産業用ネットワークセキュリティ

産業用ネットワークセキュリティを将来に備えて強化

セキュアなOTネットワークの実装には、信頼性の高い接続性だけでは不十分です。産業用ネットワークには、ネットワークセグメンテーションを実施し、トラフィックフローを制御し、不正アクセスを制限するとともに、OT環境全体にわたる多層防御を支える一元的な可視性を提供する、多層セキュリティアーキテクチャが必要です。

37年以上にわたる産業用ネットワークの専門知識を活かし、Moxaはセキュリティをソリューションに直接組み込んでいます。セキュア開発ライフサイクル（SDL）におけるIEC 62443-4-1認証、および幅広い製品におけるIEC 62443-4-2認証を世界でいち早く取得した企業の一つとして、Moxaは、組織がレジリエントなOTネットワークインフラを構築するためのセキュアな産業用ネットワーキングおよび接続性ソリューションを提供しています。

MoxaのセキュアなネットワーキングソリューションがOTネットワークセキュリティを強化する方法

OTネットワークの保護には、エッジにおけるセキュアなデバイス接続から、産業インフラ全体にわたるセグメンテーション、アクセス制御、トラフィック監視、一元化されたネットワーク可視化と管理まで、階層型の保護が必要です。これらの機能を組み合わせることで、産業用ネットワークを保護し、運用の信頼性を維持するための基盤が形成されます。

OTネットワークにおいて、セキュアなエッジ接続が重要なのはなぜですか？

シリアルデバイス、コントローラー、リモートI/Oなどのエッジデバイスは、多くの場合、レガシー機器を最新のIPネットワークに接続します。適切な保護がなければ、これらの接続ポイントはサイバー脅威の侵入経路となる可能性があります。

Moxaのセキュアなエッジ接続ソリューションは、組み込みのセキュリティ機能により、エッジデバイスをIPネットワークに接続しながら、通信とデバイスの完全性を保護します。

主な機能：

レガシープロトコルを保護する暗号化通信
ユーザー認証と役割ベースの認可
IPホワイトリストとネットワークアクセス制御
デバイス完全性チェックとセキュアなファームウェア更新
不要なサービスを無効化するハードニング機構

ネットワークセグメンテーションはOTネットワークの保護にどのように役立ちますか？

産業用ネットワークのセグメント化は、サイバーインシデントが運用全体に拡大することを抑制するための基本的な戦略です。Moxaのセキュアなスイッチおよびルーターは、重要システムを分離し、ネットワークゾーン間の通信を制御するセグメンテーション機構をサポートします。

主な機能：

VLANベースのネットワークセグメンテーション
トラフィックフィルタリングのためのアクセス制御リスト（ACL）
産業用ファイアウォール機能
OTネットワークゾーン間のセキュアなルーティング

これらのメカニズムは、潜在的な脅威の封じ込めと、産業システム全体にわたるラテラルムーブメント（水平移動：サイバー攻撃者がネットワークの初期侵入に成功した後、組織内の他の端末やサーバーへ次々と横展開し、感染や侵害の範囲を拡大していく攻撃活動）の防止に役立ちます。

組織はOTネットワークへのアクセスをどのように保護できますか？

産業用ネットワークでは、保守、監視、エンタープライズシステムとの統合のためにリモート接続が必要になることがよくあります。適切な保護がなければ、これらの接続は重大なサイバーセキュリティリスクをもたらす可能性があります。

Moxaのセキュアなネットワーキングソリューションは、以下を通じて保護された接続を実現します。

暗号化されたリモートアクセスのためのVPN技術
外部接続を制御するセキュアルータとファイアウォール
デバイスアクセスを制限する認証メカニズム
HTTPSやSSHなどのセキュアな管理プロトコル

これらの機能は、セキュアなリモート運用を可能にしながら、OTネットワークの境界を保護するのに役立ちます。

ネットワーク全体の可視性は、OTネットワークにおけるリアルタイム監視と制御をどのように実現しますか？

ネットワーク全体の可視性により、オペレーターはデバイス、接続性、トラフィックをリアルタイムで把握でき、異常の早期検知と迅速なトラブルシューティングが可能になります。

Moxaのネットワーク管理ソフトウェアは、一元的な可視性と監視を提供し、運用状況の把握を維持するとともに、ネットワークイベントへの対応を迅速化します。主な機能は次のとおりです。

接続デバイスを包括的に把握するためのネットワークトポロジーの可視化
アラート機能を備えた一元的なリアルタイムネットワーク監視
Moxaデバイスのセキュリティ設定監査の自動化
セキュリティイベントのログ記録と監視ダッシュボード
トラブルシューティングとパフォーマンス分析のためのトラフィック診断
セキュリティポリシーおよびファイアウォールポリシーの一元管理

