製造業

生産設備に接続する制御端末や専用機器は、メーカーのサポート条件や業務上の理由から、OSの更新やソフトウェアの追加が難しい場合があります。

既存設備を維持しながら対策を進めるには、端末の種類だけでなく、端末が接続する場所と通信が通る経路を確認する必要があります。

TiFRONT Intelligent Defense Switchは、制御端末、OT機器、IoT機器などが有線で接続するアクセスエッジへ配置します。

対象となる通信がSwitchを通過するとき、対応する機能による可視化、検知、通信制御の対象になります。

下位に別のスイッチがあり、そのスイッチ内で通信が完結する構成や、TiFRONTを通らない別経路の通信は、同じ範囲で確認または制御できません。

工場ネットワークにおけるTiFRONTの配置範囲

※ 利用できる製品と機能は、モデル、PLOS、ライセンス、TiControllerとの構成によって異なります。

製品と機能の役割を分けて考える

1. 制御機器、OT機器、IoT機器、業務端末を整理する。
2. 端末間、ライン間、上位ネットワーク、保守接続の通信経路を確認する。
3. 守る対象とTiFRONTを配置する候補を決める。
4. 代表ラインでは、対象項目を検知モードで運用し、通信を遮断せずにイベントとアラートの内容を確認する。
5. 必要な通信、例外、制御時の影響を確認し、遮断を適用する項目と範囲を決める。
6. イベント確認、設定変更、障害対応、切り戻しの手順を整える。
7. 展開単位と優先順位を決め、ほかのラインや工場へ段階的に広げる。

機器台帳や通信経路の整理が未完了の場合は、手順1と手順2を代表ラインで開始し、TiFRONTで確認できる接続端末とイベントを現状整理へ反映します。

PoC、設計、構築、運用支援は、各パートナー、販売店から提供します。具体的な支援範囲、費用、作業分担は案件ごとに確認します。

小さく始め、確認しながら段階的に展開