今日の高度に相互接続された世界において、モノのインターネット（IoT）の爆発的な普及と脅威情勢の変化により、企業はネットワーク上のデバイスをどのように接続し、保護するかについて再考を迫られています。Versa、新たな脅威からOTネットワークやIoTデバイスを保護する、堅牢かつ管理しやすいセキュリティソリューションが不可欠であることを理解しています。Versa Securityは、当社のVersaONE SASE 「VersaONE 」の重要な構成要素であり、包括的な可視性と最高水準のセキュリティを、シンプルさと効率性を兼ね備えて提供します。
IoT／OTデバイスは、その特殊かつ多様なオペレーティングシステムのため、エージェントのようなITセキュリティ対策を導入することはできません。また、多くの場合、IoTネットワークはセグメント化できないため、一度侵害されると横方向の移動を許すことになります。
デバイスの多様性と統一されたクライアントソフトウェアの欠如、そしてその膨大な量が、タイムリーなアップデート管理と既知の脆弱性への迅速なパッチ適用を、達成不可能ではないにせよ、面倒なものにしている。
従来のネットワーキングやセキュリティの管理ツールでは、特にIoTデバイスが分散配置されている場合や遠隔地にある場合、IoTデバイスに対する十分な可視化や制御ができないことが多い。
ゼロトラストのフレームワークと高度な脅威検知機能を基盤Versa、侵害やデータ損失のリスクを大幅に低減します。特に、当社のマイクロセグメンテーション機能は、システムが侵害された場合でも、横方向の移動を阻止します。
Versa、ネットワークに接続されたIoT/OTデバイスの正確な一覧とネットワーク上の位置情報を提供し、ネットワーク上のアクティビティを可視化します。これにより、デバイスの動作を自動的に基準値として設定し、異常なアクティビティを検知します。
Versa統合型アーキテクチャにより、複数のセキュリティ製品やベンダーへの依存を減らすことができ、管理を簡素化し、ITコスト全体を削減できます。
VersaユニバーサルSASE 、組織のニーズに合わせてシームレスに拡張できるよう設計されており、パフォーマンスやセキュリティを犠牲にすることなく、IoTデバイスの急速な普及に対応します。
Versa 包括的なデバイス検出、高度なアプリケーション識別、精密なデバイスフィンガープリンティングにより、ネットワーク内のIoTデバイスに対する優れた可視性をVersa 。当社のインライン方式は接続された全デバイスのリアルタイム検出を高い精度で保証し、ディープパケットインスペクション（DPI）はシグネチャとヒューリスティックを用いて3,500以上のアプリケーションとプロトコルを自動識別します。これには特殊なIoTおよびSCADAシグネチャも含まれます。
Versaゼロトラストのアプローチを「モノ」にまで拡張できる点は、ネットワークリソースを保護し、デバイス固有のポリシーを適切に適用するために、ユーザーだけでなくデバイスに対しても厳格なアクセス制御と継続的な検証が必要であることを示しています。
Versa高度なセキュリティ機能（高度な脅威対策、データ漏洩防止、リアルタイムの異常検知など）Versa、デバイスの通信を監視して脅威やデータの不正流出を検知し、動的なセグメンテーションを適用することで、IoT環境における高度な脅威に対処します。この堅牢なアプローチにより、パフォーマンスを損なうことなく、包括的なセキュリティを確保します。
Versaアーキテクチャ クラウドネイティブとオンプレミスの両方に対応）アーキテクチャ 、IoTデバイスネットワークの拡大に合わせて拡張可能な柔軟なセキュリティを提供し、セキュリティ上の追加負担を伴わずに新しいデバイスの追加を容易にします。高度なセキュリティ機能とネットワーク機能を単一のプラットフォームに統合することで、Versa シームレスな管理と一貫した保護Versa 。この包括的なアプローチにより、多様なIoT環境においてセキュリティを強化しつつ、運用上の複雑さを軽減します。
Versa Securityは、ネットワークとセキュリティサービスをクラウドに直接統合しているため、多様なIoTセキュリティユースケースに対応する独自の立場にあります。このアーキテクチャ 、多数のデバイスが複数の場所に分散している環境において特にアーキテクチャ 。Versa ユースケースには以下が含まれます：
使用例
従業員やシステムは、自宅や移動中など、さまざまな場所からIoTデバイスやデータに安全にリモートアクセスする必要がある。
Versa
セキュアでIDを意識したアクセス制御により、場所に関係なく、許可されたユーザーとデバイスのみが重要なシステムにアクセスできるようにする。これは多くの場合、厳格な本人確認を実施するZero Trust Network Access（ZTNA）によって管理されます。特定のWi-Fiアクセスポイントでのゲストアクセスは、企業ITネットワークからセグメント化することができます。
使用例
IoT環境には、ネットワークに接続して相互作用する前にクライアントレス認証を必要とする多様なデバイスが含まれることが多い。
Versa
Versa 堅牢な資産検出Versa 、デバイスプロファイルとコンプライアンス状況に基づいてネットワークアクセスをセグメント化できるため、侵害されたデバイスがITネットワーク攻撃に利用されるリスクを低減します。適用はOTネットワーク内のトラフィック経路においてインラインで実行されます。
