OT と 産業サイバーセキュリティソリューション

MetaDefender Kiosk – スタンドアロン

一般的なポータブル、リムーバブルメディアの保護に関するNIST、NEI、NERC CIP、ISO / IEC、および ISA / IEC 要件への対応以上の緩和策は、 OPSWAT MetaDefender Kiosk を重要施設への入り口のチェックポイントや、 SCADA ネットワーク、研究施設に配置し、全てのメディアを使用する前に検証することです。

Kiosk は、ユーザー、ソース、ファイルタイプを確認します。悪意のあるパーティションやマルウェアを探し、デバイスが安全か、さらなる検査が必要かどうかを判断します。

• ホワイトリスト：管理者は、施設へのアクセスが許可されている特定メディアデバイスを"ホワイトリスト"として追加することもできます。 Kiosk は、メディアの使用を,事前に選別された特定ベンダーとタイプに制限できます。
• クライアント認定メディア：無害化/検証済みのすべてのファイルのコピー先に、組織が認定したメディアを利用することもできます。この場合、これらのメディアのみが、従業員/請負業者と、または警備下で施設に持ち込むことが許可されます。

MetaDefender Kiosk – スタンドアロン（クローズドループのメディアコントロール）

コンプライアンスをさらに強化するユースケースです。具体的には、 Kiosk が、 OPSWAT ソフトウェアクライアントまたは OPSWAT USB Firewall を介してクローズドループのメディアコントロール環境を実現します。クローズドループシステムでは、 Kiosk から宛先のシステムに転送する際に、悪意のあるコンテンツの侵入や、コンテンツが変更されるのを防止します。

既存システムに、新たなソフトウェアをインストールすることが、ベンダー保証に影響を与えるクリティカルな環境では、 USB Firewall により、ソフトウェアをインストールしないオプションをクローズドループに提供します。

MetaDefender Kiosk は、ターンキーシステムとして入手するか、クライアントが選択するハードウェアまたは VM ベースのシステムにインストールすることができます。

MetaDefender Kiosk から Vault への単一方向のファイル転送

MetaDefender Kiosk の3番目のクローズドループオプションは、保存データと転送中のデータのセキュリティの確保です。このユースケースでは、 Kiosk は、ターゲットネットワークでホストされている MetaDefender Vault に、 NetWall USG で単一方向に送信するワークフローコントロールを提供します。

MetaDefender Vault は、保護されたネットワークセグメントとの間でファイルを転送、保存、取得するときに、階層承認、認証、監査レポートを提供します。

• ユーザーはすべてのメディアを Kiosk に入力し、宛先として MetaDefender Vault を選択します。
• ユーザーの施設入場手続きに並行して、Vault がすぐにファイル処理を開始するため、手元のファイル処理を待つことなく、施設内に進むことができます。
• Kiosk のチケットシステムは、一時的な一意の印刷コードをユーザーに提供します。それにより、ユーザーは、施設内の MetaDefender Vault に保存されている検証済み/無害化ファイルへ指定時間内にネットワークアクセスします。
• 単一方向セキュリティゲートウェイオプション：高いセキュリティの「転送中のセキュリティ（ Security-in-Transit ）」環境では、NetWall USG とデータダイオードを追加して、 MetaDefender Kiosk から Vault へのネットワーク転送をさらに安全にすることができます。このネットワークデバイスを追加して、トラフィックを一方向のみで保護し、ファイアウォールの潜在的な設定ミス（意図的または悪意のあるもの）から保護することができます。
  

MetaDefender Vault から Kiosk （情報損失防止）

ベンダーや請負業者は、デバッグや分析の目的で施設からファイルの抽出が必要になることがあります。このユースケースでは、データフローは MetaDefender Vault から始まり、Kiosk に流れます。 Kiosk では、認証および承認されたユーザーが、承認されたメディアを使用してファイルを抽出できます。データセキュリティとデータプライバシーには、ワークフローに設定された事前定義のデータ秘匿化ルールが適用されます。

これらのデータ秘匿化およびワークフロールールは、GDPR、NIST、HIPAA、HITRUST、ISO / IEC、およびISA / IEC のデータセキュリティとデータプライバシーの遵守を強化するように設計されています。詳細な監査レポートのために、すべてのデータ転送とワークフロー構成の変更がログに記録されます。

MetaDefender Vault から Vault （転送中のデータ保護）

NIST、NERC CIP、AWIA、ISO / IEC、ISA / IECのいずれを取り組んでいる場合でも、サイバーセキュリティ標準では、一般に、リスク（脅威、脆弱性、および侵害の結果）に応じたシステムのプロファイルとグループ化を推奨しています。これらのグループ化されたシステムは同様のセキュリティプロファイルを共有するため、より効率的かつ効果的に保護することができます。

システムのグループ化は、各業界で様々な命名法で参照されています。より一般的な用語は、「セキュリティドメイン」または「セキュリティゾーン」です。これらのドメインまたはゾーン間で転送中のデータは、それぞれ「クロスドメイン」または「セキュリティゾーン」転送と呼ばれます。

ファイルは、セキュリティゾーン間で、制御、監視、およびログ化プロセスで、安全に転送される必要があります。

OPSWAT MetaDefender Vault を各セキュリティゾーンにインストールすることで、ゾーン間のファイル移動の階層承認と転送中の保護、そして、監査と格納時の保護を実現することができます。