OPSWATには、世界でも最も重要なインフラを保護するという、極めて明確な使命があります。
発電所。防衛ネットワーク。石油・ガス。製造業。運輸。銀行。水道。医療。
最近、データダイオードについてよく話題に上がっていますが、なぜ5年前にデータダイオードや一方向ゲートウェイの分野に参入することを決めたのでしょうか。しかも、単に参入するだけでなく、この分野をリードしていくと決意したのはなぜでしょうか。
一見すると、大胆な決断のように思えます。なぜ、すっきりとしてモダンで、利益率の高いソフトウェアビジネスモデルに、わざわざ機能や複雑さを追加する必要があるのでしょうか？
答えは簡単です。私たちの使命があるからです。お客様がいるからです……そして、そうせざるを得なかったからです。
10年以上にわたり、OPSWAT 「データ用ファイアウォール」OPSWAT 。これはネットワーク用ファイアウォールではなく、コンテンツ用ファイアウォールです。データの移動そのものを制御、検査、浄化、再構築、そして管理するために設計されたシステムです。
この旅路については、私の著書の中で詳しく述べています 『Cybersecurity Upside Down』で詳しく述べています。この本はBlurbと Amazonで購入可能です。この旅はDeepCDR™テクノロジーから始まりましたが、そこで止まることはありませんでした。
長年にわたり、当社は世界で最も機密性が高く、かつ不可欠な業界において、2,000社を超える顧客を獲得してきました。ファイル、ダウンロード、アップロード、電子メールの添付ファイル、USB 、MFT 、データベース、および産業用ワークフローを介して行われる無数の攻撃を阻止してきました。
これらの導入のすべてが、実際のデータがどのように移動し、どのように破損し、どのように悪用されるかについての理解を深めることにつながりました。
そして、顧客基盤が拡大するにつれ、あることがはっきりと分かってきました。
顧客が求めていたのは、単体の製品ではありませんでした。彼らが求めていたのは、データフローを制御する力だったのです。
これまで、当社は数多くのデータダイオードおよび一方向ゲートウェイのベンダーと提携してきました。数年前には、データダイオードの比較ガイドを公開したこともあり、それは自然検索でのアクセス数が大きく伸びました。
各ベンダーと連携し、当社の Kiosk、 Managed File Transfer、および MetaDefender Core エンジンを、オンプレミスおよびリモート環境の展開全体で提供します。
事業が拡大するにつれ、当社のソリューション導入においては、データダイオードや一方向ゲートウェイとの直接的な連携がますます重要になってきました。当初はオプションとして提供されていた連携機能でしたが、すぐに顧客が最も機密性の高い環境を構築する際の基盤となる存在へと急速に発展しました。こうしたパートナーシップはより戦略的なものとなり、連携関係もより緊密なものとなりました。
この分野に深く関わるにつれ――単なるパートナーシップのレベルにとどまらず、アーキテクチャ、運用、サプライチェーンの各レベルにおいても――私たちの方向性を根本から変える4つのことを学びました：
- 顧客はもはや、自らソリューションを組み立てることを求めていませんでした。彼らは、成果をエンドツーエンドで責任を持って管理できる単一のベンダーから、包括的なプラットフォームを求めていたのです。
- 多くのデータダイオードベンダーは、数十年にわたる運用が想定される重要インフラへの導入に必要な、長期的な財務的・運営的・製品的な安定性を欠いていました。こうした環境の機密性を考えると、私は不安を感じずにはいられませんでした。
- サプライチェーンの透明性と信頼性は一貫しておらず、特に政府、防衛、国家インフラ関連の顧客にとっては、場合によっては到底受け入れがたいものでした。特定のケースでは、懸念を抱かせるような場所で部品が開発されていました。また、他のケースでは、機器やサプライチェーンのセキュリティ対策に確信が持てませんでした。
