロセスのリスクを特定します。さらに、検出結果を相関させ、運用上のコンテキストと組み合わせることで、詳細な洞察と迅速な修復を提供します。当社の顧客は、この結果を市場で「最高のICS脅威検知」と評しています。
同様に、SGAでは、パッシブ・ネットワーク・モニタリングと安全で能動的なアプローチを組み合わせることで、資産情報を完全に提供するソリューションを提供しています。
ディープICSネットワークの可視化における選択肢の提供
SGAは現在、世界中の複数の大規模産業サイトでベータテスト中で、2018年第4四半期に出荷される予定だ。ICSセキュリティプログラムにSGAを追加したい企業には、移行パスが用意されている。
パッシブ・ソリューションはほとんどの組織にとって正しい選択であり、SCADAguardianは完全にパッシブな製品ラインとして今後も利用可能です。また、SCADAguardianは進化し続け、継続的な投資を受けていきます。
一方、SGA は、受動的な手法と安全な能動的な手法の組み合わせから生まれる、より完全なレベルの可視性を求めるオペレータにとって、優れた選択肢である。SGAは、ICSの可視性と監視を強化し、ネットワーク・デバイスやプロセスを混乱させない方法でそれを実現します。
私たちは、ICSサイバーセキュリティの最前線で革新的な取り組みを行っていることを誇りに思い、産業用重要インフラの安全性を確保するために限界に挑戦しているお客様に最先端のソリューションをお届けしています。
SCADAguardianまたはSGA製品ラインのいずれかにご興味があれば、ぜひご連絡ください。
