機能概要

SCADAguardian（スキャダガーディアン）には、ネットワークモニタリング機能とセキュリティモニタリング機能の2つの機能があります。

ネットワークモニタリング機能

セキュリティモニタリング機能

主な機能と画面例

メイン画面

各種状況や警告度合いを総合的に確認できます

メイン画面では、インシデントの発生状況やその警告度合い、ネットワークのスループットなどの状況が総合的にみることができます。

Asset View 資産の可視化

ネットワーク上のノードの資産管理データを取得、表示

アセットビュー画面では、ネットワーク上に存在するノードがリストで表示され、それらがどういったOSで稼動しているか？などの資産管理データを取得、表示することができます。

Network View 通信の可視化

どのノード間の通信が存在するのかを詳細に把握

ネットワークビューでは、どのノード間の通信が存在するのかを詳細に把握することができます。存在する通信はMAP表示に切り替えて表示させることも可能です。

Process View プロセスの可視化

プロセスの可視化により、異常・不正な動きを発見、抑止

プロセスビューは、制御システムの通信パケットから、例えば温度データなどのアナログデータをバリュー値として拾い出し、表示します。その値の変化を、インシデントとしてアラート発報させることも可能です。システム異常の兆候をネットワーク上からいち早く検知したり、なりすましによるバリュー値の書き換えなどの不正な動きを発見、抑止するのに有効的な機能です。

Time Machine状況の定点観測

ネットワークステータスを定点観測し、変化点を可視化

タイムマシーンは、設定した時間間隔でネットワークステータスのスナップショットを記録する機能です。スナップショット間の差異を抽出、変化点を可視化します。

外部システム連携

SCADAguardianは監視、可視化だけでなく、振る舞い検知機能で検出したインシデント情報を、ファイアーウォールやSIEM（シーム）などと連携し、対象の通信をブロックすることができる、外部システム連携機能も備えています。

• Firewall、SIEMとの連携
• Firewall：Fortinet,CheckPoint
• SIEM：HP ArcSight,Splunk, IBM QRadar

サポートプロトコル

サポートプロトコルとして、多数のICSベンダー、多数の産業プロトコルに対応しております。テンプレートにない独自のプロトコルについても、ホワイトリストに追加で登録することが可能です。

サポートプロトコル

独自プロトコル対応

テンプレートに無い独自プロトコルについては、後からホワイトリストとして登録可能

製品ラインナップ

SCADAguardianには、ハードウェアアプライス版と仮想サーバアプライス版が用意されており、お客様のシステム環境に応じて選択いただけます。また、中央監視コンソールを置くことにより、複数のSCADAguardianを統合監視することができ、システム全体の可視化運用をさらに効率的なものにしてくれます。

カタログ・取扱説明書