【手続補正書】
【提出日】平成25年9月18日(2013.9.18)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
プロセス制御システムでネットワークトラヒックを守るための方法において、
特定のプロセス制御システム装置に対しプログラム可能なインターフェイスを有するオブジェクトのインスタンスを作成する工程であって、前記オブジェクトは、前記装置で受信されるネットワークトラヒックを受け入れる又は拒否する条件を定義する１つ以上のルールを含むルールセットにアクセスし、前記ネットワークトラヒックは、前記プロセス制御システムの外部から発生し、前記プロセス制御システム又は前記プロセス制御システムの別の装置へのアクセスを探し求める、オブジェクトのインスタンスを作成する工程と、
前記ルールセットの前記１つ以上のルールのどれを前記装置に適用するのかを決定する工程ことと、
前記１つ以上の決定されたルールを前記装置に適用することによって前記装置を守る工程と、
前記オブジェクトを使用して、前記守られる装置で受信される前記ネットワークトラヒックを監視する工程と、
前記守られる装置で受信された前記ネットワークトラヒックが前記守られる装置に適用される前記ルールの１つ以上を違反するか否かを判定する工程と、
前記守られる装置で受信された前記ネットワークトラヒックが、前記ルールの１つ以上に違反する場合、前記プロセス制御システムへの前記ネットワークトラヒックアクセスを拒否し、警報を前記プロセス制御システムのオペレータインターフェイスに表示する工程、あるいは
前記守られる装置で受信された前記ネットワークトラヒックが、前記ルールの１つ以上に違反しない場合、前記プロセス制御システムへの前記ネットワークトラヒックアクセスを許可する工程と、
から成るネットワークトラヒックを守るための方法。
【請求項２】
前記ルールセットの前記１つ以上のルールのどれを前記装置に適用するのかを決定する工程は、前記装置のためにセキュリティプロファイルを決定することを備え、前記セキュリティプロファイルは、前記プロセス制御システムのサブシステムを守る、請求項１に記載のネットワークトラヒックを守るための方法。
【請求項３】
前記守られる装置で受信された前記ネットワークトラヒックが前記守られる装置に適用された前記ルールの１つ以上に違反するか否かを判定する工程は、前記流入ネットワークトラヒックを前記ルールセットの前記決定されたルールと比較することを含んでいる、請求項１又は請求項２に記載のネットワークトラヒックを守るための方法。
【請求項４】
前記守られる装置で受信される前記ネットワークトラヒックが前記守られる装置に適用される前記ルールの１つ以上に違反するか否かを判定する工程は、前記装置の現在の動作状態を決定することと、加えて、前記現在の動作状態が前記装置におけるネットワークトラヒックの予期せぬ増加又はネットワークトラヒックの予期せぬ型を含むか否かを判定することと、前記現在の動作状態が前記プロセス制御システムで既知の不具合を引き起こす攻撃を含むか否かを判定することと、前記現在の動作状態が前記プロセス制御システムの別の装置のソフトウェア、ファームウェア又は設定変更を含むか否かを判定することと、のうちの１つ以上と、を含んでいる、請求項１〜請求項３の何れか１項に記載のネットワークトラヒックを守るための方法。
【請求項５】
前記装置への安全性の低いデータアクセスを許可するために、前記装置は、前記装置のアップストリームにある前記プロセス制御システムの別の装置をバイパスするように設定される、請求項１〜請求項４の何れか１項に記載のネットワークトラヒックを守るための方法。
【請求項６】
前記装置は、ユーザーによって設定される又はデフォルトで設定される時間の間、前記プロセス制御システムの別の装置をバイパスするように設定される、請求項５に記載のネットワークトラヒックを守るための方法。
【請求項７】
前記装置は、Ｉ／Ｏ装置である、請求項６に記載のネットワークトラヒックを守るための方法。
【請求項８】
前記オブジェクトは、変数を記憶する又は前記装置を表現するデータを変更するためのデータ記憶を含んでおり、前記データは、状態データ、パラメータデータ、状況データ、入力データ、出力データ、ルールセットデータ及びコストデータの１つ以上を含んでいる、請求項１〜請求項７の何れか１項に記載のネットワークトラヒックを守るための方法。
【請求項９】
複数のソースから脅威データを集めることと、前記ルールセットを構築することと、前記ルールセットを有効化することと、前記ルールセットを前記装置へ配布することと、によって前記ルールセットを更新する工程を更に備えている、請求項１〜請求項８の何れか１項に記載のネットワークトラヒックを守るための方法。