産業用ネットワークに適したセキュアなネットワーキングソリューションを見つける

Moxaは、産業用ネットワーキングとサイバーセキュリティの専門知識を組み合わせ、産業用ネットワークに多層防御を提供します。これらのソリューションの仕組みをご覧ください。

Moxaのセキュアなネットワーキングソリューション

ネットワーク管理ソフトウェア

セキュアルータ、ファイアウォール、およびNAT

セキュアなマネージスイッチ

セキュアな無線AP/クライアント

セキュアなエッジ接続

ニーズに合ったセキュアなネットワーキング製品を探す

セキュアなマネージスイッチ
セキュアルータ、ファイアウォール、およびNAT
セキュアな無線AP/クライアント
セキュアなエッジ接続
ネットワーク管理ソフトウェア

セキュアなマネージスイッチ
ポート
セキュリティ機能
冗長化プロトコル
ソフトウェア管理
産業認証

MDS-G4000ファミリー	RKS-G4028	EDS-4000/G4000	EDS-500Eファミリー
最大4個の10GbE + 24個のGbE	最大28個のGbE	最大6 2.5GbE + 8 GbE	最大4 GbE + 24 FE
HTTPS、SSL/SSH、ACL、IEEE 802.1X、ポートセキュリティ、DHCPスヌーピング、セキュアブート¹	HTTPS、SSL/SSH、ACL、IEEE 802.1X、ポートセキュリティ、DHCPスヌーピング、セキュアブート		HTTPS、SSL/SSH、ACL²、IEEE 802.1X
Turbo Ring、Turbo Chain、RSTP/STP、MRP、VRRP（L3モデル）		Turbo Ring、Turbo Chain、RSTP/STP、MRP
MXview One
IEC 61850-3、IEEE 1613、EN 50121-4、NEMA TS2、ATEX³、CID2³	IEC 62443-4-2 SL2、IEC 61850-3、IEEE 1613、EN 50121-4、NEMA TS2	IEC 62443-4-2 SL2, IEC 61850-3, IEEE 1613 (Class 1), DNV⁴, ABS⁴, NK⁴, LR⁴, EN 50121-4, NEMA TS2, ATEX⁵, CID2⁵, IECEx⁵	IEC 61850-3, IEEE 1613, DNV⁶, ABS⁶, NK⁶, LR⁶, EN 50121-4⁶, NEMA TS2⁶, ATEX⁶, CID2⁶

1. -4XGSモデルでのみ利用可能です。
2. 18ポートおよび28ポートモデルでのみ利用可能です。
3. 4XGS以外のモデルでのみ利用可能です。
4. -LVおよびPoEモデルでのみ利用可能です。
5. -LVモデルでのみ利用可能です。
6. 10ポートおよび18ポートモデルでのみ利用可能です。

セキュアルータ、ファイアウォール、およびNAT
ポート
NAT
ファイアウォール
IPS/IDS
DPI
VPN
ルーティングスループット（RFC 2544に基づく）
冗長化プロトコル
ソフトウェア管理
産業認証

EDF-G1002-BP	EDR-G9010	EDR-G9004	EDR-8010	NAT-102	NAT-108
2 GbE（Gen3 LANバイパス）	2 2.5GbE + 8 GbE¹	最大2 2.5GbE + 2 GbE（1/2 DMZ/WANポート）	2 GbE + 8 FE¹	2 FE	8 FE
-	1対1、N対1、NATループバック、ポートフォワーディング、IP Twinsマッピング⁴
DDoS、イーサネットプロトコル、ICMP、IPアドレス、MACアドレス、ポート				IPアドレス、MACアドレス（デバイスロックダウン）、ポート
デフォルトで有効。IPSパターン更新機能には追加ライセンスが必要です。	追加ライセンスが必要			-	-
DNP3、EtherNet/IP、IEC 60870-5-104、IEC 61850 MMS、Modbus TCP、Modbus UDP、Omron FINS、Siemens S7 Comm.、Siemens S7 Comm. Plus、OPC UA、MELSEC通信プロトコル				-	-
-	最大250本のIPsec VPNトンネル		最大50本のIPsec VPNトンネル	-	-
-	最大35万パケット/秒 / 2 Gbps		最大5万パケット/秒 / 500 Mbps	最大1.5万パケット/秒 /100 Mbps
-	VRRP、Turbo Ring、Turbo Chain、RSTP/STP	VRRP	VRRP、Turbo Ring、Turbo Chain、RSTP/STP	-	-
MXview One、MXview Security³、MXsecurity				MXview One	MXview One
NEMA TS2、EN 50121-4、CID2、ATEX、IECEx、DNV	IEC 62443-4-2 SL2、IEEE 1613、IEC 61850-3 第2版、ATEX²、CID2²、EN 50121-4²、NEMA TS2²、DNV²、DNV IEC 61162-460 第3版²、DNV security profile 2²、IACS UR E27 Rev.1²、IEC 60945²	IEEE 1613、IEC 61850-3 第2版、ATEX、CID2、IECEx、EN 50121-4、NEMA TS2、DNV	IEEE 1613、IEC 61850-3 第2版、ATEX、CID2、IECEx、EN 50121-4、NEMA TS2、DNV、DNV IEC 61162-460 第3版、DNV security profile 2、IACS UR E27 Rev.1、IEC 60945	EN 50121-4、NEMA TS2、ATEX、CID2	-

