産業向け次世代ファイアウォール「EdgeFire」

EdgeFire™ 産業向け次世代ファイアウォール DATASHEET ミッションクリティカルな工場ネットワークを保護し、 生産ラインの継続稼働を支援する産業向け次世代ファイアウォール OT※1環境は通常のIT環境とは異なり「安定稼働」が重視さ OT Network れ、その特性に応じたセキュリティ対策が求められます。さ らに、工場設備では、企業ネットワークへの接続用に設計さ OT Defense Console SCADA れていないツールとデバイスが多く、タイムリーなセキュリ Engineering HMI Workstation ティパッチの適用や更新が困難であることも課題のひとつ EdgeFire EdgeFire です。 産業向け次世代ファイアウォールであるEdgeFireは、柔軟 なネットワーク分離により、生産ラインやセル単位での保護 PLC PLC を実現し、資産情報や異常の可視化により、IT管理者と設備 管理者との連携を促進します。 Production Zone 1 Production Zone 2 SCADA: Supervisory Control And Data Acquisition　 ※1 オペレーショナルテクノロジー HMI: Human Machine Interface　PLC: Programmable Logic Controller 提供価値 生産ライン単位でのセグメント分離の実現 OT環境における可視性向上 FW/NAT/IPS/プロトコルフィルター /VLAN/VPNにより、OT環境に適 ● OT Defense ConsoleTM（以降ODC）・EdgeIPSTMと組み合わせて集中 したネットワーク構築を実現 管理で導入 ● ノードに負荷を掛けにくい方式（パッシブモニタリング）により、OTトラ セキュリティと利便性を兼ね備えた堅牢なハードウェア フィックを監視し、資産情報の可視性を向上 産業グレードハードウェア（コンパクトサイズ、低消費電力、 環境に適 ● パッチ適用やメンテナンスのダウンタイムを最小化OT した対応動作温度と耐久性） ● ログ監視機能により、イベントログとトラフィックのスムーズな監視 主な製品特徴 ●プロトコルフィルター ●最新の脅威情報に対応 EdgeFireのコアテクノロジーであるTXOne One-Pass DPI for Industry 最新の脅威情報により未知の脅威※2に対する保護を実現します。トレンド （TXODI）は、ホワイトリストを生成・編集する機能を提供し、ノード間の マイクロが運営する脆弱性発見コミュニティであるZero Day Initiative L3-L7ネットワークトラフィックの詳細な分析をすることで、コマンドレ （ZDI）で収集した脆弱性情報を元に、未公開の脆弱性からシステムを保護 ベルでの制御を実現します。 します。 ●シグニチャベースの仮想パッチ ●柔軟なネットワーク分離 仮想パッチは最新の脅威情報を元に作成され、システムが脆弱性にさら 生産ラインやセル単位でネットワーク分離し、セキュリティ被害を局所 される期間を最小限に抑えます。また、パッチ適用ができないレガシーシ 化します。 ステムの保護にも有効です。 ●集中管理コンソール（ODC）による一元管理 ●「監視モード」と「保護モード」の切替 パターン更新およびファームウェア管理はすべてODCにより集中管理が 「監視モード」で導入検証を行い、検証完了後に「保護モード」に切り替え 可能です。数多くのEdgeFireが導入された環境では、ODCを使用して効 るなどの、段階を踏んだセキュリティの導入を可能にし、セキュリティと 率的に管理することにより管理工数を削減します。 運用性を両立することが可能です。 ※2 すべての未知の脅威に対応するものではございません。 ●幅広い産業プロトコルに対応 産業プロトコルをサポートすることにより、OTおよびITセキュリティ システム管理者同士の連携を促進し、既存のネットワーク設計において シームレスな運用を可能にします。 BR-TXON-001.indd 1 2020/02/10 17:44:44

EdgeFire™ 製品仕様 製品特徴 製品型番：IEF-1012-TM IPS スループット 200Mbps + 同時接続数（ TCP） 100,000 ICS プロトコルサポート Modbus, EtherNet/IP, CIP, FINS, その他追加予定 ポリシーエンフォースメントルール数 64 Rules ICS プロトコルフィルター　プロファイル数 32 Profiles フォームファクタ DIN-rail mounting and Wall mounting (with optional kit) 重量 900g サイズ（W×D×H） 180mm×120mm×50mm ネットワークインタフェースタイプ 8×Auto-sensing 10/100/1000 Mbps ports (RJ45 connector) 2×100/1000 fiber optic ports and 2×Auto-sensing 10/100/1000 Mbps Copper ports (Combo) マネジメントインタフェース LAN Interface マネジメントコンソールインタフェース RJ-45 入力電圧 12~48 VDC, Dual Redundant Inputs (2×3 Pin Terminal Block, Shall Locate in front panel); Reverse Polarity Protection Supported 電源 Dual Power input, total 6 pin terminal block 動作温度範囲 -40 to 75 ˚C 動作相対湿度 5 to 95% non-condensing 保管温度 -40 to 85 ˚C 保管相対湿度 5 to 95% non-condensing 振動規格 IEC 60068-2-6, IEC 60068-2-27, IEC 60068-2-64 (without any USB devices attached) MTBF 700,000 hours + 安全認証 CE ,UL,UL 60950-1 電磁適合性 EMI: CISPR 32, FCC Part 15B Class A EMC: EN 55032/35, VCCI Class A 環境規制対応 RoHS, RoHS2, CRoHS, WEEE 詳しくは ▶www.go-tm.jp/edgefire TXOne Networksについては ▶www.go-tm.jp/txone お問い合わせ先 東京本社 大阪営業所 〒151-0053 東京都渋谷区代々木2-1-1 〒532-0003 大阪府大阪市淀川区宮原3-4-30 新宿マインズタワー ニッセイ新大阪ビル13F TEL.03-5334-3601（法人お問い合わせ窓口） TEL.06-6350-0330　FAX.06-6350-0591 ミツイワ株式会社 FAX.03-5334-3639 ビジネス推進本部　スマートファクトリービジネス推進部 名古屋営業所 福岡営業所 〒460-0002 愛知県名古屋市中区丸の内3-22-24 〒812-0011 福岡県福岡市博多区博多駅前2-3-7 名古屋桜通ビル7F シティ21ビル7F TEL.052-955-1221　FAX.052-963-6332 TEL.092-471-0562　FAX.092-471-0563 〒150-0002 www.trendmicro.com 東京都渋谷区渋谷3-12-18　渋谷南東急ビル12F TREND MICRO、およびZERO DAY INITIATIVEは、トレンドマイクロ株式会社の登録商標です。本ドキュメントに記載されている TEL︓(03) 3407-2183（部門直通） 各社の社名、製品名およびサービス名は、各社の商標または登録商標です。記載内容は2020年2月現在のものです。内容は予告なく 変更になる場合がございます。Copyright © 2020 Trend Micro Incorporated. All rights reserved. eMail︓SmartFactory@mitsuiwa.co.jp URL︓https://www.mitsuiwa.co.jp/ BR-TXON-001 BR-TXON-001.indd 2 2020/02/10 17:44:46