すでに信頼しているデータに基づいた可視化
Octovisionは、本番ネットワークをスキャンするのではなく、Octoplantがすでに収集しているプロジェクトや構成データを利用します。そこにベンダー、デバイスタイプ、ファームウェア、ソフトウェア、コンポーネント、バージョン、バックアップジョブ、構成ステータスなどのコンテキストを追加します。その結果、現場のトラフィックを増やしたり生産を妨げたりすることなく、信頼できるOTインテリジェンスが得ることができます。
Octovisionは、AMDTが提供するオペレーショナルテクノロジー(OT)向けのエンタープライズ可視化・脆弱性インテリジェンスレイヤーです。Octoplantが収集した信頼性の高いアセット、構成、バージョン、コンポーネント、ジョブ、変更データを、デバイス、ライン、工場、拠点を横断したOT環境のセントラルビューへと変換します。
保有しているアセットの把握、構成やライフサイクルコンテキストの理解、既知の脆弱性(CVE)との照合、リスクの優先順位付け、そして運用・セキュリティ・経営層向けのレポート作成が可能です。これらすべてを、本番デバイスへのアクティブまたはパッシブなネットワークスキャンやエージェントなしで実現します。
| Octovisionの機能 | 得られるもの | ||
|---|---|---|---|
| 中央集中型のOT可視化 |
|
複数拠点のアセット、コンポーネント、ジョブ、構成情報、脆弱性を一つのエンタープライズビューに集約します。 | |
| ボトムアップ型アセットインテリジェンス |
|
ベンダー、デバイスタイプ、ファームウェア、ソフトウェア、設置場所、構成属性など、構造化されたアセットの詳細情報を把握できます。稼働中のシステムをアクティブスキャンすることなく、ネットワークディスカバリーだけでは得られない、より深いOT可視性を実現します。 | |
| 脆弱性インテリジェンス |
|
信頼できるアセットデータを既知のCVEと照合し、本番デバイスをスキャンすることなく潜在的なセキュリティリスクを特定します。 | |
| リスクの優先順位付け |
|
リスクのコンテキストとスコアリングを追加し、すべてのCVEを一律に扱うのではなく、最も重要な脆弱性にチームが注力できるように支援します。 | |
| アセットライフサイクルの可視化 |
|
老朽化、旧式、またはサポート終了のアセットを特定し、ライフサイクル情報を活用してメンテナンスや近代化計画をサポートします。 | |
| AIによるガイダンス |
|
脆弱性の検出結果を、コンテキスト情報、ベストプラクティス、業界標準に基づいた、実行可能な次のアクションへとつなげます。AI処理はオンプレミス環境で実行できるため、機密性の高いOTデータを自社環境内に保持し、管理下に置きます。 | |
| ジョブとバックアップの可視化 |
|
バックアップの比較情報や運用ステータスを含む、各拠点のジョブ結果を一元的に確認しします。 | |
| 拠点横断レポート |
|
標準化されたエンタープライズダッシュボードとレポートを通じて、工場、地域、デバイスタイプ、リスクプロファイルを比較します。 | |
| エンタープライズ連携 |
|
CSV、JSON、APIを通じて、SIEM、CMDB、チケット管理、分析、その他のエンタープライズシステムへデータをエクスポート可能です。 | |
| 柔軟なデプロイメント |
|
Octovisionはオンプレミスで導入でき、近い将来にはクラウドまたはSaaSとしても提供予定です。既存のIT/OTアーキテクチャに合わせて柔軟に導入できます。 | |
ネットワークスキャンでは、何が通信しているかを把握できます。Octovisionは、生産を稼働させるために実際にどのような構成が設定されているかという情報を起点とします。Octoplantにはすでに、重要なPLC、ロボット、ドライブ、HMI、その他の対応するオートメーション機器に関する詳細なプロジェクトデータや構成データが保存されています。これには、ネットワーク上で個別のデバイスとして認識されない可能性のあるコンポーネントやファームウェアの情報も含まれます。
Octovisionは、エージェントの導入や生産環境への追加のスキャン通信を発生させることなく、既存の運用データを構造化されたアセットインテリジェンスへと変換します。さらに、外部のアセット情報を追加することで、製造現場からすでに得られている詳細な情報を活かしながら、企業全体をカバーする、より包括的なアセットインベントリを構築できます。
その結果得られるのは、単なる接続デバイスの一覧ではありません。生産が実際に依存しているアセットを中心に構築されたOTインベントリです。


企業全体のチームが、工場ごとに分散したデータだけでOTリスクを管理することはできません。Octovisionは、アセット、構成情報、バックアップ状況、ライフサイクル情報、脆弱性、運用コンテキストを1つの中央インテリジェンスレイヤーに統合し、拠点、地域、そして組織全体にわたる一貫した可視性を実現します。
この共通基盤により、セキュリティ、オペレーション、エンジニアリング、経営層が、何が稼働しているのか、何が保護されているのか、どこにギャップがあるのか、そしてどこに最も注意を向ける必要があるのかについて、共通の認識を持つことができます。個別のツールやスプレッドシートでOT環境の全体像をその都度再構築するのではなく、企業全体で信頼できる単一の運用ビューを活用できます。
Octovisionは、必要に応じて、こうしたインテリジェンスを既存のセキュリティ、保守、ビジネスシステムと共有することも可能です。その一方で、企業全体の可視性と意思決定を支えるOTコンテキストの中核的な情報源として機能し続けます。
現在はオンプレミス環境に安全に導入でき、OTデータとその管理を自社環境内に保持できます。クラウドおよびSaaSでの導入オプションも近い将来に提供予定です。また、特定のアーキテクチャやスケーラビリティの要件に対応するため、ご要望に応じてこれらの導入オプションについてご相談いただけます。