【請求項１０】
前記装置は、前記ルールセットのどのルールがサブシステムの１つ以上及び前記プロセス制御システムの他の装置に適切であるのかを決定し、前記装置は、前記決定されたルールを前記適切なサブシステム及び他の装置へ配布する、請求項９に記載のネットワークトラヒックを守るための方法。
【請求項１１】
前記プロセス制御システムの中で別の装置の更新を検出する工程と、前記オペレータインターフェイスに警報を表示する工程を更に備え、前記警報は、前記更新を表示し、ユーザーが前記ルールセットの更新を求めるように勧める、請求項１〜請求項１０の何れか１項に記載のネットワークトラヒックを守るための方法。
【請求項１２】
前記１つ以上の決定されたルールを前記装置に適用することによって前記装置を守る工程は、前記装置を守るためにユーザーが前記プロセス制御システムのグラフィックディスプレイの中で前記オブジェクトを設定することと、前記装置を守るために自動的に前記オブジェクトを設定することと、のうちの１つを備えている、請求項１〜請求項１１の何れか１項に記載のネットワークトラヒックを守るための方法。
【請求項１３】
前記ユーザーが前記プロセス制御システムのグラフィックディスプレイの中で前記オブジェクトを設定する場合、前記ユーザーは、前記オブジェクトを設定する能力を認証し、前記ユーザーの認証は、前記守られる装置の内蔵された２因子認証方法を含んでいる、請求項１２に記載の方法。
【請求項１４】
前記装置で前記ルールセットを受信する工程を更に備えている、請求項１〜請求項１３の何れか１項に記載のネットワークトラヒックを守るための方法。
【請求項１５】
前記オブジェクトは、前記ルールセットの前記１つ以上のルールのどれを前記プロセス制御システムの別の装置に適用するのかを前記オブジェクトアルゴリズムで決定する工程
を更に備えており、前記他の装置は、前記プロセス制御システムのサブシステムにネットワークトラヒックへアクセスを提供する、請求項１４に記載のネットワークトラヒックを守るための方法。
【請求項１６】
前記プロセス制御システムの前記サブシステムを守るために前記他の装置において前記アルゴリズムで決定された１つ以上のルールを受信する工程を更に備えている、請求項１５に記載のネットワークトラヒックを守るための方法。
【請求項１７】
前記装置で受信した前記ネットワークトラヒックに関連する統計値を追跡するために前記オブジェクトを使用する工程を更に備えている、請求項１〜請求項１６の何れか１項に記載のネットワークトラヒックを守るための方法。
【請求項１８】
前記プロセス制御システムとの内部及び外部のデータ接続の数及び型を含む前記装置の状況を決定する工程を更に備えている、請求項１〜請求項１７の何れか１項に記載のネットワークトラヒックを守るための方法。
【請求項１９】
前記オブジェクトは、プロセス変数として前記プロセス制御システムのプロセス制御環境に組み込まれる、請求項１〜請求項１８の何れか１項に記載のネットワークトラヒックを守るための方法。
【請求項２０】
前記オブジェクトは、統合脅威管理システム（ＵＴＭＳ）オブジェクトを含み、前記装置は、統合脅威管理システム（ＵＴＭＳ）装置を含んでいる、請求項１〜請求項１９の何れか１項に記載のネットワークトラヒックを守るための方法。
【請求項２１】
前記装置に前記ルールセットを記憶する工程と、別の装置に前記ルールセットのサブセットを記憶する工程と、を更に備えている、請求項１〜請求項２０の何れか１項に記載のネットワークトラヒックを守るための方法。
【請求項２２】
プロセス制御システムでネットワークトラヒックを守るためのネットワーク装置において、
ネットワークトラヒックを前記ネットワーク装置の中へ及び外へつなげる第１のネットワークコネクタと、
ネットワークトラヒックを前記プロセス制御システムの制御アプライアンスへつなげる第２のネットワークコネクタと、
前記ネットワーク装置で受信されるネットワークトラヒックを受け入れる又は拒否する条件を定義する、１つ以上のルールを含むルールセットと、
前記ネットワーク装置につなげられるネットワークトラヒックが前記ルールセットの１つ以上のルールに違反するか否かを判定する比較ルーチンと、
前記第１のネットワークコネクタで受信された前記ネットワークトラヒックが前記ルールの１つ以上に違反する場合、前記プロセス制御システムの前記制御アプライアンス又は別の装置への前記ネットワークトラヒックのアクセスを拒否し、前記プロセス制御システムのオペレータインターフェイスに警報を表示させる、或いは、前記ネットワーク装置で受信された前記ネットワークトラヒックが前記ルールの１つ以上に違反しない場合、前記ネットワークトラヒックを前記第２のネットワークコネクタを通して前記制御アプライアンスへつなげる、セキュリティルーチンと、
