BlackBearを選択する理由
当社のソリューションは業界標準に準拠しているうえ、世界10か所以上の専門研究所で徹底検証済みです。
貴社に寄り添い、確かな、信頼できるサイバーセキュリティを実現できるようお手伝いします。
BlackBearの一方向セキュリティゲートウェイ
- ミリタリーグレードのサイバーセキュリティソリューション。
- データダイオードによる片方向通信で物理的障壁を実現しながらも、要求応答型を要する通信に必要な付加機能を提供します。
- 最高レベルのセキュリティ保護を必要とするすべてのシステムに対して、産業自動制御システム(IACS) やOTからIT、クラウドやエンタープライズネットワーク向けのデータ通信を実現します。
- ゼロトラストセキュリティに基づき、コンテンツ分析機能を活用して検証済みの信頼できる情報のみ通過を許可します。
- 水平方向と垂直方向のデータ汚染から保護します。
比較
ファイアウォールと一方向セキュリティゲートウェイとの比較
多層防御
一方向セキュリティゲートウェイとファイアウォールの相乗効果
ファイアウォールは有用ですが、ソフトウェア上のルール、設定、継続的な保守に依存します。電力施設や浄水場などの重要インフラでは、設定ミス、脆弱性、そしてネットワーク間の予期しない通信経路が残る可能性があります。
エアギャップは、ネットワークを完全に分離することでこのリスクを取り除きます。ただし、その代償として可視性が低下します。リアルタイムの運用データを活用することが難しくなり、現代のシステムでは現実的とは言えません。
一方向ゲートウェイは、ソフトウェアポリシーではなくハードウェア分離メカニズムを用いて、事前に定義された一方向にのみデータを送信できるようにします。この物理的な強制力により、ネットワーク間に真のセグメンテーションを実現しながら、運用データを IT、SOC、クラウド、または企業システムへ届けることができます。
重要な違い
物理的に強制されるセグメンテーション
一方向ゲートウェイは、ハードウェア分離メカニズムによって一方向のデータフローを強制し、ネットワーク間に100%の機密性とセグメンテーションを提供します。
比較
ファイアウォール
データダイオード
実装方式
ソフトウェアベース
ハードウェアベース
レイテンシ
ルールの数に基づく
低遅延から通常の遅延
IP情報セキュリティ
ネットワークプロキシ
プロトコルプロキシ
経路制御可能性
ルーティングテーブル
事前設定が可能
システム更新
定期的な更新が必要
ほとんど更新不要
データ侵害リスク
High
Low
外的脅威からの保護
貴社の設備資産、サブネットやシステムを、IT、インターネット、クラウドを問わず上流で発生するあらゆるサイバー攻撃やランサムウェアから保護します。
ネットワーク内部の脅威からの保護
当社の特許技術により、IACS/OTから発生する隠れた故意の脅威が業務に水平方向に、そしてIT側で垂直方向に拡散するのを遮断します。
新たな脅威からの保護
当社独自のゼロトラストのアプローチを活用して、更新を必要とせず、あらゆるウイルスやランサムウェア、まだ存在しない脅威からも貴社を保護します。
異常を発見して通知
当社の特許技術は、FPGAを介して脅威を遮断するだけでなく、無効なパケットをそのまま貴社SOC(セキュアオペレーションセンター)に分析用に転送します。
ラストワンマイルのセキュリティを実現
堅牢なVPNとMACsec暗号化への対応により、当社のソリューションの上流から発するすべての通信にラストワンマイルの新たなセキュリティレイヤを追加します。