ISA/IEC 62443コンテンツパックのバージョン2.0がリリースされました。バージョン2.0には、ユーザーやパートナーのコミュニティからのフィードバックや提案が反映されています。コミュニティ主導の精神に則り、コンテンツパックをご利用いただき、フィードバックをお寄せいただいた皆様に感謝申し上げます。本コンテンツパックの継続的な改善のため、ご意見やご提案をお待ちしております。
さらに、Nozomi Networks が準拠のためにサポートするセキュリティ・コントロールの概要を示すISA/IEC 62443マッピング・ガイドを最近リリースしました。
Nozomi Networks ISA/IEC 62443 コンテンツパックについて
Nozomi Networks Content Pack は、産業用制御システムの ISA/IEC 62443 サイバーセキュリティ規格への準拠を容易にします。コンテンツ・パックは、標準化されたレポートとクエリのセットを提供し、コンプライアンス・プロセスを合理化します。
このコンテンツ・パックは、Nozomi Guardian にインポートできる単一のファイルを作成することで、プロセスを合理化します。このファイルをそのまま実行したり、必要に応じて変更したりすることができます。これにより、パートナー、協力者、ユーザーグループなど、さまざまな関係者に簡単に配布することができる。 コンテンツパックは、ISA/IEC 62443 準拠のための独立したソリューションとしてではなく、既存のプロセスを補完する貴重なツールです。
アセット、トラフィック・シェーピング、Guardian コンフィギュレーション、ネットワーク設定、および運用上の特性の多様性により、コンテンツ・パック内のクエリーおよびレポートの修正が必要になる場合があります。ユーザーには、特定のニーズに合わせてこれらの要素を編集し、調整する柔軟性があります。たとえば、直近の日数や特定のアセット、ゾーン、タグなどの基準に基づいてアラートをフィルタリングするために、クエリを微調整することができます。
このコンテンツパックは、ISA 62443 の特定の部分、すなわち第 2-1 部と第 3-3 部に対応している。パート 2-1 の 126 の要求事項のうち 26 をサポートし、セキュリティプログラムの確立に焦点を当て、パート 3-3 の 50 のセキュリティ要求事項のうち 32 をサポートする。
コンテンツパックのバージョン2.0には、以下の変更が含まれています：
パート2-1：
- レポートをより軽快にするため、4.2.3.5、4.2.3.6、4.2.3.9、4.2.3.12、4.2.3.13、4.2.3.14、4.3.4.5.1、4.3.4.5.3、4.3.4.5.6 を除くすべてのセクションで、テキストとクエリーが、過去 30 日以内のデータという期限付きで更新されました。
クエリーの時間枠は、特定のニーズに合わせて簡単に調整できます。 - 分かりやすくするため、セクション4.3.4.2.2および4.3.4.3.7を更新し、警告を表示した：
「このクエリにはSmart Polling が必要です。そうでない場合、"It is not possible to query node_points_last, section not allowed." というエラーが発生します。 - 報告書を効率化するため、4.2.3.5、4.3.3.4.2、および4.3.3.4.3項において、グラフィカルな表示が削除され、必要に応じて表形式に置き換えられた。この変更は、レポート作成に要する時間を短縮することを目的としている。
- セクション4.3.4.2.2では、クエリが最適化されている。
パート3-3：
- SR1.2、SR1.3、SR1.4、SR1.8、SR1.9、SR1.10、SR1.12、SR2.1、SR2.4、SR2.7、SR2.10、SR2.12、SR3.3、SR 3.6、SR 3.7、SR 3.9、SR 4.2、SR 5.4、SR 6.1、SR 7.3、SR 7.4、SR 7.7、テキストとクエリは、過去30日以内のデータという期限付きで更新されています。クエリーの時間枠は、お客様のニーズに合わせて簡単に調整することができます。
- より分かりやすくするため、SR 2.9、SR 6.2、SR 7.8節を更新し、警告を表示した："このクエリにはSmart Polling が必要です。そうでない場合、"It is not possible to query node_points_last, section not allowed. "というエラーが発生します。"
↪Cf200D↩ - レポートを効率化するため、SR1.13、SR2.11、SR5.1 の各セクションにおいて、グラフィカルビューが削除され、テーブルビューに置き換えられている。この変更は、レポート作成に要する時間を短縮することを目的としている。
- SR6.2では、クエリーの最適化を行った。
詳細については、このコンテンツパックのバージョン1について詳しく説明したブログをご覧いただくか、すべてのコンテンツパックをご覧ください。