を備えるネットワーク装置。
【請求項２３】
前記セキュリティルーチンは、前記ネットワーク装置の現在の動作状態を決定するように、加えて、前記現在の動作状態が前記装置におけるネットワークトラヒックの予期せぬ増加又はネットワークトラヒックの予期せぬ前記型を含むか否かを判定することと、前記現在の動作状態が前記プロセス制御システムで既知の不具合を引き起こす攻撃を含むか否かを判定することと、前記現在の動作状態が前記プロセス制御システムの別の装置のソフトウェア、ファームウェア又は設定変更を含むか否かを判定することと、のうちの１つ以上を行うように更に設定される、請求項２２に記載のネットワーク装置。
【請求項２４】
前記セキュリティルーチンは、複数のソースから脅威データを集めることと、前記ルー
ルセットを構築することと、前記ルールセットを有効化することと、前記ルールセットを前記ネットワーク装置へ配布することと、によって前記ルールセットを更新し、前記ルールセットのどのルールが前記プロセス制御システムのサブシステムには適切であるのかを決定し、更に前記決定されたルールを前記適切なサブシステムへ配布する、ように更に設定される、請求項２２又は請求項２３に記載のネットワーク装置。
【請求項２５】
変数を記憶する又は前記ネットワーク装置を表現するデータを変更するためのデータ記憶を更に備え、前記データは、状態データ、パラメータデータ、状況データ、入力データ、出力データ、ルールセットデータ及びコストデータのうちの１つ以上を含んでいる、請求項２２〜請求項２４の何れか１項に記載のネットワーク装置。
【請求項２６】
前記ネットワークは、前記プロセス制御システムの外部から発生し、前記プロセス制御システムへのアクセスを探し求める、請求項２２〜請求項２５の何れか１項に記載のネットワーク装置。
【請求項２７】
前記第１のネットワークコネクタで受信された前記ネットワークトラヒックが前記ルールの１つ以上に違反する場合、前記セキュリティルーチンは、前記プロセス制御システムの前記制御アプライアンス又は別の装置への前記ネットワークトラヒックアクセスを拒否するように更に設定され、前記バイパスルーチンは、前記制御アプライアンスへの一時的な接続を解除する、前記制御アプライアンスへの全ての接続を解除する、及び警報を作動させる、のうちの１つ以上を行うように設定される、請求項２２〜請求項２６の何れか１項に記載のネットワーク装置。
【請求項２８】
プロセス制御システムのネットワークトラヒックを守るための統合脅威管理システムにおいて、
前記プロセス制御システムに関するネットワークトラヒックを受信するように設定された複数のネットワーク装置であって、前記ネットワーク装置の少なくとも１つは、前記プロセス制御システムの外部にあるソースからルールセットを受信するように更に設定され、前記ルールセットは、前記ネットワーク装置で受信された前記ネットワークトラヒックを受け入れる又は拒否する条件を定義する１つ以上のルールを含む、複数のネットワーク装置と、
前記複数のネットワーク装置を含む前記プロセス制御システムの素子と、前記複数のネットワーク装置のそれぞれとのネットワークトラヒック接続の状態をグラフィカルに表現するグラフィックプロセス制御環境と、を備え、
前記グラフィックプロセス制御環境は、前記複数のネットワーク装置のそれぞれにオブジェクトのインスタンスを作成するように設定され、各オブジェクトは、前記複数のネットワーク装置の異なるネットワーク装置をグラフィカルに表現し、前記オブジェクトが表現する前記ネットワーク装置の１つ以上のパラメータを設定するためにプログラム可能なインターフェイスを有しており、前記パラメータは、前記複数のネットワーク装置のそれぞれとのネットワークトラヒックの接続の状態、前記ルールセット及びルールセット更新のうちの１つ以上を含んでいる、
統合脅威管理システム。
【請求項２９】
前記オブジェクトは、プロセス変数として前記グラフィックプロセス制御環境に組み込まれる、請求項２８に記載の統合脅威管理システム。
【請求項３０】
前記オブジェクトは、複数のソースから脅威データを集めることと、前記ルールセットを構築することと、前記ルールセットを有効化することと、前記ルールセットのサブセットを他のネットワーク装置へ配布することとによって前記ルールセットを更新するように設定され、互いのネットワーク装置は、前記プロセス制御システムのサブシステムに対応する、請求項２８又は請求項２９に記載の統合脅威管理システム。