課題
オペレーショナル・テクノロジー（OT）環境は、信頼性と稼働時間を重視して構築されたものであり、現代のサイバー脅威に対処するために設計されたものではありません。産業用ネットワークがIT、クラウド、リモートアクセス、サードパーティ製システムとますます連携を深めるにつれ、攻撃者が重要な環境に侵入する機会が増えています。
OTネットワークには可視性がある
IT/OT境界より下が見えない
検知と対応に苦労している
解決策
NetWitnessのOTセキュリティプラットフォームは、セキュリティチームや運用チームに対し、産業用ネットワークの包括的な可視性を提供するように設計されています。DeepInspectを基盤とするNetWitnessは、パッシブモニタリング、自動資産検出、OT脅威の検知、産業用プロトコルの分析、ネットワークフォレンジック機能を提供し、運用に支障をきたすことなく脅威を検知します。
デバイス、通信、および産業用トラフィックに関するネットワークセキュリティの状況を継続的に可視化します。NetWitnessは、生産環境全体のネットワークアクティビティを監視し、セキュリティチームが、何が接続されているか、資産がどのように通信しているか、そして潜在的なリスクがどこにあるかを特定できるよう支援します。
産業用システムや接続された資産など、環境全体にわたるOTデバイスを検出・可視化し、その状況を把握し続けます。資産の自動検出機能により、チームはセキュリティ上の脆弱性を引き起こす可能性のある、管理対象外やこれまで把握されていなかったデバイスを特定することができます。
署名、ルール、行動分析、ネットワークベースの検知を活用して、不審な活動を検知します。NetWitnessだけがOTトラフィックを分析し、異常な通信、不正な活動、潜在的な脅威を検知・フィルタリングするとともに、OT環境の運用上のニーズに対応しています。
カスタムプロトコルの解析やディープパケットインスペクションを活用して、産業用通信をさらに深く掘り下げましょう。OT特有のトラフィックを分析し、従来のIT中心の監視では見落とされがちな異常な通信を特定します。
攻撃者は必ずしもOTネットワークを経由して侵入するとは限りません。NetWitnessは、IT環境とOT環境にわたるアクティビティを相関分析し、企業ネットワークと産業用ネットワークの境界を越える攻撃経路を明らかにします。
インシデントが発生した際、セキュリティチームに必要なのは推測ではなく証拠です。NetWitnessは、セッション分析、調査、履歴に基づく脅威の探索、およびフォレンジック再構築のために、豊富なメタデータや生のネットワークデータへのアクセスを提供します。
OTの可視化から脅威への対応まで
OT資産を継続的に特定し、産業用ネットワーク全体の通信状況を可視化する。
エンドポイントエージェントを必要とせずに、詳細なネットワークテレメトリを収集し、産業用トラフィックを分析します。
脅威検知、行動分析、ルール、およびプロトコル対応の分析を適用し、不審なOTアクティビティを特定します。
OTイベントとITネットワーク上のアクティビティを関連付けることで、企業環境と運用環境の間を行き来する攻撃を検知します。
メタデータ、パケットレベルの証拠、セッション分析、および履歴データを活用して、インシデントの範囲と影響を把握します。
セキュリティチームや運用チームに対し、重要なプロセスを不必要に中断させることなく、情報に基づいた対応判断を下すために必要な証拠や背景情報を提供します。
NetWitnessの特長
直感的なフォレンジックツールを活用して、調査にかかる平均時間を短縮します。
エンドポイントやログベースの検知をすり抜ける脅威を洗い出します。
規制や監査に向けたフォレンジック対応体制を支援する。
待機時間を短縮し、積極的な検知を通じてデータ損失を防止します。
専門家の見解と戦略
