横河デジタル株式会社

itot-soc-with-ids

IT/OT SOC with IDS

概要

本サービスは、お客様のIT/OTネットワークを対象としたセキュリティ監視サービスです。クラウド型の侵入検知システム（IDS：Intrusion Detection System）*1 と、セキュリティ監視サービス（IT/OT SOC：IT/OT Security Operations Center）を組み合わせることで、お客様のITおよびOT環境を24時間体制で監視し、サイバーセキュリティ脅威の早期検知を支援します。

IDSが検知した脅威は、リアルタイムでお客様の工場におけるサイバーセキュリティ対策チーム（FSIRT：Factory Security Incident Response Team）へ通知されます。IDSの監視状況やインシデントチケットの解決状況を定期レポートとして取りまとめ、お客様企業のセキュリティ責任者へ提出します。

本サービスは、標準化された導入手順に基づき、Nozomi Sensorを監視対象ネットワークのミラーポートおよびクラウド環境へ接続することで、監視を開始できます。これにより、複数拠点にまたがるOT環境の統合的なセキュリティ監視を効率的に実現します。

*1）本サービスでは、Nozomi Networksの「Nozomi Vantage」をサポートしています。Nozomi Vantageは、OT（Operational Technology）環境のサイバーセキュリティをクラウド上で監視・管理するためのSaaS型プラットフォームです。

OT環境に存在するセキュリティリスク・脅威
 

サービスの特長

Nozomi Vantageを活用したOTセキュリティ監視サービス
  • 本サービスはNozomi Networksの「Nozomi Vantage」を活用したセキュリティ監視サービスです。
  • IDS製品を別途ご購入いただく必要はありません。
  • ご契約いただいたお客様にはNozomi Sensorハードウェアとクラウド上で動作するNozomi Vantageをサブスクリプションモデルで提供します。
簡単な導入作業 *2
  • お客様の指定場所にNozomi Sensorハードウェアを設置します。
  • Nozomi Sensorハードウェアの監視ポートを監視対象ネットワークのミラーポートに接続し、管理ポートをインターネット経由でクラウド上のNozomi Vantageに接続することで、監視を開始できます。
  • 導入作業を最小限に抑え、短期間でセキュリティ監視環境を構築できます。

    *2）オンサイト作業は本サービスに含まれません。お客様にて対応いただくか、当社へ別途ご依頼ください。
インシデント検知と通知
  • Nozomi SensorとNozomi Vantageはリアルタイムでお客様のOTネットワークを監視します。
  • インシデントを検知した際はお客様（FSIRT担当者）にメールで通知します。
  • お客様による迅速なインシデント対応を支援します。
定期レポート
  • YOKOGAWAのSOCアナリストがNozomi Vantageの監視状況、インシデントチケットの状況、改善提案をまとめたレポートを作成します。
  • お客様企業のセキュリティ責任者へ報告します。

Nozomi Networks「Vantage」を活用したクラウド型セキュリティ監視サービスイメージ

サービス範囲

  • 提供内容：
    • Nozomi Vantage ライセンス
    • Nozomi Sensor ハードウェア
    • OTネットワークの監視（Nozomi Vantageによる脅威・異常検知）
    • インシデント検知時のメール通知
    • 監視状況およびインシデント対応状況の定期レポート
       
  • お客様対応範囲（本サービス対象外）：
    • オンサイト作業（Nozomi Sensorの設置、ネットワーク接続）
    • 既設ネットワーク機器の設定（ミラーポート設定など）
    • Nozomi Sensorの監視対象外となるログの調査・分析
    • インシデントに対する現地調査
    • インシデントの封じ込め、復旧対応、恒久対策の実施
    ※なお、上記の作業が必要となる場合は、別途ご相談のうえ対応可否および対応範囲を確認させていただきます。
     

システム構成

  • Nozomi Sensor：
    お客様のOT環境に設置するネットワーク監視のためのハードウェアです。
    監視対象ネットワーク機器のミラーポートから通信を収集し、解析結果をNozomi Vantageへ送信します。
    本サービスでは、監視対象規模に応じて以下のモデルを選択できます。
    • NS-20（中規模ネットワーク向け）
    • NS-1（小規模ネットワーク向け）
    Nozomi Sensorは、本サービスをご契約いただいたお客様へサブスクリプションモデルで提供します。
      ノード数 スループット 監視ポート数 監視ポート
    NS-20 5,000 500Mbps 7x1000Base-T 1x1000Base-T
    NS-1 1,000 500Mbps 7x1000Base-T 1x1000Base-T

    （出典：https://www.nozominetworks.com/platform/technical-specifications）

  • Nozomi Vantage：
    OT環境のアセット可視化、脅威検知、異常分析をクラウド上で実現するSaaS型セキュリティプラットフォームです。
    複数のNozomi Sensorを統合管理し、お客様のOT環境を一元的に監視します。ライセンス費用は監視対象アセット数に応じて決定されます。
    本サービスをご契約いただいたお客様にサブスクリプションモデルで提供されます。
    （参考：https://ja.nozominetworks.com/platform/vantage）
     

保守サービス

  • Nozomi Networks 保守：
    本サービスでは、Nozomi Sensorハードウェアの保守サービスを提供します。万が一ハードウェア故障が発生した場合には、代替機の提供または先出し交換により迅速に対応し、お客様の監視業務への影響を最小限に抑えます。
     
  • クラウドの維持管理：
    Nozomi VantageおよびNozomi Sensorのパッチ適用やソフトウェアのバージョンアップは当社が実施します。お客様による運用・保守作業を最小限に抑えながら、最新の脅威に対応できるセキュリティ機能と安定した監視環境を維持します。
     

サービス提供単位・契約条件

  • 契約期間は1年または複数年から選択できます。
  • 本サービスはサブスクリプションモデルで提供されるため、契約期間中の途中解約はできません。
     

価格モデル

本サービスは、初期導入費と月額サービス利用料で構成されるサブスクリプション型サービスです。

  • 初期導入費には、ハードウェア費用、設定費用および輸送費等の監視環境構築に関わる費用が含まれます。
  • 月額サービス利用料は、監視対象アセット数、IDS数、およびユーザーアカウント数に応じて決定されます。

価格モデル

※本文中に記載されている製品名、サービス名等は、各社および各団体の登録商標または商標です。

見積のご相談
技術的なお問い合わせ

本件に関する詳細などは下記よりお問い合わせください


お問い合わせ
トップ