OPSWAT MetaDefender NetWall Fend 5/15 シリーズ向けにファームウェア 4.3.0 をリリースしました。これにより、新しいプロトコルのサポート、トラブルシューティングの可視性の向上、および業界で最も広く導入されているハードウェアデータダイオードの一つである本製品に対する、使い勝手を向上させる一連の改善やバグ修正が追加されます。
ファームウェア 4.3.0 の新機能
- UDP（ユーザー・データグラム・プロトコル）のマルチキャストに対応しており、単一のデータソースから複数の下流のサブスクライバーへデータを送信する必要がある、産業用監視・制御環境で一般的なマルチキャストトラフィックパターンを、このダイオードで伝送することが可能です。
- ダイオードによって生成されるSyslogにより、運用担当者は、別途ツールを用意することなく、標準規格に基づいたネイティブな方法でダイオードの状態や動作を監視し、問題をより迅速にトラブルシューティングできるようになります。
- MQTT（Message Queuing Telemetry Transport）パブリッシャーは、JSON（JavaScript Object Notation）変換を介してModbus、BACnet、およびLONに対応しているため、これらの広く利用されているビルディングオートメーションおよび産業用オートメーションプロトコルからのデータを変換し、下流の分析、ダッシュボード、またはヒストリアンシステム向けにMQTTブローカーへ直接配信することができます。
OTおよびIndustrial のネットワークセキュリティにとってなぜ重要なのか
産業用および重要インフラの運用事業者が、監視や分析のためにOTデータをITシステムへより多く取り込むにつれ、保護されたネットワークへの逆方向の経路を開くことなくこれを実現する方法が必要となっています。ファームウェア4.3.0では、Fend 5/15シリーズが処理できるデータ量と、運用者がそれを監視しやすさを拡張しつつ、データダイオードの中核となる保証、すなわち「データは一方向のみに流れる」という原則を維持しています。
MetaDefender NetWall フェンドダイオードとは何ですか？
MetaDefender NetWall フェンドダイオードは、重要インフラ、産業用制御システム（ICS）、および運用技術（OT）ネットワークを保護するために構築された、ハードウェアによって強制される一方向のセキュリティゲートウェイです。ファイアウォールやソフトウェアベースのセグメンテーションとは異なり、データダイオードはデータの流れを物理的に一方向に制限するため、トラフィックが保護されたネットワークへ逆流することは不可能です。
このため、Fendダイオードは、OT（オペレーショナル・テクノロジー）システムが、外部からのリスクにさらされることなくIT（情報技術）ネットワークとデータを共有する必要がある、公益事業、製造、エネルギーなどの分野で広く採用されています。Fend 5/15シリーズは、小規模なセンサーネットワークから高帯域幅の産業用システムに至るまで、幅広いスループットおよびインターフェースのニーズに対応しています。
よくある質問
データダイオードとは何ですか？
データダイオードとは、2つのネットワーク間、通常はセキュリティが確保されたOTまたはICSネットワークから、信頼性の低いITネットワークへの一方向のデータ転送を強制するハードウェアデバイスです。これにより、データが逆方向に流れることを物理的に防止します。
Fend 5/15シリーズはMQTTに対応していますか？
はい。ファームウェア 4.3.0 により、Fend 5/15 シリーズは出力側で MQTT パブリッシャーに対応し、Modbus、BACnet、および LON データを JSON に変換して MQTT ブローカーへ送信できるようになりました。
Fendダイオードは独自のログデータを生成できますか？
はい。ファームウェア 4.3.0 では、ダイオードによる Syslog 機能が導入され、運用担当者はトラブルシューティングのためにダイオードの動作状況を直接確認できるようになりました。
UDPマルチキャストのサポートはどのような目的で使用されるのですか？
UDPマルチキャストのサポートにより、ダイオードはマルチキャストグループに参加し、そのグループにトラフィックを送信することができます。これは、1つのデータソースから複数の下流システムに同時にデータを送信する必要がある産業環境において、一般的な機能です。
MetaDefender について詳しくはこちらNetWall フェンドダイオード
