Owl DualDiode│事例：石炭火力発電

この工場は米国の化石燃料発電施設として、北米電力信頼度協議会 (北米電力信頼度協議会、NERC) の重要インフラ保護 (Critical Infrastructure Protection、CIP) の Vertion 5、サイバーセキュリティ規制の対象。この規制を遵守するために、同社は外部アクセスから重要な運用技術 (OT) ネットワークを切り離さなければならなかった。しかし、ビジネス IT 部門による OSIsoft® PI System ヒストリアンデータおよび OPC クライアント/サーバーデータへのアクセスは維持する必要があった。

要求事項

●NERC CIP v5 に従って、ネットワークセグメントを明確に定義し、外部ネットワークから重要な OT システムへの接続をすべて排除すること

●OT ネットワークからビジネス IT ネットワークへの一方向通信を可能にすること

●PI System ヒストリアンレプリケーションによる業務の継続を維持すること

●ビジネス IT へのレプリケーションによる OPC データの遠隔監視を許可すること

ハードウェア «

Owl 周辺機器防御ソリューション - 多目的 (OPDS-MP)

ネットワークのセグメント化および決定論的一方向データ転送専用に設計された内蔵型 1U データダイオード。

インターフェースモジュール «

Owl PI 転送サービス (Owl PI Transfer Service、OPTS)

OSIsoft® PI System ヒストリアンデータをネットワーク境界を越えて安全に複製･転送するために特別に開発された専用ソフトウェア。

解決策

OT ネットワークへのリモートアクセスを防ぎ、OT ネットワークからの一方向データ転送を提供するために、DualDiode Technology® (OPDS-MP) を使用する Owl 社のデータダイオードが採用された。ビジネスエンドユーザー部門からの遠隔工場監視およびデータアクセスのために、PI System レプリケーション (OPTS) および OPC データレプリケーションを追加した。

結果

●米国石炭火力発電施設サイバーセキュリティの NERC CIP v5 規制を遵守した

●NERC CIP v5 規制に基づきリスク軽減のためにデータダイオードが設置され、OT ネットワークへのインバウンド接続/脅威がすべて排除され、同時に決定論的一方向アウトバウンドデータフローを提供した

●IT ネットワークへの PI System ヒストリアンおよび OPC モニタリングデータレプリケーションを可能にして、ビジネス部門のスタッフが「仕事をやり遂げられるよう」にした

Demonstration Request

出張デモやプレゼンテーションも行っております。

弊社にお問い合わせください。

"OWL" "DualDiode"は、Owl Cyber Defense Solutions の商標です。