FortiGateを用いて、IT機器だけでなく、OT機器のセキュリティもまとめて見守ります

近年、サイバ－攻撃のターゲットは、IT（Information Technology）機器だけでなく、工場、プラント、ビルなどの機器OT（Operational Technology）機器にも広がってきています。
FortiGate SOCサービスプラスOTオプションは、産業用サブスクリプションを導入したFortiGateを監視することにより、OT機器からの異常な通信を監視するサービスです。

セキュリティ

FortiGate SOCサービス　プラスOTオプション

お問い合わせ資料ダウンロード

こんな課題はありませんか？

従来、OTのネットワークは閉域網だったためセキュリティ対策をしていなかった、、、、

業務を支える重要なシステムを構成しているものの、これまで、OT機器については、設置している工場などが外部のネットワークとの接続がない閉域ネットワークとなっているなどの理由で、積極的なセキュリティ対策が施されていないケースが多く見られました。
しかし最近では、これらOT機器もインターネットとの接続が進んできており、セキュリティの脅威が増大してきたため、対策が必要となってきています。

セキュリティ監視を始めよう、でもどうやって監視したら・・・？

一組織のセキュリティ担当だけでは増加するサイバー攻撃への対処が難しくなってきており、セキュリティ専門家集団であるSOC（Security Operation Center）をアウトソースするケースが増えてきています。
FortiGate SOCサービスプラスOTオプションは、産業用サブスクリプション（Industrial Security Service）を導入したFortiGateを監視することで、OT機器からの異常な通信を監視するSOCサービスです。
これによりOT機器についても、併設したIT機器とともに、一体的に監視することができます。

解決のためには

「FortiGate SOCサービス　プラスOTオプション」なら、OT機器からの異常通信も監視できる

FortiGateの産業用サブスクリプションは、通常のTCP/IPプロトコル以外に、IPプロトコルベースの産業用プロトコル（Industrial Security Service）の通信についても脅威となる通信があれば検知するサブスクリプションです。「FortiGateSOCサービス　プラス　OTオプション」は、産業用サブスクリプションが導入されたFortiGateを監視するので、OT機器の異常通信も監視できます。

この商品・サービスのメリット

1 IT機器とOT機器が混在したネットワークでも脅威を監視

IT機器とOT機器が混在したネットワークでも、通常のTCP/IPプロトコル以外に、IPプロトコルベースの産業用プロトコルの通信についても脅威を監視し、異常を検知した際にはセキュリティの知見があるセキュリティの専門家が過検知・誤検知を含めて分析します。
2 IT機器とOT機器の監視情報を併用した解析、通知

OT機器に対し、従来からの「FortiGate SOCサービス」で提供しているIT機器の監視情報を併用した解析を行います。これにより、IT機器からOT機器への水平感染の可能性も分析します。

選ばれる理由

FortiGateの監視・運用実績が豊富なセキュリティ専門家対応します。

ForitGateSOCサービスでは、サービス発足時から多くのお客さまから、FortiGateの監視・運用をご依頼いただいてきた実績があります。多くの対応実績から得た分析技術をもとに、セキュリティ専門家がお客さまにとって最適なセキュリティ監視を実現いたします。

商品・サービス内容

OT機器監視サービス

OT機器を接続したネットワーク通信の異常を、産業用サブスクリプションを導入したFortiGateで監視します。IT機器とOT機器が混在したネットワークでも、通常のTCP/IPプロトコル以外に、IPプロトコルベースの産業用プロトコルの通信についても脅威を監視し、異常を検知した際にはセキュリティの知見があるセキュリティ専門家が過検知・誤検知を含めて分析します。また、必要ならば、IT機器の監視情報を併用した解析を行い、重大なインシデントを確認した場合は、推奨する対策とともにお客さまに通知します。

FortiGate SOCサービス

従来からの「FortiGate SOCサービス」で提供している外部接続ポイントの常時監視により、ランサムウェアなどマルウェアに感染している端末から悪意のあるサイトへ通信に対する監視が可能です。

※ 記載されている会社名や製品名は、各社の商標または登録商標です。

価格プラン

価格については、お問合せください。
OTオプション単体でのサービス提供はございません（FortiGateSOCサービスのご契約が必要です）。

こんな方に最適です！

OTのセキュリティ運用をIT機器と一体で運用したい方
OTのセキュリティ対策に不安のある方

当てはまる方は必ずご検討ください！OT機器のセキュリティ脅威は今後も増大します

導入イメージ

例｜　大規模な工場様

IT機器向けのFortiGateとOT機器向けのFortiGateを監視します。OT機器向けのFortiGateによりOTセグメントを超えた内部の異常通信も監視します。

例｜　小規模な工場様

既存のFortiGateに産業用サブスクリプションを導入して、OT機器も追加で監視します。

お問い合わせ

OT機器のセキュリティ脅威は日々増大しています。今すぐ、ご相談ください。

業務遂行上重要な業務システムを構成するOT機器も、最近ではOT機器もインターネットとの接続が進んで来ており、セキュリティの脅威が増大しています。業務停止などを起こさぬよう、セキュリティ対策が必要となってきています。

いますぐ相談する

よくあるご質問

NTT-AT以外が設置したFortiGateも監視可能ですか？

はい。NTT-AT以外が設置したFortiGateも監視可能です。監視にあたっては、事前にお客さまのFortiGateのログを観察して、過検知、誤検知が多発する設定になっていないかを確認して、必要ならば改善の設定をする作業（チューニング作業）をさせていただきます。

OT機器の監視にあたって準備する必要があるものはありますか？

FortiGateの産業用サブスクリプション、IPSサブスクリプションなど必要なサブスクリプションが必要です。
サブスクリプションはFortiGateを購入された販売代理店さまにお問い合わせください。
また、OT機器はリモートから内部解析できません。アラート通知時にはOT機器ベンダさまに問い合わせできるように、お客さまからOT機器ベンダさまへの相談体制を整備していただく必要があります。

対応するFortiGateの機種は何ですか？FortiGateのVMも監視できますか？

EOS(End of Support)ではない、FortiGateならば機種にかかわらず監視可能です。FortiGateのVMも監視可能です。
なお、FortiGateのOS（FortiOS)がEOSになったら、FortiOSをバージョンアップしていただく必要があります。