製品・サービス

Secomea Prime(0)

OT向けゼロトラストプラットフォーム工場フロアの守護者 Secomea Primeは、OT環境への統一的でセキュアかつスケーラブルなリモートアクセスを実現するゼロトラストプラットフォームです。途切れることのないオペレーション揺るぎないセキュリティリモートアクセスプロセスを再定義し、チームがよりスマートに、安全に、協力的に作業できるようにします。プラットフォーム構成オールインワンソリューションリモートプログラミングやトラブルシューティングからデータドリブンな意思決定まで、必要なすべてのコンポーネントが含まれています。

産業用リモートアクセス(1)

産業用リモートアクセスとは： VPNでは守れないOT環境の必須要件工場・プラントのOT環境では、IT向けVPNやPAMでは満たせない要件があります。産業用リモートアクセスとは──IT向けリモートアクセスとの本質的な違い産業用リモートアクセスとは、工場・プラントなどのOT（運用技術）環境に対して、外部から安全に接続するための仕組みです。一見すると、オフィスのリモートワークに使われるVPNと似ていますが、OT環境では24時間稼働・特殊プロトコル・外部ベンダー対応といった要件が加わり、IT向けツールの延長では不十分です。

IIoTセキュリティ(1)

IIoTとは産業用IoTの仕組みとセキュリティ課題 IIoT（Industrial Internet of Things：産業用IoT）は、工場やプラントの機器をネットワークにつなぎ、稼働データを生産の改善に活かす仕組みです。遠隔監視や予知保全を支える基盤である一方、外部との接続点が増えるほどサイバーリスクも広がっていきます。IIoTの前提は、スマート家電のような消費者向けIoTとも、工場の制御システムであるOTとも異なります。 IIoTとは何か IIoT（Industrial Internet of Things：産業用IoT）は、工場やプラントで稼働する産業機器をネットワークにつなぎ、稼働データを収集して活用する仕組みです。接続されるのはPLC・HMI・SCADA・センサーといった生産設備であり、スマート家電のような消費者向けIoTとは対象も前提もまったく異なります。この違いを押さえておくことが、IIoTを理解する出発点になります。

OTゼロトラスト(0)

OTゼロトラストとは必要な人が、必要な装置へ、必要な時だけ接続する。工場のリモートアクセスを、ユーザ・装置・時間・承認・監査証跡に基づいて最小権限で制御する考え方です。VPNや常時接続に依存しないOT向けアクセス管理を実現します。 OT環境では「一度入れたら信頼する」は通用しません従来のリモートアクセスでは、VPNなどを使ってネットワークの内側に入ることが中心でした。しかしOT環境では、一度ネットワークに入った後のアクセス範囲が広がりすぎることが問題になります。保全担当者がPLCへ接続する、装置メーカーが顧客先設備を遠隔診断する、SIerがHMIやSCADAの設定を変更する、緊急時に外部ベンダーがトラブルシューティングする。こうした接続をすべて同じVPNや個別アカウントで扱うと、誰が何にアクセスできるのか、どの権限が残っているのか、どこまで作業したのかが見えにくくなります。 OTゼロトラストでは、アクセスを「ネットワーク単位」ではなく、ユーザ・装置・時間・目的・証跡で管理します。

外部ベンダーアクセス管理(0)

外部ベンダーのOTアクセスを安全に管理する装置メーカー・保守会社・システムインテグレータのリモート接続を、承認制・時間制限・監査ログ付きで統制。工場側が管理を維持したまま、迅速なリモート保守を実現します。ベンダーアクセスは止めるものではなく管理するものです製造現場では、装置メーカーや保守会社、システムインテグレータが、トラブルシューティング、定期メンテナンス、設定変更、復旧対応のためにリモート接続する場面が増えています。問題は、外部ベンダーが接続すること自体ではありません。問題は、接続経路、認証情報、承認フロー、操作ログがベンダーごと・拠点ごと・ツールごとに分断されることです。 VPN、OEM提供ツール、ジャンプサーバー、個別アカウントが並行して運用されると、工場側はアクセスの全体像を把握しにくくなり、ガバナンスが弱体化していきます。

OTリモートアクセスの統合・標準化(1)

OTリモートアクセスを統合・標準化する VPN、OEMツール、PAM、個別アカウントの乱立から、工場・IT・OT・外部ベンダーが共通で使えるアクセス管理基盤へ。接続を増やすのではなく接続を管理できる状態にすることがOTリモートアクセス統合の目的です。リモートアクセスは増やすほど管理が難しくなる多くの工場では、リモートアクセス手段が段階的に増えていきます。最初はVPN。次に装置メーカーごとのOEMツール。さらにPAM、ジャンプサーバー、クラウド監視、個別の保守用アカウント。一つひとつはその時点では合理的な選択かもしれません。しかしツールが増えるほど、ユーザIDがツールごとに分かれ、承認フローが拠点や部門ごとに異なり、セッションログの形式や保管場所がばらつき、監査時に証跡を複数システムから集める必要が生じます。これはセキュリティだけの問題ではありません。工場の保守スピード、ベンダー対応、監査対応、IT/OT間の連携に直接影響します。

OTリモートアクセスの監査証跡を一元化(1)

OTリモートアクセスの監査証跡を一元化する監査で問われるのは "つながるか" ではなく "証明できるか" 誰が、いつ、どの装置に、どの権限でアクセスしたか。監査・稟議・規制対応で説明できるリモートアクセス管理を実現します。コンプライアンスで問われるのは方針ではなく証拠です多くの企業ではセキュリティポリシー、アクセス管理ルール、ベンダー管理規定を整備しています。しかし監査や稟議で問われるのは、ルールが存在するかどうかだけではありません。実際に、誰がアクセスしたのか、いつアクセスしたのか、どの装置へアクセスしたのか、誰が承認したのか、作業後にアクセスは終了したのか、不要なアカウントは失効されたのかを説明できる必要があります。

Secomea合同会社公式サイト

製品サービス

注目の製品