MetaDefender Optical Diode - Fend XE50は、ネットワーク間で安全な一方向のデータ転送を可能にすると同時に、データが逆方向に流れることを物理的に防止するように設計されています。
Fend XE50 ファームウェア v1.2.0 のリリースに伴い、本ソリューションでは MQTT プロトコルのサポートが追加され、Modbus 設定の柔軟性が向上し、さらに使い勝手がさらに向上しました。
Fend XE50 v1.2.0:新機能は?
最新のファームウェアリリースには、以下の内容が含まれています:
- MQTTプロトコルのサポート – 入力側にMQTTサブスクライバーを、出力側にMQTTパブリッシャーを追加します。最大50個のトピック/チャンネルを購読できます。MQTTバージョン3.1および3.1.1に対応しています。
- MQTT経由でのOTプロトコルのJSON変換 – Modbus RTU、Modbus TCP、BACnetをJSONに変換し、MQTT経由で配信します。レガシーなOTデータを最新のクラウドプラットフォームやローカルデータベースに移行するのに最適です。
- 柔軟なModbusポート設定 – 非標準のModbusポートに対応しました。502番ポートだけでなく、任意のポートを使用できます。
- ユーザビリティと設定機能の強化
- バグの修正と安定性の向上
柔軟なプロトコル対応
環境によって、採用される通信プロトコルは異なります。光データダイオードを既存のネットワークアーキテクチャに統合するには、これらのプロトコルをサポートすることが不可欠です。
Fend XE50は、15種類以上のOTおよびITプロトコルと数十種類の変換組み合わせに対応しており、幅広い既存のネットワークアーキテクチャやデータフローに適応可能です。
光データダイオードとは何か?
光ダイオード(光絶縁型データダイオード)は、データの一方向通信のみを可能にするネットワークセキュリティデバイスです。主にソフトウェアによる制御に依存する従来のネットワークセキュリティ技術とは異なり、データダイオードはハードウェアベースの技術を用いて一方向通信を強制します。
このため、光データダイオードは、双方向のネットワーク接続を確立することなく、セキュリティ境界を越えて情報を共有する必要がある組織にとって有用です。
Fend XE50 を利用することで、組織は、保護されたネットワークや隔離されたネットワークと、信頼度の低いネットワークや外部システムとの間の分離を維持しつつ、データを安全に転送することができます。
Secure 一方向のデータ転送
Fend XE50は、ネットワークの分離が重要である一方で、システム間でデータのやり取りが必要な環境向けに設計されています。
組織は、一方向のデータ転送を活用して、次のようなユースケースに対応することができます:
- 孤立したネットワークのデータを監視システムと共有する
- 企業ネットワークへの運用情報の送信
- セキュリティ監視およびSIEMプラットフォームへのデータ転送
- 分析およびレポート作成環境のサポート
- セグメント化されたネットワークや高セキュリティネットワークの接続
- セキュリティ境界を越えた制御されたデータ交換の実現
Fend XE50は、データフローの方向を物理的に強制することで、従来の双方向接続の確立に伴うリスクを低減します。
Secure ネットワークの分離性を損なうことのないデータ転送
データは必ずしも双方向でやり取りされる必要はありません。多くのアプリケーションでは、保護された環境への逆方向の経路を作ることなく、単に別のネットワークに情報を提供できればよいという要件があります。
OPSWATFend XE50は、光を用いた一方向データ転送により、この要件に対応しています。v1.2.0でのプロトコル対応範囲の拡大により、組織は既存のネットワークアーキテクチャに安全な一方向通信を統合する際、より柔軟に対応できるようになりました。
MetaDefender Optical Diode - Fend XE50について、さらに詳しく知りたいですか? 参考になる情報をいくつかご紹介します:
