スイムレーンとNozomi Networks、重要インフラ向け脆弱性管理自動化

拡大するOTとITの攻撃対象領域に対する防御

重要インフラの世界が複雑化するにつれて、脅威もより高度化しています。過去 12 か月間に、電力、石油、ガス、製造業の企業 89% が破壊的なサイバー攻撃を経験しました。.

IoTデバイス、クラウドサービス、モバイルデバイスの急増は、攻撃者が悪用できる経路と隠れ場所の増加を意味します。一般的なセキュリティチームにとって、広大な攻撃対象領域を管理することはすでに困難です。しかし、運用技術（OT）分野の組織にとって、その課題はさらに深刻化しています。.

ITセキュリティチームとOTセキュリティチームは、重要なインフラを守るために連携して取り組んでいますが、両者の間には明確なコミュニケーション障壁が存在します。また、脅威を適切に検知・修復するには複雑なプロセスも必要です。脆弱性管理には時間のかかる手作業も必要であり、組織に自動化ソリューションが必要な理由は明らかです。.

人、プロセス、テクノロジーを繋ぐ共同ソリューション

SwimlaneとNozomi Networksは、重要インフラ分野の企業と緊密に連携し、OT資産の保護に取り組んでいます。お客様からは、OT分野特有の課題が指摘されています。これらの課題を解決するため、SwimlaneとNozomi Networksは提携し、OTチームと、ますます複雑化するIT/OTコンバージェンス向けにカスタマイズされた共同ソリューションを開発しました。.

OT環境における脆弱性管理とパッチ適用は、主要な課題です。監視すべき資産は数千に上り、サイロ化されたツールや部門間の可視性は限られています。OTチームは必要な情報を収集するために複数の製品を行き来せざるを得ず、これは非効率的でコストのかかるプロセスとなっています。.

Swimlane TurbineとNozomi Networksの連携により、アナリストは単一システムに集約されたインテリジェンスを活用し、脆弱性管理を効率化できます。ケース管理が容易になり、IT部門との連携も簡素化されます。セキュリティチームはツール間のアラートをより明確に把握し、より迅速かつ効果的な対応が可能になります。.

実践：OTおよびIT環境の自動化

Swimlane TurbineとNozomi Networksの連携により、OTセキュリティチームはTurbineに接続されたあらゆる製品において、自動化されたワンクリックレスポンスを活用できます。Turbineはセキュリティエコシステム全体にわたるエンリッチメントアクションを自動化し、手作業による調査やケース構築にかかる時間を削減します。.

下に： Swimlane と Nozomi Networks の統合のデモをご覧ください。.

この統合により、IT部門とOT部門は共通の視点からプロセスを再接続できます。セキュリティチームは、Turbineのケース管理機能を活用することで、共同プロジェクト全体の可視性を高めることができます。その結果、ケース全体の効率性が向上し、リスク管理体制が強化され、CISOはセキュリティ環境全体にわたって可視性を確保できます。.

記録システムとその他の利点

重要インフラのSecOpsチームは、Swimlane TurbineとNozomi Networksの共同ソリューションを活用することで、幅広いメリットを享受できます。Turbineのケース管理機能と自動アラートエンリッチメント機能は連携し、セキュリティチームのための記録システムを構築します。この記録システムを活用するOTチームとITチームは、他にも以下のようなメリットを享受できます。

主要な指標を可視化: サイロ化されたテクノロジー全体の脆弱性を管理し、より簡単かつ迅速なレポート作成を実現します。.

運用効率の向上: 自動化により、平均検出時間 (MTTD) と平均応答時間 (MTTR) が短縮されます。.

組織のリスクを軽減: より高速なデバイスの検疫、分離、デバイスのタグ付けなどにより、OT 資産を自動的に保護し、セキュリティをさらに強化します。.

OTセキュリティの進歩を加速: 時間がかかり、エラーが発生しやすいタスクを自動化することで、パッチの精度を高め、アナリストにインシデント対応プロセスをガイドすることができます。.

統合：SwimlaneとNozomi Networks

重要なインフラストラクチャのセキュリティ チーム向けの統合ソリューションの詳細（機能、利点など）をご覧ください。.

さらに詳しく