要求事項

●外部ネットワークからの接続またはアクセスが一切なく、取引ネットワークの「切断された」アーキテクチャを維持すること

●取引センターシステムの遠隔監視担当のオンコールスタッフへ警報およびイベント通知が転送されるよう許可すること

サイバーセキュリティに関する課題

サイバー脅威を最小限に抑えるために、すべての外部ネットワークから取引センターを隔離した。しかしシステム上の取引需要は高いため、最高のパフォーマンスを達成し、ダウンタイムを限りなくゼロにするために、銀行の運営状況を常時監視する必要があった。銀行は、取引センターを外部のサイバーネットワークの脅威に再びさらすことなく、オンコール IT スタッフが年中無休で銀行の運用状況を遠隔監視できる方法を求めていた。

ハードウェア «

Owl 社の周辺機器防御ソリューション ‒ 100 (OPDS-100)

ネットワークのセグメント化および決定論的一方向データ転送専用に設計された内蔵型 1U データダイオード。

解決策

銀行取引ネットワークを切断されたままで保護し、ITスタッフが遠隔監視できるように性能、警報、およびイベントのファイルを決定論的一方向データ転送できるように、DualDiode Technology® (OPDS-100) を使用する Owl 社のデータダイオードが採用された。

結果

●電子メール通知を含めた性能、警報、およびイベントのファイルの決定論的アウトバウンドフローを提供したIT スタッフが取引センターからの性能、警報、およびイベントのデータを遠隔監視できるようにした

●切断されたアーキテクチャを保護するために、銀行取引ネットワークの周囲にハードウェアによる安全な境界を設定した

●銀行取引ネットワークはどの外部ネットワーク接続によってもアクセスできなくなった