産業向け次世代IPS「EdgeIPS」

EdgeIPS™ 産業向け次世代IPS DATASHEET ミッションクリティカルな工場設備を保護し、 生産ラインの継続稼働を支援する産業向け次世代IPS 情報技術（IT）と運用・制御技術（OT※1）は通常、別々に運用さ Inline Mode Offline Mode れますが、ITとOTの融合が進むにつれて、それぞれの環境特 OT Network OT Network 性を踏まえ、「想定外の稼働停止を防ぐ」ための多層的なセ OT Defense Console Port1 SCADA OT Defense Console Port1 SCADA キュリティ対策が重要になります。また、既存設備の場合、 EdgeIPS EdgeIPS 安定稼働しているシステムに影響を及ぼすようなセキュリ Mirror ティ対策は導入の障壁となります。 Port2 Port2 産業向け次世代IPSであるEdgeIPSは、既存ネットワークに HMI Engineering HMI Engineering Workstation Workstation 透過的に導入でき、OT環境の可視性を高め、プロトコルフィ ルターや仮想パッチにより、最新の脅威から生産設備の資産 PLC PLC を保護します。 ※1 オペレーショナルテクノロジー SCADA:Supervisory Control And Data Acquisition　 HMI: Human Machine Interface　PLC: Programmable Logic Controller 提供価値 セキュリティと利便性を兼ね備えた堅牢なハードウェア OT環境における可視性向上 ●集中管理インターフェースにより簡易に導入・管理が可能 ● OT Defense ConsoleTM（以降ODC）・EdgeFireTMと組み合わせて集中 ●脆弱なパッチ未適用のデバイスやレガシーシステムを保護 管理で導入 ●シグネチャベースの仮想パッチによりOT環境への脅威を保護 ●ノードに負荷を掛けにくい方式（パッシブモニタリング）により、OT ●既存ネットワークに透過的に導入 トラフィックを監視し、資産情報の可視性を向上 ●産業グレードハードウェア（コンパクトサイズ、低消費電力、OT環境 ●パッチ適用やメンテナンスのダウンタイムを最小化 に適した対応動作温度と耐久性） ●ログ監視機能により、イベントログとトラフィックのスムーズな監視 主な製品特徴 ●透過型IPS ●最新の脅威情報に対応 重要資産（HMI, PLCなど）の手前に透過型IPSとして設置出来ます。そのた 最新の脅威情報により未知の脅威※2に対応する保護を実現します。トレンド め、構成変更を最小限に抑えて商用環境のネットワークに導入することが マイクロが運営する脆弱性発見コミュニティであるZero Day Initiative できます。 （ZDI）で収集した脆弱性情報を元に、未公開の脆弱性からシステムを保護 ●プロトコルフィルター します。 EdgeFireのコアテクノロジーであるTXOne One-Pass DPI for Industry ●幅広い産業プロトコルに対応 （TXODI）は、ホワイトリストを生成・編集する機能を提供し、ノード間の 産業プロトコルをサポートすることにより、OTおよびITセキュリティ L3-L7ネットワークトラフィックの詳細な分析をすることで、コマンド システム管理者同士の連携を促進し、既存のネットワーク設計において レベルでの制御を実現します。 シームレスな運用を可能にします。 ●シグニチャベースの仮想パッチ ●集中管理コンソール（ODC）による一元管理 仮想パッチは最新の脅威情報を元に作成され、システムが脆弱性にさら パターン更新およびファームウェア管理はすべてODCにより集中管理が される期間を最小限に抑えます。また、パッチ適用ができないレガシーシ 可能です。数多くのEdgeFireが導入された環境では、ODCを使用して効 ステムの保護にも有効です。 率的に管理をすることにより管理工数が削減します。 ●「監視モード」と「保護モード」の切替 ※2 すべての未知の脅威に対応するものではございません。 「監視モード」で導入検証を行い、検証完了後に「保護モード」に切り替え るなどの、段階を踏んだセキュリティの導入を可能にし、セキュリティと 運用性を両立することが可能です。 BR-TXON-002.indd 1 2020/02/10 17:08:04

EdgeIPS™ 製品仕様 製品特徴 製品型番：IPS-102-BP-TM IPS スループット 200Mbps + 同時接続数（ TCP） 10,000 ICS プロトコルサポート Modbus, EtherNet/IP, CIP, FINS, その他追加予定 ポリシーエンフォースメントルール数 64 Rules ICS プロトコルフィルター　プロファイル数 32 Profiles フォームファクタ DIN-rail mounting and Wall mounting (with optional kit) 重量 322g サイズ（W×D×H） 83mm (High),70mm (Deep), 42mm (Width) ネットワークインタフェースタイプ 2×Auto-sensing 10/100/1000 Mbps ports (RJ45 connector) マネジメントインタフェース With Uplink port shared ハードウェアフェイルオーバ機能 Hardware bypass マネジメントコンソールインタフェース USB Type-C 入力電圧 12/24/48 VDC 電源 Dual-power input (4-pin terminal block, V+, V-) 動作温度範囲 -40 to 75 ˚C (wide temperature) 動作相対湿度 5 to 95% non-condensing 保管温度 -10 to 70 ˚C 保管相対湿度 5 to 95% non-condensing 振動規格 IEC60068-2-6 (without any USB devices attached) MTBF 700,000 hours + 安全認証 CE ,UL,UL 60950-1 電磁適合性 EMI: CISPR 32, FCC Part 15B Class A EMC: EN 55032/35, VCCI Class A 環境規制対応 RoHS, RoHS2, CRoHS, WEEE 詳しくは ▶www.go-tm.jp/edgeips TXOne Networksについては ▶www.go-tm.jp/txone お問い合わせ先 東京本社 大阪営業所 〒151-0053 東京都渋谷区代々木2-1-1 〒532-0003 大阪府大阪市淀川区宮原3-4-30 新宿マインズタワー ニッセイ新大阪ビル13F ミツイワ株式会社 TEL.03-5334-3601（法人お問い合わせ窓口） TEL.06-6350-0330　FAX.06-6350-0591 FAX.03-5334-3639 ビジネス推進本部　スマートファクトリービジネス推進部 名古屋営業所 福岡営業所 〒460-0002 愛知県名古屋市中区丸の内3-22-24 〒812-0011 福岡県福岡市博多区博多駅前2-3-7 名古屋桜通ビル7F シティ21ビル7F 〒150-0002 TEL.052-955-1221　FAX.052-963-6332 TEL.092-471-0562　FAX.092-471-0563 東京都渋谷区渋谷3-12-18　渋谷南東急ビル 12F www.trendmicro.com TEL︓(03) 3407-2183（部門直通） TREND MICROおよびZERO DAY INITIATIVEは、トレンドマイクロ株式会社の登録商標です。本ドキュメントに記載されている各社の社名、製品 eMail︓SmartFactory@mitsuiwa.co.jp 名およびサービス名は、各社の商標または登録商標です。記載内容は2020年2月現在のものです。内容は予告なく変更になる場合がございます。 Copyright © 2020 Trend Micro Incorporated. All rights reserved. URL︓https://www.mitsuiwa.co.jp/ BR-TXON-002 BR-TXON-002.indd 2 2020/02/10 17:08:07