使用例
多くの場合、IoTデバイスは従来のエンドポイント保護クライアントを利用できないため、マルウェアやランサムウェア、その他のサイバー脅威に対して無防備な状態となり、業務に支障をきたす恐れがあります。
Versa
Versa 、「クライアントレス」なセキュリティを提供Versa ほか、マルウェア対策、URLおよびコンテンツフィルタリング、侵入防止、ユーザーおよびエンティティ行動分析（UEBA）、その他の高度なセキュリティ機能を備えたリモートエンフォースメントノードを展開Versa これらの機能により、トラフィックを能動的に監視・フィルタリングし、脅威をリアルタイムで検知・対応することができます。
使用例
企業は、アクセスとセキュリティを効果的に管理するために、OTおよびIoTデバイスの動作とトラフィックを包括的に可視化する必要がある。
Versa
Versa 、デバイス、その接続性、およびネットワーク活動に対する可視性と制御Versa 。これにより、IoTトラフィックの監視、管理、最適化が向上します。
Versa、あらゆるデバイスのネットワーク活動に対する深い可視性を提供します。Versa エンジンは、MQTT、CoAP、Modbusなどの一般的な標準から、DNP3、OPC Unifiedアーキテクチャ、IEC 60870-5-104などの特殊プロトコルに至るまで、豊富なIoTおよびSCADAプロトコルシグネチャを含む3,500以上のアプリケーションとプロトコルの識別をサポートします。URLフィルタリングエンジンは、アプリケーションを自動的に分類することで、ネットワークアクセスの種類に対する可視性を提供します。
デバイスフィンガープリンティングは、デバイスのオペレーティングシステム、ブラウザの種類、システム設定、インストールされているソフトウェア、さらにはハードウェア構成など、さまざまな属性を収集・分析することで、ネットワーク上の特定のIoTデバイスを識別します。また、Versa ネットワーク上の動作やネットワークとのやり取りのパターンに関するデータも収集Versa 。Versa 収集したデータを用い、高度なアルゴリズムVersa 、各デバイスに固有のフィンガープリントを生成します。
Versa 行動分析を用いて、URLアクセスパターンやその他のネットワーク行動をVersa 、デバイスを識別します。例えば、IoTデバイスはデータアップロードのために予測可能な時間に特定のURLに定期的にアクセスしたり、OTデバイスは固定URLを使用して制御サーバーと通信したりします。こうしたパターンの特定は、デバイスの分類や適切なセキュリティポリシーの適用、異常検知のための基準行動の確立に役立ちます。
URLフィルタリング機能は、ネットワーク・トラフィックによってアクセスされたURLを分析し、デバイスのタイプや使用されているアプリケーションを示すことができる。例えば、特定のIoTデバイスが特定のクラウドサービスと定期的に通信したり、産業用制御システムが特定の産業用アプリケーションに関連するURLにアクセスしたりする可能性があります。
Versa、ネットワーク内でのデバイスの動作や相互作用を継続的に監視することで、デバイスの動的なリスク評価を行います。高度な分析技術と機械学習を活用し、Versa 各デバイスの活動パターンに基づいてリスクレベルをVersa 、潜在的な脅威をリアルタイムで特定します。このアプローチにより、セキュリティポリシーやアクセス制御を即座に調整することが可能となり、高リスクなデバイスを迅速に隔離・対策することが保証されます。 リスクを動的に評価することで、Versa ネットワーク全体のセキュリティをVersa 、IoT環境における進化する脅威に対して先手を打って防御します。
Versa Networks 、複数の認証戦略を通じて、OTネットワークおよびIoTデバイス向けの802.1xベースのネットワークアクセス制御（NAC）Networks 。高度なセキュリティプロトコルに対応するデバイスに対しては、顧客が提供する証明書を活用したX.509証明書ベースの認証を採用し、証明書を管理できないシンプルなデバイスに対しては、その代替手段としてMACベースの認証を提供します。 これらの認証方法は、認証プロセスを制御し、クライアントマシン（サプリカント）の接続を管理するRADIUSバックエンドによってサポートされています。 また、Versaシステムにはポートアクセスを制御する機能も備わっており、認証ステータスに基づいてアクセスの許可または拒否を行い、デバイスを特定のVLANやネットワーク層に割り当てることができます。このアプローチでは、EAPおよびEAP-TLSプロトコルをサポートする標準的なクライアントソフトウェアを使用することで、IoTおよびOTデバイス向けの安全かつ規制に準拠したネットワーク環境を確保します。
デバイス分類とネットワークセグメンテーションVersa 、Versa ポリシーベースのトラフィック管理をVersa 。これらのポリシーは、デバイスとアプリケーションのクラス、関連するデータの種類、必要なセキュリティ態勢に基づいてトラフィックの処理方法を規定します。Versa QoS（Quality of Service）ルールを活用し、重要度に基づいてトラフィックの優先順位付けVersa 、ネットワーク混雑時においても高優先度デバイスの通信が迅速かつ確実に伝送されることを保証します。 ポリシーでは帯域幅の割り当て、アクセス権限、優先度レベルを指定できます。例えば、リアルタイムの製造データを監視する重要なIoTセンサーからのトラフィックは、日常的なITデータトラフィックよりも高い優先度が与えられる場合があります。
