運用技術（OT）環境には、従来のエンドポイント管理ツールでは解決するよう設計されていなかった可視性の問題が存在します。 工場の現場では、プログラマブル・ロジック・コントローラ（PLC）やHMI、その他のOTデバイスでは、Taniumクライアント、あるいはいかなるクライアントも実行できません。 しかし、これらのデバイスは重要な生産プロセスを制御しているにもかかわらず、ファームウェアに脆弱性を抱えており、何年も更新されていないスプレッドシートでは追跡されていないことがよくあります。 グローバルな製造事業を展開する組織にとって、IT部門が把握している情報と、実際の工場現場で稼働している状況との間に生じる乖離は、セキュリティおよびコンプライアンス上の重大なリスクとなります。
アーロン氏は、 Taniumの新しいOT機能 が、既存のTaniumクライアントをOTサテライトへと拡張することで、そのギャップをどのように埋めるかを解説しています。この構成では、ネイティブな産業用プロトコル、具体的にはEthernet IPおよびProfinetを使用してOTデバイスを検出するとともに、メーカー、モデル、ファームウェア、シリアル番号などのデータを取得します。 そのデータはTaniumプラットフォームに直接取り込まれ、 の脆弱性評価「Tanium Comply」、資産管理のためのインベントリレポート、および是正措置ワークフローのためのServiceNowやCMDBとの「 」連携に反映されます。
貴社が製造環境を管理している場合、セグメント化されたOTネットワーク上で運用を行っている場合、あるいは「現場には実際にどのようなデバイスがあるのだろうか？」という疑問に答えたことがある場合、このエピソードは必見です。 アーロン氏によるライブデモでは、OTサテライトの有効化から、ロックウェル社やシーメンス社のデバイスがTaniumにリアルタイムで表示されるまでのワークフロー全体が紹介されており、プライベートプレビューに参加している早期導入企業からの成果は目覚ましいものです。 以下の動画をご覧ください。
キーポイント
- OTデバイスはエージェントを実行できません： 産業現場にあるプログラマブル・ロジック・コントローラ（PLC）、HMI、その他のOTデバイスでは、Taniumクライアントやその他のクライアントを実行することはできません。しかし、お客様は自社の環境に何が存在しているかを把握し、資産を正しく理解して保護するために、その状況を把握する必要があります。
- 資産インベントリが第一歩となります： TaniumがOTデバイスから取得するデータには、メーカー、モデル、ファームウェア、シリアル番号などが含まれており、これらはお客様が の資産インベントリを構築し（ ）、自社の環境にどのような資産があるかを把握するために必要な基盤となります。
「これらのデバイスから取得しようとしているデータは、メーカー、モデル、ファームウェア、シリアル番号といった情報であり、これらはお客様が資産台帳を把握し、整備する上で役立ちます。」Taniumのプロダクトマネージャー、アーロン・サイプ氏
- OTサテライトはネイティブプロトコルを使用します： 既存のTaniumクライアントをOTサテライトとして昇格させることができます。このワークフローは、 Tanium Discover と同様であり、イーサネットIP、Profinet、あるいはその両方をサポートするように設定し、ロックウェル、アレン・ブラッドリー、シーメンスをはじめ、製造分野の他の多くのベンダーに対応させることができます。
- Discoveryはデバイスの機密性を尊重しています： OTサテライトは、ポートをスキャンしたり、考えられるあらゆる接続方法を試したりするのではなく、各デバイスが想定する通りにベンダー固有のプロトコルを使用します。そのため、高速で動作する機器や、その他の機密性の高い機器の稼働を妨げるような予期せぬ動作が発生する可能性を低減するよう設計されています。
「私たちは、これらのデバイスがそのような操作に敏感である可能性があることを承知しているため、繰り返し調査を行ったり、あらゆる手段を講じて可視化を図ったりすることはしておりません。」 そこで、必要なデータを取得できるよう、ユーザーが期待する動作を実装したいと思います。”Taniumのプロダクトマネージャー、アーロン・サイプ氏
- 脆弱性データはComplyに集約されます： OTデバイスのデータは、 Tanium Comply に直接マッピングされます。これにより、お客様は他のエンドポイントと併せてOTデバイスに関する重要な調査結果を確認でき、ITとOTの両方にわたる脅威の全体像を把握することが可能になります。
- 修復には既存のワークフローが活用されます： TaniumはOTデバイスに対して直接的な措置を講じることはありませんが、お客様がServiceNowやCMDBにデータを送信したり、Taniumクライアントを使用してデバイスにリモート接続し、ベンダーのソフトウェアを活用してファームウェアのアップグレードや脆弱性の対策を行ったりすることが可能です。
- セグメント化されたネットワークに対応しています： 現在、Taniumクライアントがセグメント化されたネットワーク内で動作できるのと同様に、隔離されたネットワークセグメント内のOTデバイスは、 Taniumプラットフォーム への外部ルートを持つ必要はありません。Taniumクライアントが、そのデータの外部への送信を処理します。
- 非公開プレビューで未知のデバイスが判明： 非公開プレビューに参加した早期導入者たちは、予想以上に多くのOTデバイスを発見し、こうした環境にどのような資産が存在するかを把握することは、答えを出すのが難しい課題であることを裏付けました。
「想定していた台数よりも多くのデバイスが実際に見つかったという事例もあり、これは、可視性の確保や『どのような資産を保有しているか』という理解が、実は非常に複雑な問題であることを如実に示しています。」Taniumのプロダクトマネージャー、アーロン・サイプ氏
その他の参考資料
- 産業環境向けのTanium OT可視化およびエンドポイント管理：Taniumが、製造および産業環境におけるOTデバイスに対して、資産インベントリ、脆弱性評価、既存のITワークフローとの統合など、エンドポイント管理をどのように拡張しているかについてご覧ください。
- Tanium Asset Discovery & Inventory：Tanium が、管理対象および非管理対象のエンドポイントに対して、完全かつリアルタイムの可視性をどのように提供し、リスクを低減し、コストを最適化し、高精度なデータを用いて運用、セキュリティ、リスクの各チームを支援しているかについてご紹介します。
- Tanium での OT デバイスの監視および脆弱性データの確認方法：Tanium 内で OT デバイスのデータを表示・評価する方法について解説した技術ドキュメントです。これには、産業用デバイスの調査結果が従来のエンドポイントデータと並べて表示される仕組みについても含まれています。
