【手続補正書】
【提出日】平成28年4月19日(2016.4.19)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
工業用制御ネットワークの一部にセキュリティサーバを備えた工業用制御システムであって、
前記セキュリティサーバは、メモリおよびプロセッサを備え、
前記セキュリティサーバは、
ヒューマンマシンインターフェース（ＨＭＩ）デバイスから第１の組の通信情報を前記工業用制御ネットワークを介して受信し、前記第１の組の通信情報がＨＭＩデバイスセキュリティ事象に関係し、
工業用コントローラから第２の組の通信情報を前記工業用制御ネットワークを介して受信し、前記第２の組の通信情報が工業用コントローラセキュリティ事象に関係し、
前記セキュリティサーバと、前記工業用制御ネットワークとは別個の外部ネットワークの一部である遠隔マネージドセキュリティサービスプロバイダ（ＭＳＳＰ）とのネットワーク接続を確立し、
分析のために、前記第１および第２の組の通信情報を、前記ネットワーク接続を介して前記ＭＳＳＰに、パッケージ化して送出し、
前記第１および第２の組の通信情報の前記分析の間に前記ＭＳＳＰににより特定された前記工業用制御システムに対するセキュリティ懸念を示す前記ＭＳＳＰからの前記セキュリティアラートを、前記ネットワーク接続を介して受信し、
前記ＨＭＩが前記セキュリティアラートをオペレータに提示するように命令する
ように構成される、
システム。
【請求項２】
別のメモリおよび別のプロセッサを有し、
権限を与えられたユーザが前記ＨＭＩデバイスにログオンすることを許可し、
前記ＨＭＩデバイス上で構成ツールを実行し、
前記ＨＭＩデバイスセキュリティ事象に関係する前記第１の組の通信情報を前記セキュリティサーバに提供する
ように構成される前記ＨＭＩデバイスを備える、請求項１に記載のシステム。
【請求項３】
前記ＨＭＩデバイスセキュリティ事象が、前記ＨＭＩデバイスにログオンすることの試み、前記ＨＭＩデバイス上で前記構成ツールを起動すること、前記ＨＭＩデバイス上で１組の命令を実行すること、前記ＨＭＩデバイスから前記工業用コントローラの変数を設定することを試みること、前記ＨＭＩデバイスから前記工業用コントローラに実行可能ファイルをアップロードすること、またはそれらの組み合わせに関係する、請求項２に記載のシステム。
【請求項４】
別のメモリおよび別のプロセッサを有し、
工業自動化システムを制御するために複数の実行可能ファイルを実行し、
前記ＨＭＩデバイスの構成ツールにより提供される命令を受信かつ実行し、
前記工業用コントローラセキュリティ事象に関係する前記第２の組の通信情報を前記セキュリティサーバに提供する
ように構成される前記工業用コントローラを備える、請求項１に記載のシステム。
【請求項５】
前記工業用コントローラセキュリティ事象が、変数を設定すること、実行可能ファイルをダウンロードすること、リブート、スタートアップ失敗、通信エラー、または権限を与えられていない実行可能ファイルの検出、またはそれらの組み合わせに関係する、請求項４に記載のシステム。
【請求項６】
別のメモリおよび別のプロセッサを有し、
前記第１および第２の組の通信情報を受信して分析し、
前記セキュリティ懸念を示す前記第１および第２の組の通信情報内の傾向を識別し、
前記セキュリティ懸念を示すセキュリティアラートを前記セキュリティサーバに提供する
ように構成される前記遠隔ＭＳＳＰを備える、請求項１に記載のシステム。
【請求項７】
前記工業用制御システムが、ガス化システム、ガス処理システム、タービンシステム、発電システム、排熱回収ボイラ（ＨＲＳＧ）システム、またはそれらの組み合わせを備える、請求項１に記載のシステム。
【請求項８】
工業用制御システムのセキュリティサーバで利用される、前記工業用制御システムの複数のデバイスに対するセキュリティ事象を含むセキュリティログを集約するステップと、
