運輸製造業｜お客様の声

エアギャップ・エンドポイントの保護、生産ネットワークにおけるUSB セキュリティ

世界的な輸送機器メーカーがMetaDefender Endpoint 使用してリムーバブルメディアを厳重に管理し、業務継続性を維持した方法

この記事を共有する

会社について交通機関製造の世界的リーダーである同社は、高速鉄道、地下鉄、その他の先進的な鉄道システムを設計・製造しています。1万人以上の従業員を擁し、複数の国で事業を展開する同社は、近代的な交通ネットワークの革新と効率化を推進する上で重要な役割を果たしています。同社の生産ラインは、複雑な工業プロセスを正確に管理するために、特殊なエンジニアリング・ワークステーションとHMI（ヒューマン・マシン・インターフェース）に大きく依存しています。

背景？世界的な輸送機器メーカーのエンジニアリング・チームは、稼働時間を最大化し、厳しい規制要件を満たすために、隔離されたエアギャップ・システムに依存していました。しかし、重要なアップデートや診断がUSB ドライブ経由でエンドポイントに届くたびに、悪意のあるファイルが1つでもあれば、業務が停止する可能性がありました。そのリスクは許容できるものではありませんでした。そこで同社はMetaDefender エンドポイント導入し、サイバー脅威の一歩先を行くために、エントリーポイントですべてのデバイスをスキャンしてファイルの無害化するようにしました。

事業の性質上、彼らの活動の完全性を守るため、この記事に登場する組織名は匿名とさせていただいております。

産業：

運輸製造

場所

欧州・中東・アフリカ

SIZE：

10,000 従業員

使用されている製品：

MetaDefender エンドポイント

主要な技術

メタスキャン™Multiscanning Deep CDR™

高速な製造環境では、特に重要なシステムがインターネットから隔離されている場合、ミスは許されません。この輸送業界のリーダー企業は、生産速度や規制コンプライアンスを損なうことなく、業務データを安全に移動する方法を必要としていました。何千台ものエンジニアリング・ワークステーションとHMIが複数のサイトに分散しているため、従来のエンドポイント・ツールでは不十分でした。真の課題は、複雑さをもたらしたり、チームの速度を低下させたりすることなく、分散したエアギャップ環境全体で安全かつ制御されたUSB 使用を可能にすることでした。

新たな防御レイヤー

OPSWAT2025年脅威ランドスケープレポートによると、マルウェアの複雑さは過去6カ月で127％急増し、ファイルベースの攻撃は依然として重要インフラを標的とする最も永続的で回避可能な脅威ベクトルの1つとなっています。

この種のサイバー攻撃を軽減し、業務を保護し、重要なセキュリティギャップを埋めるために、同社はOPSWAT MetaDefender Endpoint注目した。このオンプレミス・ソリューションはワークステーションに直接導入され、同社のエアギャップ・ネットワーク・アーキテクチャに理想的なものとなりました。Media 、MetaDefender Endpoint スキャンされクリーンであることが確認されるまで、USB ドライブへのアクセスをブロックします。ファイルは、30以上のマルウェア対策エンジンを活用して、既知の脅威と未知の脅威の両方を検出することができる高度なMetascan™Multiscanning使用してチェックされます。

この多層防御アプローチは、単一のアンチウイルス製品よりもはるかに高い検出率を提供します。アンチウイルス製品は、制限された動作分析やインターネット接続の欠如により、エアギャップシステム内の脅威を見逃すことがよくあります。疑わしいコンテンツは、Deep CDR使用してサニタイズされ、ファイルの使い勝手に影響を与えることなく、埋め込まれた脅威が除去されます。

MetaDefender Endpoint 、特に USB ドライブやその他のリムーバブルメディア経由で転送されるデータの制御と検査に関して、従来のエンドポイント保護ツールがしばしば放置するセキュリティギャップを埋めるのに役立ちます。特にUSBドライブやその他のリムーバブルメディア経由で転送されるデータの制御と検査に関しては、この制御と脅威防止の追加レイヤーを追加することで、基礎となるインフラストラクチャに変更を加えることなく、企業の既存の防御を強化します。

この組み合わせにより、このメーカーは、既存のインフラに変更を加えることなく、エアギャップ環境でのリムーバブル・メディアの使用を完全にコントロールするという、これまでにないものを手に入れた。

エンドポイントスキャンを使用したエアギャップ本番環境におけるUSB リムーバブルメディア保護を示す図

安全な移送、強力なコンプライアンス、中断のない生産

MetaDefender エンドポイントを導入したことで、同社はUSBファイル転送に伴う不確実性を除去することができました。スタッフは、すべてのファイルが検証され、無害化をして、コンプライアンスに準拠していることを認識しながら、システム間で業務データを安全にやり取りできるようになりました。

主なメリット

生産チームは効率的であり続ける
セキュリティチームの可視化とコントロール
コンプライアンス担当者が必要な監査証跡を取得

現在、多くのグローバルな規制が、リムーバブル・メディア保護の実施や、ファイル・スキャンに複数のアンチウイルス・エンジンを使用することを組織に求めており、これらの管理は実用的であるだけでなく、不可欠なものとなっています。OPSWAT、同社はコンプライアンス・セキュリティ体制を強化しました。

管理者は、一元化された管理コンソールを通じて数千ものエンドポイントを管理できるようになりました。管理者は詳細なレベルでカスタムポリシーを定義し、詳細なスキャン履歴とリスクポスチャデータを含むコンプライアンスレポートを作成することで、監査を容易にし、ポリシーの実施を強化することができます。システムはバックグラウンドで静かに動作し、本稼働の速度を落とすことなくファイルハイジーンを実施します。

最も重要なことは、業務効率と日々のワークフローが維持されたことになります。アップデートやコンフィギュレーション・ファイルを安全に転送できるようになり、厳格な規制基準を維持しながら製造工程をスムーズに進めることができるようになりました。

	これまでの課題	OPSWAT MetaDefenderエンドポイント
周辺メディアデータ転送	手動、未検証のUSB使用	アクセス前のスキャンと無害化
周辺メディア使用状況の可視化	デバイスとファイルのアクティビティに対する低い可視性	監査可能なログとモニタリングの一元化
メディア利用に関するコンプライアンス	ポリシーまたは規制違反のリスク	組み込みのレポート機能と業界規制への対応
生産への影響	潜在的なマルウェアやダウンタイムによるリスク	安全で認可されたメディアアクセスで完全整備

コントロール、可視性、コンプライアンスの実現

この展開で使用されたOPSWAT MetaDefender エンドポイント技術とツール：

周辺メディア保護： USB その他のリムーバブルメディアのスキャンポリシーを実施し、使用前にデバイスがスキャンされ、無害化されたファイルのみがアクセスできるようにします。
Metascan™Multiscanning： 30以上のアンチウイルスエンジンでファイルをスキャンし、既知および未知の脅威をシングルエンジンのツールよりも高い精度で検出します。
Deep CDR™（無害化）： 元のファイルの使いやすさと形式を維持しながら、潜在的に悪意のあるコンテンツを除去します。
集中管理コンソール： 統合された可視性と制御を提供し、管理者はスキャンルールの設定、デバイスの使用状況の監視、全拠点のエンドポイントセキュリティの管理を行うことができます。
エアギャップ・ネットワーク対応： オフライン環境でも完全に機能し、規制または隔離されたシステムに最適です
コンプライアンスに対応したレポート： スキャン結果、デバイスのアクティビティ、脅威の検出を自動的にログに記録し、内部監査や業界標準への準拠をサポートします。