NOZOMI ARC

OT 向けセキュリティおよびネットワーク監視 – 脅威防御機能を追加

安全で自動化されたエンドポイント脅威防御により、MTTR(平均復旧時間)を短縮します。

Nozomi NetworksのOT特化型 脅威インテリジェンス にMandiantのThreat Intelligence Expansion Packを組み合わせることで、Nozomi ArcはOT運用を妨げることなく、自動化されたサイバー脅威防御を実現します。

プロセスを安全に稼働させ続けながら、多様なリスク環境に適した柔軟な脅威対応モードを通じて、資産所有者に完全な制御を提供します。

検出モード
介入なしに脅威の可視性を提供します
隔離モード
悪意のあるファイルの実行をブロックし、フォレンジック分析のために安全に隔離します
削除モード
悪意のあるファイルを即座に削除し、脅威が被害をもたらす前に阻止します

エンドポイントセキュリティ

Nozomi Arcは、悪意のある、または侵害されたエンドポイントを検知し防御するホストベースのセキュリティセンサーです。収集したデータは、さらなる分析および相関分析のためにNozomi GuardianまたはNozomi Vantageに送信されます。

USB監視

USBデバイスの使用と悪意のあるHIDの検出

ユーザー活動の相関

イベントをユーザーの行動と関連付ける

ローカル挙動分析(シグマ)

地域の出来事を監視し、不審な活動の兆候を探る

新着
脅威防御(YARA & STIX)

マルウェアや悪意のあるソフトウェアを検出、隔離、または削除する

継続的資産監視と仮想資産

エンドポイントのインベントリ、セキュリティ、およびパフォーマンスデータを収集する

ネットワークセンサー

Arcはまた、ホストのサブネット上にある近隣デバイスを検出し、その挙動を追跡して脅威を検知することで、Guardianセンサーを導入することなく、あらゆるエンドポイントを軽量なネットワークセンサーとして機能させます。

継続的なトラフィック監視

受動分析

ディスカバリー

近隣のデバイスを発見する

スマートポーリング

アクティブなクエリで資産データを強化する

ホスト型センサーの主な使用例

ホストベースの検知および脅威防御と、軽量なネットワークセンシングを組み合わせることで、Nozomi ArcはNozomi GuardianおよびGuardian Airセンサーが届かない資産にもカバレッジを拡張し、保護を実現します。

重要資産

ネットワーク監視が過剰になるような重要資産の保護

遠隔地の変電所・支所

限られたメンテナンスウインドウでの配備や、その他のネットワークの煩わしさを回避する。

低帯域幅、高遅延

貨物船、採掘現場、その他ケーブル配線が困難なネットワークに最適

インサイダーの脅威

疑わしいユーザー・アクティビティと特定のデバイスを関連付けることで、フォレンジックを高速化

契約技術者

接続中のホスト・デバイスのアクティブ・セッションを1つだけモニターする。

従来のエンドポイント・セキュリティ・エージェントがOTに適さない理由

重点と革新

OT 機器やコントローラーは、特定のタスクを実行するための計算能力やメモリに限りがある。

誤った脅威を検知する

従来のエージェントはIT環境のトレーニングを受けている。彼らはOT プロトコルを理解していないし、OT ベースラインを認識していない。

カーネルレベルのアクセス

従来のEPPやEDRツールとは異なり、Arcは主にユーザースペースで動作し、カーネルスペースのモジュールは本当に必要な場合に限って使用し、その多くは読み取り専用モードで利用されます。
ARC EmbeddedTM

工場フロアまでの可視性

Arc Embeddedは、OEM企業と共同で開発された、産業用コントローラ内部で動作する初のセキュリティセンサーであり、Purdueモデルのレベル0~1において、これまでにない可視性と脅威検知を実現します。
東西トラフィック、プロセス変数の読み取り値、コントローラロジックの変更を監視し、脅威や異常を検出します。

‍詳細はこちら ->

ARC
ソフトウェア、ファームウェア、ハードウェアの状態、プログラムロジック、リソースの使用状況、動作状態の変化
ユーザーのログインデータ、USB周辺機器の使用状況、転送されたファイルなどを含む物理的なアクセス。
Purdueモデルのレベル0-1の可視性。バルブ、センサー、ポンプ、リレーなどのデバイスを監視するセンサーレベルの行動インテリジェンス。

受賞歴

次のステップに進む

OT/IoT資産の発見, インベントリ, 管理を自動化することで, サイバー脅威の特定と対応がいかに容易になるかをご覧ください.