EdgeIPS特徴

マイクロ・セグメンテーション

ネットワークがフラットに設計されることが特に多いOT環境では、きめ細かなセキュリティ制御を備えたネットワークのマイクロセグメンテーションが不可欠です。

• 攻撃対象の抑制制御
制御をきめ細かくすることにより、セキュリティレベルを高めるための、より詳細なセキュリティポリシーとルールが可能になります。
• 透過性
セグメント化のプロセスにより、資産インベントリとネットワーク フローへの理解が深まります。
• インシデントの抑制
セキュリティ侵害が発生した場合でも、マイクロセグメントにより、侵害範囲を局所的に抑えることができ、封じ込めが容易になります。
• ヒューマンエラーの排除
きめ細かなセキュリティ制御により、運用状況に基づいてコマンドをフィルタリングし、ヒューマンエラーを排除できます。

優れた運用継続性

OT 環境におけるネットワーク セキュリティ製品は、可用性の維持を最重要視します。

OTセントリックなセキュリティ

インテリジェントなセキュリティ・メカニズムと資産に特化した機能は、OT環境特有のニーズに合わせて調整されており、幅広い脅威から組織を保護します。

可視化・ユーザビリティの強化

資産保護のために、データ フロー、プロトコル コマンド、接続の詳細トラッキングを含む、ネットワーク内のすべてのOT 資産を監視します。

透過的なセキュリティボックスがミッションクリティカルなマシンを保護し、生産ラインの継続的な稼働をサポートします。

• 既存のネットワークと透過的に連携します。
• 単体での効果的な稼働と、EdgeOne™による集中管理が可能です。
• OTネットワーク通信を保護するために複数のICSプロトコルをサポートします。
• シグネチャベースの仮想パッチにより、パッチが適用されていない脆弱なデバイスを保護します。
• 高可用性を維持するためのOT環境のためのハードウェア設計がされています。
• 日々のOT操作に基づいてネットワーク接続を自動的に学習し、トラストリストを生成して、導入期間を短縮します。

産業用透過型マルチセグメント セキュリティ アプライアンスがミッションクリティカルなマシンを保護し、生産ラインの継続稼働をサポートします。

• 既存のネットワークと透過的に連携します。
• 単体での効果的な稼働と、EdgeOne™による集中管理が可能です。
• Modbus、Ethernet/IP、CIP、EDA などを含む OTプロトコルをサポートし、OTとITセキュリティシステム管理者が協力して既存のネットワークアーキテクチャ内でシームレスな運用を行うことができます。
• 仮想パッチ適用によるエンドポイントとネットワークの脆弱性保護に加え、シグネチャベースのウイルス対策による保護を提供します。
• マルチセグメントのハードウェアフェイルオーバーをサポートする8つのポートペアを装備し、パッチ適用やメンテナンスのためのダウンタイムを最小限に低減します。
• 日々のOT操作に基づいてネットワーク接続を自動的に学習し、トラストリストを生成して、導入期間を短縮します。

産業用透過型マルチセグメント セキュリティ アプライアンスがミッションクリティカルなマシンを保護し、生産ラインの継続稼働をサポートします。

• 既存のネットワークと透過的に連携します。
• 単体での効果的な稼働と、EdgeOne™による集中管理が可能です。
• Modbus、Ethernet/IP、CIP、EDA などを含む OTプロトコルをサポートし、OTとITセキュリティシステム管理者が協力して既存のネットワークアーキテクチャ内でシームレスな運用を行うことができます。
• 仮想パッチ適用によるエンドポイントとネットワークの脆弱性保護に加え、シグネチャベースのウイルス対策による保護を提供します。
• マルチセグメントのハードウェアフェイルオーバーをサポートする8つのポートペアを装備し、パッチ適用やメンテナンスのためのダウンタイムを最小限に低減します。
• 日々のOT操作に基づいてネットワーク接続を自動的に学習し、トラストリストを生成して、導入期間を短縮します。

EdgeFire特徴

セキュリティ

高度な脅威インテリジェンスにより、ゼロデイ脅威と効果的に戦うために、日々より強く、より多くのナレッジを継続的に成長させています。

可視性

EdgeFireは、製造環境においてきめ細かく包括的な資産の可視性を提供します。

可用性

EdgeFireは、製造ラインの中断を防ぎ、ダウンタイムを最小化します。業務の信頼性と効率性を維持するための冗長電源を備え、システムの高可用性と、耐障害性のある、リジリエントで、安全なネットワークの設計と構築をサポートします。

ユーザビリティ

分かりやすいインターフェースと合理化されたセキュリティ・プロセスにより、EdgeFireは、複雑なセキュリティ・プロセスに煩わされることなく、ユーザーが本来業務に集中できるよう、使いやすさを提供します。

継続的な生産ラインの稼働、重要な資産の保護、インシデント対応のためのインライン脅威防御のためのファイアウォールです。

• ネットワークをセグメント化し、施設および生産ゾーンとの間の接続を分離します。
• 単体での効果的な稼働と、EdgeOne™による集中管理が可能です。
• Modbus、Ethernet/IP、CIP、EDA などを含む OTプロトコルをサポートし、OTとITセキュリティシステム管理者が協力して既存のネットワーク アーキテクチャ内でシームレスな運用を行うことができます。
• シグネチャベースの仮想パッチにより、パッチが適用されていない脆弱なデバイスを保護します。
• VPN ソリューションによる安全なリモート接続が可能です。
• 日々のOT操作に基づいてネットワーク接続を自動的に学習し、トラストリストを生成して、導入期間を短縮します。