- 顧客は、サポート窓口を一本化し、請求書も1通にまとめることを求めていました。重要なシステムで問題が発生した際、ベンダー間で責任のなすり合いをするような事態は誰しも望んでいないのです。
データダイオードの仕組みを深く掘り下げていくにつれ、私たちはますます興奮を覚えました。ほとんどのデータダイオードが、単なるデータ転送手段として扱われていることに気づいたのです。2台のコンピュータ、2つのプロキシ、そして一方向の通信を保証するための光伝送。Secure、内容についてはほとんど把握できていないのが実情でした。
私は、その状況を変えるチャンスがあると思った。
単に一方向の転送を保証するだけでなく、ゼロトラスト型のコンテンツ制御をその一方向のフローに直接組み込むためです。受賞歴のある当社の Deep CDR™テクノロジーを統合することで、ファイルが重要なネットワークに到達する前に、その内容を確定的に再構築することが可能となり、これは現代のAIを活用した脅威に対する効果的な防御策となります。
これは、単にデータをA地点からB地点へ安全に転送することではありませんでした。重要なのは、相手側に届くデータが、確実にクリーンで、完全に復元されており、ポリシーに準拠していることを証明できる状態にすることでした。
これを適切に実行するため、当社はBayshore NetworksとFendの2社を戦略的に買収しました。これらの買収により、当社の既存の強みを補完する、産業分野、OT（オペレーショナル・テクノロジー）、およびハードウェアに関する深い専門知識がもたらされました。
当社はフロリダ州タンパに、完全な可視性と管理機能を備えたサプライチェーン体制を構築しました。サポートチームに対し、これらのシステムをエンドツーエンドで管理できるよう研修を実施しました。また、営業チームに対しては、実際の顧客環境において自信を持ってシステムの設計、販売、サポートを行えるよう研修を行いました。
また、我々は複数の国において、現地や政府と連携したサプライチェーンにも多額の投資を行ってきました。なぜなら、多くの政府にとって、サプライチェーンの由来は技術そのものと同じくらい重要だからです。
重要な点として、当社はこの分野におけるニッチな事業者とのパートナーシップを尊重し、維持し続けています。特定のベンダーを優先する政府もあるため、たとえ統合の複雑さが増す場合でも、当社はそれを理解し、支持しています。重要なインフラを保護することは、社内の業務を簡素化することよりも優先されるべきだからです。
世界で最も重要なシステムへのデータ流入・流出を管理・保護することが使命であるならば、最終的には論理的な境界だけでなく、物理的な境界におけるセキュリティ対策も自社で管理・実施しなければならない。
現在、OPSWAT MetaDefender NetWall ソリューションファミリーの下で、非常に幅広いデータダイオードおよび一方向ゲートウェイの製品ラインを提供しています。単一のプラットフォームと単一の運用モデルのもとで、これほど多様なアーキテクチャ、導入モデル、パフォーマンスプロファイル、およびセキュリティ機能を提供している他社は、私の知る限りありません。
このソリューションが根本的に異なる点は、セキュリティが単に上乗せされているのではなく、組み込まれていることです。ALIN AIコンテンツ検査、Deep CDR™テクノロジー、ゼロトラストファイル再生成、Metascan™マルチスキャン、適応型サンドボックス、およびポリシー適用は、すべて一方向フローそのものにネイティブに組み込まれています。
私たちは「次世代」のデータダイオードを構築しているのでしょうか？
業界ではそう呼ぶかもしれないし、それはそれで構わない。しかし、その呼び名よりも、結果の方がはるかに重要だ。
決定論的な一方向の転送だけではもはや不十分です。重要なのは、安全かつ一貫性を持って、大規模に配信される、決定論的なクリーンなデータです。
それが、私たちが築き上げた基準です。
それが、お客様が求める基準です。
そして、OPSWAT 主導しOPSWAT 基準です。
MetaDefender Optical Diode 、お客様のネットワーク境界の最前線Optical Diode 導入する準備はできていますか？