1. ユーザー設定可能なDMZ/WANポートに対応。
2. -LVモデルでのみ利用可能です。
3. MXview Securityアドオンライセンスを有効化するには、有効なMXview Oneライセンスが必要です。
4. NAT-108シリーズのみ。

Moxaソリューション
動作モード
Wi-Fi規格
周波数帯
データレート
無線セキュリティ
インターフェース
動作温度
保護等級
AeroMesh

AWK-1161A	AWK-1165A	AWK-1161C	AWK-1165C	AWK-3262A	AWK-4262A
AP		クライアント		AP/クライアント
802.11ax
選択可能な2.4 GHz / 5 GHzデュアルバンド				同時2.4 GHz + 5 GHzデュアルバンド
574 Mbps（2.4 GHz）/ 1,201 Mbps（5 GHz）				574 Mbps（2.4 GHz）+ 1,201 Mbps（5 GHz）
WPA3、保護管理フレーム（802.11w）、Wi-Fi ACL（自動/静的）、クライアント分離、SSID非表示
1 x GbE	5 x GbE	1 x GbE	5 x GbE	1 x GbE + 1 x 2.5GbE（PoE）
-25～60°C / -40～75°C（-Tモデル）					-40～75°C
IP30					IP68

主な特長	NPort 6100-G2/6200-G2/6400-G2/6600-G2シリーズセキュアなターミナルサーバー	MGate MB3000-G2シリーズ Modbusゲートウェイ	ioThinx 4510シリーズ高度なモジュール式リモートI/O
セキュアな導入を実現する組み込みセキュリティ機能
ユーザー認証と認可	パスワード保護（長さ、文字種の強制、更新ポリシー）認証サーバー（RACIUS/TACACS+）ロールベースのアクセス制御（RBAC）	パスワード保護（長さ、文字種の強制、更新ポリシー）認証サーバー（RACIUS/TACACS+）ロールベースアクセス制御（RBAC）	パスワード保護（長さ、文字種の強制）
デバイスの完全性	セキュアブートにより、起動前にソフトウェアの真正性を確認デバイスの更新前にCRCコードを確認		デバイスの更新前にCRCコードを確認
デバイスの最小機能性	セキュリティハードニングガイド未使用のサービスを無効化可能 Telnetコンソールはデフォルトで無効	セキュリティハードニングガイド未使用のサービスを無効化可能	セキュリティハードニングガイド未使用のサービスを無効化可能
通信の完全性	管理データおよびシリアルデータストリームの認証と暗号化 HTTPS（自己署名証明書を組み込んだTLS 1.3、公開証明書のインポートにも対応） SSHv2/SNMPv3 ECC 521またはRSA-4096	管理インターフェースの認証と暗号化 HTTPS（自己署名証明書を組み込んだTLS 1.2、公開証明書のインポートにも対応） SNMPv3 ECC 521またはRSA-4096	HTTPS（自己署名証明書を組み込んだTLS 1.2、エクスポート可能） SNMPv3
ネットワークアクセス制御	アクセス可能なIPリスト		アクセス可能なIPリストアクセス制御リスト（ACL）
日常的な保守におけるデバイスの保護
設定管理	GUIタイプのデバイス検索ユーティリティ CLIタイプのMCCツール		GUIタイプのMXconfig CLIタイプのMCCツール
デバイス管理	ISO8601タイムスタンプを使用したRFC 3164形式のsyslog ローカルsyslogストレージおよびフェイルオーバー対応リモートsyslog MXview Oneネットワーク管理ソフトウェアによる管理	ISO8601タイムスタンプを使用したRFC 3164形式のsyslog ローカルsyslogストレージ MXview Oneネットワーク管理ソフトウェアによる管理	Syslog MXview Oneネットワーク管理ソフトウェアによる管理
脆弱性管理	脆弱性対応専任のサイバーセキュリティ対応チーム Nessusスキャンの実施

MXview One Series：次世代産業用ネットワーク管理ソフトウェア

1つのプラットフォームで、当社のセキュアルータ、ファイアウォール、マネージスイッチを容易に管理・保守できます。当社の MXview One Series はデバイスのセキュリティ管理を簡素化し、セキュリティレベルを容易に調整できるほか、異常なアクティビティが発生した際にアラートを受け取れます。さらに、当社のソフトウェアには、ファイアウォールポリシーの一元管理を可能にし、ネットワークセキュリティをひと目で監視できるダッシュボードを提供するネットワークセキュリティアドオンが含まれています。

ネットワークリスクを軽減し、運用を強化