• OT環境も脆弱性管理が必要な理由
  • OT環境も脆弱性管理が必要な理由
  • OT環境も脆弱性管理が必要な理由

OT環境が狙われています

たとえクローズド環境であっても、決して安全ではありません。
USBや新規デバイスの感染に気付かないで接続したり、シャドーITによる未確認の外部接続から感染するなどの事例が報告されています。

製造業の心臓部であるOT環境ですが、セキュリティ対策が不十分な場合が多いです。稼働中のOTの見える化だけではセキュリティを守ることはできません。

法規制が強化されました

2022年5月、経済安全保障推進法が成立し、4本の柱が示されました。

OTの領域であっても、セキュリティ対策の強化が急務です。

Tenable.otなら脆弱性だけではなく、
そこに潜むリスクまで、IT/OT問わず統合的な管理が可能です。

5つの特徴

  • 包括的な
    可視化

    IT、IoT、OT資産の可視化

    デバイス間のやりとりと相互作用の詳細が調査可能

    カスタム化されたダッシュボードに、デバイスの状態がリアルタイムで表示され、一目で判別

    パッシブ・モニタリングとアクティブ・クエリによって資産を検知

  • 脅威検出と
    緩和

    複数の検出エンジンがネットワークやデバイスの脅威を捕捉

    イベントの表示や、タイプ別のソート

    イベントのサマリーとトレンド特定のポリシー違反

    バックプレーン情報まで掘り下げ

    フィルター機能

  • 資産の
    捕捉

    個々の資産に対する深い状況認識

    ネットワーク上で通信していない機器を把握

    正確で常に最新の資産インベントリ

    クエリの実行方法に関する微調整機能

    安全で干渉しない

  • 脆弱性の
    管理

    ITまたはOTベースの脆弱性を追跡

    VPRスコアを使用して、最初に対処する必要のある最も重要な脆弱性に優先順位を付ける

    Tenable Researchのパワーとインサイトの活用

  • 構成
    管理

    PLCに加えられた変更に対するすべての変更を追跡

    スナップショットは、時間、イベント、ユーザーの指示によって起動

    前回と今回のスナップショットとのあらゆる差分がハイライト表示される

    「最後に確認された良好な状態へのロールバック」を可能にする重要なコンポーネント

  • 包括的な
    可視化

    IT、IoT、OT資産の可視化

    デバイス間のやりとりと相互作用の詳細が調査可能

    カスタム化されたダッシュボードに、デバイスの状態がリアルタイムで表示され、一目で判別

    パッシブ・モニタリングとアクティブ・クエリによって資産を検知

  • 脅威検出と
    緩和

    複数の検出エンジンがネットワークやデバイスの脅威を捕捉

    イベントの表示や、タイプ別のソート

    イベントのサマリーとトレンド特定のポリシー違反

    バックプレーン情報まで掘り下げ

    フィルター機能

  • 資産の
    捕捉

    個々の資産に対する深い状況認識

    ネットワーク上で通信していない機器を把握

    正確で常に最新の資産インベントリ

    クエリの実行方法に関する微調整機能

    安全で干渉しない

  • 脆弱性の
    管理

    ITまたはOTベースの脆弱性を追跡

    VPRスコアを使用して、最初に対処する必要のある最も重要な脆弱性に優先順位を付ける

    Tenable Researchのパワーとインサイトの活用

  • 構成
    管理

    PLCに加えられた変更に対するすべての変更を追跡

    スナップショットは、時間、イベント、ユーザーの指示によって起動

    前回と今回のスナップショットとのあらゆる差分がハイライト表示される

    「最後に確認された良好な状態へのロールバック」を可能にする重要なコンポーネント

資産の
可視化

眠っている資産も逃さない

脅威情報の
把握

攻撃ベクトルのシミュレーションも可能

脆弱性/リスク、
構成情報の管理

インシデントを未然に防ぐ