製品紹介

Moxa IEC-G102-BPシリーズ産業用次世代IPSデバイスは、業務用グレードのIPSおよびホワイトリスト作成により、ミッションクリティカルな資産を保護します。一方、SDC（Security Dashboard Console）ソフトウェアは、IEC-G102-BPシリーズと組み合わせて使用することで、重要資産の一元的な可視化、ネットワーク解析、自動パターン更新などより一層の保護機能を提供します。

ネットワークセキュリティを一元管理し、OTの可視性を向上

IEC-G102–BPシリーズは、ネットワークトラフィックを監視し、ユーザーは既存の資産と接続を確認できます。これにより、管理者とオペレータは現在のOTシステムの状態を把握できます。セキュリティ管理プラットフォームである「Security Dashboard Console」に接続することで、管理者やオペレータは、すべての侵入防止システムを一括して効果的に管理・監視することができます。デバイスを監視するだけでなく、ポリシー更新、ファームウェア更新、パターン更新を簡単に実行できるようになります。

システムに影響を与える悪意のあるサイバー脅威の活動をダイナミックに防止

IEC-G102–BPシリーズは、OTネットワークエッジでミッションクリティカルな資産を保護するように設計されています。バックグラウンドでサイレントでネットワークトラフィックを分析し、詳細な行動監視とサイバーアクティビティの制御を提供します。 これらのIPSデバイスは、さまざまなOTシナリオを容易にするために、「監視」と「保護」のモードを両方とも提供します。監視モードでは、管理者はサイバー脅威の活動を完全に可視化することができます。緊急時には、管理者は簡単に「保護」モードに切り替え、悪意のある操作をブロックして、封じ込めることができます。

ミッションクリティカルなアセット向けの産業用プロトコルのホワイトリストコントロール

IEC-G102-BPシリーズは、先進的なディープパケットインスペクション(Deep Packet Inspection, DPI)技術を使用し、重要なコントローラに対して制御システムトラフィックのきめ細かいコマンドを提供する産業用プロトコル認識機能を備えています。

仮想パッチ適用とインテリジェントな脅威保護

頻繁にパッチを適用することで、システムがサイバー脅威にさらされるリスクを大幅に軽減します。 しかし、OTアプリケーションはパッチ適用のためにシステムをシャットダウンして運用を中断する余裕がないため、OT環境ではパッチ適用が重要な課題となっています。仮想パッチ適用テクノロジーは、既知および未知の脆弱性を遮蔽することにより、既存のパッチ管理プロセスを補完するのに役立ちます。仮想パッチは、エージェントレスの緊急セキュリティツールとして機能し、OT管理者とオペレータはこれを使用して、影響を受けるOT機器の脆弱性を迅速に修正できます。IEC-G102–BPシリーズは、最新の脅威情報を使用して脅威に対して先進的な保護を提供し、未公開のゼロデイの脅威からシステムを排他的に保護します。