前記セキュリティサーバと、前記工業用制御ネットワークとは別個の外部ネットワーク上に配置されたマネージドセキュリティサービスプロバイダ（ＭＳＳＰ）とのネットワーク接続を確立するステップと、
前記セキュリティログを、前記ネットワーク接続を介して、前記セキュリティサーバから前記ＭＳＳＰに、パッケージ化して送出するステップと、
前記セキュリティログの分析の間に前記ＭＳＳＰににより特定されたセキュリティ懸念に基づく前記ＭＳＳＰから前記セキュリティアラートを、前記ネットワーク接続を介して受信し、
前記工業用制御システムの前記複数のデバイスのうちの１つが、前記セキュリティアラートをオペレータに提示するように命令するステップと、
を含む、方法。
【請求項９】
前記複数のデバイスが、
前記工業用制御システムを制御するように構成される工業用コントローラと、
前記工業用コントローラに関する変数を設定し、
前記工業用コントローラに実行可能コードをアップロードし、
前記セキュリティアラートをオペレータに提示する
ように構成されるヒューマンマシンインターフェース（ＨＭＩ）デバイスと、
を備える、請求項８に記載の方法。
【請求項１０】
前記セキュリティ事象が、前記工業用コントローラの変数を設定すること、前記工業用コントローラに実行可能ファイルをダウンロードすること、前記工業用コントローラのリブート、前記工業用コントローラのスタートアップ失敗、前記工業用コントローラの通信エラー、または前記工業用コントローラによる権限を与えられていない実行可能ファイルの検出、またはそれらの組み合わせに関係する、請求項９に記載の方法。
【請求項１１】
前記セキュリティ事象が、前記ＨＭＩデバイスにログオンすることの試み、前記ＨＭＩデバイス上で１組の命令を実行すること、前記ＨＭＩデバイスから前記工業用コントローラの変数を設定することを試みること、または前記ＨＭＩデバイスから前記工業用コントローラに実行可能ファイルをアップロードすること、またはそれらの組み合わせに関係する、請求項９に記載の方法。
【請求項１２】
前記セキュリティログをパッケージ化するステップが、前記セキュリティログをアーカイブファイルにパッケージ化するステップ、前記セキュリティログを圧縮するステップ、またはそれらの任意の組み合わせを含む、請求項９に記載の方法。
【請求項１３】
前記セキュリティアラートを受信するステップが、前記ＭＳＳＰが、前記複数のデバイスの２つに対する前記セキュリティログが互いに無矛盾でないことを決定するときに、前記ＭＳＳＰからセキュリティアラートを受信するステップを含む、請求項８に記載の方法。
【請求項１４】
電子デバイスのプロセッサにより実行可能な命令を記憶するように構成される有形の非一時的なコンピュータ可読媒体であって、前記命令が、
工業用制御ネットワークのローカルプロセッサにより、前記工業用制御ネットワークの工業用コントローラおよびヒューマンマシンインターフェース（ＨＭＩ）デバイスからセキュリティ通知を受信する命令と、
前記ローカルプロセッサにより、前記工業用制御ネットワークとは別個の外部ネットワークの遠隔プロセッサとネットワーク接続を確立する命令と、
前記ローカルプロセッサにより、分析のために、受信した前記セキュリティ通知を前記遠隔プロセッサに送出するための命令と、
前記ローカルプロセッサにより、前記分析に基づく前記ＨＭＩデバイス、前記工業用コントローラまたはその両方のセキュリティ問題に関するセキュリティアラートを、前記遠隔プロセッサから受信するための命令と、
前記ローカルプロセッサにより、前記ＨＭＩが前記セキュリティアラートをオペレータに提示するように命令するための命令と、
を含む、媒体。
【請求項１５】
前記遠隔プロセッサが、前記セキュリティアラートを決定するために少なくとも１つのヒューリスティックスを使用して、前記ＨＭＩデバイスおよび前記工業用コントローラからの前記セキュリティ通知を分析するように構成される、請求項１４に記載の媒体。
【請求項１６】
前記セキュリティアラートが、前記オペレータにセキュリティ問題を対応するための推奨動作を含む、請求項１４に記載の媒体。