› ソリューション › エンタープライズOTの可視化とリスク管理

すべてのアセットを把握して、
あらゆるリスクをスコアリング。
生産を止めることはありません。

AMDTは、産業企業のOT環境を信頼できる形で可視化します。対象となるのは、資産、構成情報、ソフトウェアおよびファームウェア、バックアップ状況、ライフサイクル情報、脆弱性、リスクなどで、複数の工場や地域をまたいで一元的に把握できます。Octovisionは、Octoplantがすでに収集している運用データを活用して、この可視性を実現します。アクティブスキャンやパッシブなネットワークスキャンを行う必要はありません。

生産ネットワークに追加のプローブは不要、機密性の高いデバイスへの問い合わせもなしに、信頼できる現場のデータをエンタープライズインテリジェンスに変換します。

マップ化された、
管理されていない最大のリスク
領域。

見えないものは管理できません。複数の工場、何世代にもわたる自動化、ベンダー、エンジニアリングツール、そしてローカルなプロセスが混在する中では、「何が動いているのか？」「どのバージョンか？」「ライフサイクルのリスクはどこにあるのか？」「どのアセットが最新のバックアップで保護されているのか？」「どの脆弱性が実際に生産に影響するのか？」といった基本的な質問に答えることさえ難しくなります。

Octovisionは、こうした情報を企業全体で統合し、オペレーション、エンジニアリング、サイバーセキュリティ、経営層がOT環境を共通の視点で把握できるようにします。

デバイスが存在することを知るだけでは不十分です。

従来の資産インベントリでは、あるIPアドレスにPLCが存在することは特定できるかもしれませんが、エンタープライズOTの可視化には、実際にはもっと多くのコンテキストが必要となります。

AMDTは、資産そのものだけでなく、その背後にある運用データをもとに可視化を実現します。具体的には、ベンダーやデバイス種別、ソフトウェアやファームウェア、構成情報、バージョン、変更履歴、バックアップ状況、ライフサイクル情報、構成コンポーネント、既知の脆弱性などです。単なる資産インベントリと、実用的なインテリジェンスを分けるのは「コンテキスト」です。

現場の真実を、
企業全体へ。

どの工場もストーリーの一部は知っています。あるエンジニアリングチームはコントローラーについて知っているし、別のチームはロボットについて知っています。セキュリティチームは脆弱性ツールを持っており、コーポレートITはCMDBを持っています。経営層はそれらすべてをまとめたレポートを受け取っています。

Octovisionは、各工場の上位に共通のインテリジェンスレイヤーを構築し、信頼できる運用データを標準化された全社共通のビューへと統合します。その一方で、現場のエンジニアリングチームが持つ管理権限や自律性を損なうことはありません。

現場から
役員室まで。

同じ信頼性の高いOTデータを活用しながら、企業内のそれぞれの部門が異なる課題に対応できます。エンジニアリング部門は、構成情報、変更履歴、バックアップ状況を把握。工場の運用部門は、管理が行き届いていない領域、ライフサイクル上の課題、復旧への準備状況を確認できます。セキュリティ部門は、脆弱性を把握し、どこを優先して対応すべきかを判断できます。そして経営層は、拠点を横断してOTのリスク、レジリエンス、標準化の状況を俯瞰できます。これらすべてが、同じ信頼できる現場の運用データに基づいています。

