産業侵入防止システム(IPS)によるネットワーク防御の強化

サイバーセキュリティの脅威は増大しており、産業用制御システムはこれまで以上に標的にされています。システムや重要インフラを保護するには、単純にネットワーク防御の構築するだけではもはや不十分となっています。

Moxaは、オールインワンファイアウォール/NAT/VPN/スイッチ/ルータ EDR-G9010シリーズに、産業用侵入防御システム (IPS) を搭載し、ランサムウェアなどのサイバーセキュリティの脅威に対する防御を強化することに成功ました。EDR-G9010シリーズの高度なセキュリティ機能と高い性能の組み合わせは、産業用アプリケーションを安全に保護するソリューションです。

 

 

OTに適した総合的な防御

オールラウンド防御	OTパケットフィルタリング	集中管理
オールインワンインテリジェントIDS/IPS搭載ファイアウォール/NAT/VPN/ルータ/スイッチ	高度なOT DPIとIPSで重要なインフラを被害から保護	1ヶ所からの大規模なポリシープロファイル、ファームウェア管理、シグネチャ更新

 

産業用ネットワークの多層セキュリティを構築

 

ネットワークセグメンテーション 低遅延のデータ通信を確保し、すべてのシステムの有効性を維持することを当初の目的とするフラットなネットワーク設計は、現在、OTネットワークにおける主要なセキュリティ上の問題となっています。パフォーマンスを犠牲にすることなくリスクを最小化するために、適切なネットワークセグメンテーションを実行することが重要です。

重要な資産を保護するには 産業用侵入 防止システム(IPS) 仮想パッチ適用

セキュリティ境界を構築するには 高帯域幅 冗長性メカニズム 産業用プロトコルのDPI

 

 

セキュアリモートアクセス リモート接続は、産業通信に不可欠なものとなっています。しかし、リモートデスクトッププロトコルの利便性に反して、接続セキュリティは見落とされがちです。安定した接続スループットを確保しながらエッジセキュリティを強化するには、セキュアなリモートアクセスチャンネルを構築することが重要です。

 

ネットワークアドレストランスレーション(NAT) IPアドレスは重要な資産へのゲートウェイと考えてみましょう。社内資産を保護するには、すべてのデバイスに、単一のパブリックIPアドレスで通信するプライベートIPアドレスが必要です。しかし、IPアドレスの管理は厄介なタスクです。また、パブリックIPアドレスは、悪意のある攻撃者にさらされる可能性があります。そのため、重要な資産のIPアドレスをより効率的に管理する仕組みが不可欠です。

 

あらゆる産業アプリケーションに最適

 

高いセキュリティと高いスループット

製品について詳しくはこちら

 

脅威からの保護を実現するリアルタイムな可視化

MXsecurityは集中型の見える化とセキュリティ管理を提供し、サイバー脅威の監視と特定を簡単に行えるようにします。最も重要なのは、この産業用ネットワークセキュリティ管理スイートが、脅威を回避する際のセキュリティの誤設定を防ぐことです。MXsecurityは、複雑なネットワークアクティビティと脅威に関する情報をリアルタイム表示します。また、脅威に対処する実行可能な対応マネジメントも提供します。これらの機能で、MXsecurityはOTネットワークセキュリティの脅威を追跡し、即座に対処するのに役立ちます。