Versa 、ユーザーだけでなくモノに対してもゼロトラストの原則を適用Versa つまり、ネットワーク境界からの位置に関係なく、いかなるデバイス（またはユーザー）も最初から信頼されることはありません。このアプローチでは、ネットワークリソースへのアクセスを許可する前に、厳格な本人確認と認証を行う必要があります。OT（オペレーショナルテクノロジー）およびIoTデバイスについては、デバイスのセキュリティ状態や動作を継続的に検証し、それに基づいてアクセスを制御するポリシーを適用することを意味します。
セキュリティ侵害の潜在的な影響を最小限に抑えるため、Versa セグメンテーションおよびマイクロセグメンテーション技術Versa ネットワークを小規模で管理されたゾーンに分割Versa 。各OTまたはIoTデバイスは特定のセグメントに限定され、これにより重要インフラ要素や機密データが広域ネットワークから隔離されます。これにより攻撃者が利用できる経路が制限され、段階的な攻撃における横方向の移動リスクが低減されます。
Versa 、IoTデバイス向けに特別に設計されたNext Generation Firewall (NGFW) Versa 。ネットワークの複数レイヤーにわたる高度なトラフィック識別および制御メカニズムを活用しています。これには、IoTアプリケーショントラフィックとプロトコルのインライン識別、レイヤー4-7プロトコル識別と制御、アプリケーションシグネチャとクラスの広範なデータベース、Webトラフィック識別と制御、およびポリシーベースのコンプライアンス強制が含まれます。
Versa Networks 、OTネットワークとIoTデバイスを様々なサイバー脅威から保護するため、堅牢なIPレピュテーションおよび地理的位置情報フィルタリングシステムNetworks 。このシステムには、悪意のある活動で知られるIPアドレスの包括的なデータベースが含まれており、複数の国にわたるIPv4およびIPv6アドレスを網羅しています。 地理的位置情報に基づくアクションの実施と、送信元/宛先IPアドレスに基づくトラフィックのマッチングにより、Versa マルウェア配布、コマンド＆コントロール（C&C）センター、フィッシング、ボットネット、その他のセキュリティ脅威に関連するIPアドレスとの通信をVersa 遮断します。この保護機能は、Versaパッケージの一環としてIPレピュテーションリストをほぼリアルタイムで更新することで動的に維持され、OTおよびIoTデバイスが最新の観測された脅威や攻撃ベクトルから確実に保護されます。
Versa Networks 、シグネチャベースと異常検知ベースの両方の検出メカニズムを組み込んだ次世代侵入防止システム（NG-IPS）により、OTネットワークとIoTデバイスに対する堅牢な保護Networks 。このシステムは、頻繁に更新される広範な脆弱性シグネチャライブラリを活用し、過去10年間に発見されたものから現在のゼロデイ攻撃に至るまで、幅広い脆弱性に対する防御を目的として設計されています。 これらの更新によりリアルタイム保護が保証され、Microsoftの定期更新で開示される脆弱性やJavaScript攻撃ベクトルを通じて特定される新たな脅威もカバーされます。NG-IPSはユーザー定義シグネチャやSnortルール形式をサポートし、標的型攻撃やホスト侵害の初期兆候を特定・軽減する適応性と有効性を高めています。厳格なペネトレーションテストで検証されたこの包括的アプローチにより、OTおよびIoT環境内の重要インフラに対する高水準のセキュリティが確保されます。
Versa 接続されたデバイスのリアルタイム検出Versa 、組織がネットワーク上のすべてのIoTおよびOTデバイスの最新インベントリを維持できるようにします。この機能により、新しいデバイスがネットワークに接続されるとすぐに識別し、その動作を監視し、適切に管理および保護されていることを保証します。
デバイスをその種類、機能、動作に基づいてプロファイリングおよび分類することで、Versa ネットワークの詳細な可視化Versa 。この分類は、適切なセキュリティポリシーの適用や、特に重要または脆弱と見なされるデバイス群を含む特定のデバイスグループをより厳密に監視するために不可欠です。
Versa ネットワークパフォーマンスとトラフィックパターンに関する包括的な分析Versa 。この機能はセキュリティ分析を支援するだけでなく、ボトルネック、異常なトラフィックフロー、その他の運用上の問題を特定することでネットワークパフォーマンスの最適化にも役立ちます。
このプラットフォームには、詳細なセキュリティおよびコンプライアンス・レポートを作成するためのツールが含まれています。これらのレポートは、ネットワーク・セキュリティ・ポスチャ、インシデント対応、監査証跡に関する洞察を提供し、業界規制や社内基準へのコンプライアンスを維持するために不可欠です。
組織はダッシュボードをカスタマイズして、OTおよびIoT環境の健全性とセキュリティを効果的に監視することができます。このシステムでは、特定のイベントやしきい値に基づいてアラートを設定できるため、ネットワーク管理者は潜在的な問題を迅速に通知されます。