OTの可視化を構築する2つの方法。

		Octovisionのアプローチ	ネットワーク中心のディスカバリ
	データソース	Octoplantを通じてすでに収集されているプロジェクトおよび構成データ	ネットワークトラフィックのアクティブなクエリまたはパッシブな監視
	デバイスとの対話	Octovisionの分析のために稼働中のデバイスへ追加の問い合わせを行うことはありません。	ディスカバリの方法とテクノロジーに依存します。
	運用のコンテキスト	構成、ソフトウェア/ファームウェア、コンポーネント、バージョン、ジョブ、および関連する運用データ	主にネットワーク上で確認可能なアセットおよび通信情報
	レガシー環境	追加のスキャンではなく、既存のOctoplantデータに基づいて分析を行います。	可視性はプロトコル、通信、ディスカバリのアプローチに依存します。
	導入	既存のOctoplantエコシステム上に構築されます。	センサー、コレクター、タップ、またはその他のインフラが必要になる場合があります。
	脆弱性のコンテキスト	信頼できるアセット情報と既知のCVEを照合し、リスクスコアリングを行います。	ディスカバリプラットフォームに依存します。
	最適な用途	管理された産業アセットからの深い運用のコンテキスト	広範なネットワークと通信の可視化
これらのアプローチは競合する必要はありません。Octovisionは、既存のサイバーセキュリティやアセットディスカバリツールが持っていない可能性のある構成や運用のコンテキストを追加することで、それらを補完できます。

CVEの過負荷から運用の優先順位付けへ。

脆弱性リストはリスク戦略ではありません。課題は、既知の脆弱性のうち、どれが実際のOTアセットに影響を与えているのか、それらのアセットがどこにあるのか、そしてどの調査結果にまず注意を払うべきかを理解することです。

Octovisionは、信頼できるアセット情報と既知のCVEを照合し、リスクスコアリングを追加して、チームが最も重要な脆弱性に集中できるように支援します。AIを活用したガイダンスが、利用可能な脆弱性情報、業界の慣行、標準に基づいて、推奨される次のステップを提示します。

その結果、「CVEがいくつあるか？」という問いよりも、さらに重要な問いに答えられるようになります。
「どこから優先して対応すべきか？」

工場間の違いを確認しましょう。

その結果、問うべきことは「CVEがいくつあるか？」ではなく、より実践的な問いへと変わります。
「どこから優先して対応すべきか？」

サイト間でアセット、バージョン、ライフサイクルステータス、脆弱性、バックアップのカバレッジ、運用情報を比較しましょう。ギャップを特定し、共通の標準を確立して、現地のチームと企業のリーダーシップ層が、どこでアクションが必要かについて共通の認識を持てるようにします。

脆弱性だけがリスクではありません。

運用上のリスクを生むのに、アセットに重大なCVEがある必要はありません。サポートされていないファームウェア、旧式のハードウェア、古いソフトウェア、バックアップの欠落、一貫性のない構成はすべて、レジリエンスのリスクになり得ます。

Octovisionはライフサイクル情報をアセットや運用のコンテキストと統合し、チームが老朽化したりサポートが終了したりしたテクノロジーを早期に特定し、陳腐化が緊急事態になる前にアップグレード、メンテナンス、近代化を計画できるようにサポートします。

OTインテリジェンスはAMDTの中だけで止まるべきではありません。

Octovisionは、構造化されたデータエクスポートやAPIを通じて、信頼性の高いOTデータをプラットフォームの外部でも活用できるようにします。
資産情報、脆弱性情報、運用情報を、SIEM、CMDB、チケッティング、分析、レポーティングなど、各部門がすでに利用している社内システムと連携できます。

OTのコンテキストを維持したまま、意思決定が行われる場所に届けましょう。

可視化こそが制御の始まりです。

その背後にある運用データを通じてOT資産を把握しましょう。アセットを特定し、その構成とライフサイクルを理解し、脆弱性を表面化させ、サイト間でリスクを比較して、現場の情報を企業の意思決定に役立て下さい。

Octoplantが信頼できる運用の基盤を作り、Octovisionがそれを企業が行動に移せるインテリジェンスに変換します。

規制当局が求めていることを把握しましょう。

信頼できるOTアセット、変更、脆弱性、およびリカバリの証跡が、NIS2や広範なグローバル規制要件をどのようにサポートするかを確認して下さい。

OTコンプライアンスを詳しく見る

エンタープライズビューの背後にあるインテリジェンスレイヤーを見てみましょう。

Octovisionのアーキテクチャ、ダッシュボード、レポート、脆弱性インテリジェンス、導入オプション、統合について詳しく説明します。

Octovisionを詳しく見る

すべてのアセットを把握して、 あらゆるリスクをスコアリング。 生産を止めることはありません。