Owl DualDiode│事例：石油化学製品

マルウェア侵害によりデータおよびサーバーが破壊され、日常業務に深刻な影響が及んだ。その対策として、会社は広域通信網 (WAN) から同社の運用技術 (OT)ネットワークを切り離し、本社の企業 IT ネットワークから WAN を切り離した。これによりそれ以上のマルウェアの拡散を防ぐことはできたが、深刻な電子通信の破壊により可視性の不足と業務継続の困難を招いた。

要求事項

●「切断された」またはセグメント化されたサイバーセキュリティアーキテクチャを維持すること

●オープンプラットフォーム通信

(Open Platform Communications、OPC) サーバーの複製による工場性能データの企業 IT ネットワークへの復元

●OT ネットワークから企業 IT ネットワークへOSIsoft PI System ヒストリアン複製を可能にすること

●企業本社におけるリアルタイムな OPC 警報モニタリングを可能にすること

ハードウェア «

Owl 周辺機器防御ソリューション - 多目的 (OPDS-MP)

ネットワークのセグメント化および決定論的一方向データ

転送専用に設計された内蔵型 1U データダイオード。

インターフェースモジュール «

OPC セキュア転送サービス (Secure Transfer Service、OSTS)ネットワークの境界を越えた安全でリアルタイムな OPC データおよびイベントのモニタリングのために特化し認定を受けたアプリケーション。

インターフェースモジュール «

Owl PI 転送サービス (Owl PI Transfer Service、OPTS)

OSIsoft® PI System ヒストリアンデータをネットワーク境界を越えて安全に複製･転送するために特別に開発された専用ソフトウェア。

解決策

ネットワークの効果的なセグメント化、OT資産から企業ネットワークへの決定論的一方向データ転送に、DualDiode

Technology® (OPDS-MP) 使用した Owl 社のデータダイオードが採用された。OPCサーバーレプリケーションの他にも、工場稼働データをビジネスユニットに転送できるようにするために、PI System レプリケーション (OPTS) が追加された。

結果

●工場 OT ネットワークの効果的なセグメント化によりネットワークサイバーセキュリティを提供することで、マルウェアの侵害および拡散を防ぐことに役立った

●タービンベンダーデータ収集が、データダイオードからモニタリングセンターへ UDP 経由でデータを「プッシュ」するように改良された

●工場からタービンベンダーまでのアウトバウンドタービン性能データフローが回復し、SLA 要件を満たした

●工場資産からタービンベンダーのグローバルモニタリングセンターまでの警報データフローを可能にした

Demonstration Request

出張デモやプレゼンテーションも行っております。

弊社にお問い合わせください。

"OWL" "DualDiode"は、Owl Cyber Defense Solutions の商標です。