Tenable OT Security 3.18 ユーザーガイド
最 終 更新 日 : 2024年 9月 3日

Copyright © 2024 Tenable, Inc.All rights reserved.Tenable、Tenable Nessus、Tenable Lumin、Assure、および Tenable のロゴは、Tenable, Inc.またはその関連 会社の登 録商標 です。その他 の各 製品 またはサービスは、それぞれの所 有者 の商 標 です。

目次
Tenable OT Security 3.17 にようこそ12

OT Security を使 い始 める

13

OT Security テクノロジー

13

ソリューションアーキテクチャ

14

OT Security プラット フォームコンポーネント

14

ネット ワークコンポーネント

15

OT Security ハードウェアコンポーネント

16

OT Security ハードウェアアプライアンス (ICP)16

OT Security センサーコンポーネント

17

設 定可 能 なセンサー

17

ラックマウント センサー

19Enterprise Manager

21
22

システム要 素資産22

ポリシーとイベント

23

ポリシーベースの検出

23

異常 検 出24

ポリシーカテゴリ

24

グループ

25

イベント

25

OT Security ライセンスコンポーネント

26

OT Security を使 い始 める

2931

前提 条 件-2-

システム要件32

アクセス要件36

ネット ワークに関する考 慮事 項38

ファイヤーウォールの考 慮 事項

38

OT Security Core プラット フォーム

39

OT Security センサー

40

アクティブクエリ

41

OT Security の統合

42

識 別クエリと詳 細クエリ

42

OT Security ICP のインスト ール

44

OT Security ICP ハードウェアアプライアンスのインスト ール
Tenable 提供 ハードウェアへの Tenable Core + Tenable OT Security のクリーンインスト ール

44
45

OT Security ICP 仮想アプライアンスのインスト ール

52

OT Security のネット ワーク接 続

54

OT Security ICP の設 定

55

Tenable Core のセット アップ

55

Tenable Core への OT Security のインスト ール

63

セット アップウィザードを使 用した OT Security の設 定

65

OT Security 管理 コンソールへのログイン

66

ユーザー情 報

69

デバイス

71

システム時刻74

個 別の管理 ポート の接続 (ポート 分離 )75

OT Security ライセンスのアクティベーション

76

-3-

OT Security の起動

89

OT Security システムの有効 化

90

OT Security の使用 の開始

91

OT Security センサーのインスト ール

94
99

センサーの設定 手 順
ラックマウント センサーのセット アップ

99

設定 可 能 なセンサーのセット アップ

102

センサーのネット ワーク接続

105

センサーセット アップウィザードへのアクセス

106

CLI で行 うバックアップの復 元

108

管 理 コンソールのユーザーインターフェース要 素

110

主なユーザーインターフェース要 素

110

OT Security のナビゲーション

113

表のカスタマイズ

114

列表 示 のカスタマイズ

114

リスト のカテゴリ別グループ化

115

列の並べ替え117

列のフィルタリング

117

検索

119

データのエクスポート

119

アクションメニュー

119
120

ダッシュボード
リスクダッシュボード

121

インベント リダッシュボード

121

-4-

イベント とポリシーダッシュボード

122

ダッシュボードの操作

123
127

ポリシー
ポリシー設 定

128

グループ

128

深刻 度 レベル129

イベント 通 知129

ポリシーカテゴリとサブカテゴリ

130

ポリシーのタイプ

131

ポリシーを有効 または無 効にする

138

ポリシーの表示140
141

ポリシーの詳 細 の表示

143

ポリシーの作成

149

承認 されていない書 き込 みポリシーの作成

150

ポリシーに対 するその他 のアクション
ポリシーの編 集

150

ポリシーの複 製

153

ポリシーの削 除

155
158

グループ
グループの表 示

158

資産 グループ160

ネット ワークセグメント

166

E メールグループ170

ポート グループ

172-5-プロト コルグループ

175

スケジュールグループ

177

タググループ183

ルールグループ

186

グループのアクション

188
194

インベント リ
資産 の表 示194

資産 タイプ197

資産 詳 細 の表 示

204

ヘッダーペイン206[詳 細 ] タブ

206

コードリビジョン

207

バージョンの選 択ペイン

208

スナップショット の詳 細ペイン

208

バージョン履 歴ペイン

209

スナップショット バージョンの比較

209

スナップショット の作 成

211

IP証跡

211

攻撃 手 法

212
213

攻 撃経 路 の生 成216

攻 撃経 路 の表 示

216

開いているポート[オープンポート ] タブのその他 のアクション

217
218

脆弱 性

-6-

イベント

218

ネット ワークマップ

221

デバイスポート222

資産 詳 細 の編 集

223

UI による資産 詳 細の編集

223

CSV のアップロードによる資 産 詳細 の編集

225

資産 の非表 示

228

資産 固 有 の Tenable Nessus スキャンの実行

228

再同 期 の実行

229
231

イベント
イベント の表示

232

イベント の詳細の表示

235

イベント クラスターの表示

237

イベント の解決

237

ポリシー除 外の作 成240

個々 のキャプチャファイルのダウンロード

246

FortiGate ポリシーの作 成

247

アクティブクエリ

248

クエリの作 成250

制限 の追 加252

クエリの表 示253

クエリの編 集253

クエリの複 製254

クエリの実 行

254

-7-

255

認証 情 報認証 情 報 の追 加

255

認証 情 報 の編 集

258

認証 情 報 の削 除

259

WMI アカウント259

Nessus プラグインスキャンの作成

260
264

ネット ワーク
ネット ワーク概要

264

タイムフレームの設定

268

パケット キャプチャ

271
271

パケット キャプチャパラメーター
パケット キャプチャ表 示のフィルタリング

272

パケット キャプチャのオンまたはオフ

273
273

ファイルのダウンロード

274

対話

276

ネット ワークマップ

277

資産 のグループ化
マップ表 示 へのフィルターの適 用280

資産 詳 細 の表 示

281
282

ネット ワークベースラインの設定

283

脆弱性
脆弱 性

283

プラグインの詳 細285

脆弱 性 詳 細の編集

285

-8-

287

プラグインの出 力 表示
ローカル設 定

290

センサー

293

センサーの表示293

受信 センサーのペアリングリクエスト を手動 で承 認

294アクティブクエリの設 定295

センサーの更新

296

システム設 定

297

デバイス

298

ポート 設 定301

アップデート301

Tenable Nessus プラグインセット のアップデート

302

IDS エンジンルールセット のアップデート

305

証明 書

308

ICP と Enterprise Manager のペアリング

311

Enterprise Manager と ICP のペアリングの解除

314

ライセンス

315

環境 設 定315

監視 対 象 ネット ワーク

315

手動 による資 産 の追 加

318

イベント クラスター

319

PCAP プレーヤー

320

PCAP ファイルのアップロード

321

PCAP ファイルの再 生

321

-9-

322

ユーザーとロール323

ローカルユーザー
ローカルユーザーの表 示

323

ローカルユーザーの追 加

324

ユーザーアカウント に関 するその他のアクション

325
327

ユーザーグループ
ユーザーグループの表示

328

ユーザーグループの追加

328

ユーザーグループに関 するその他 のアクション

331

ユーザーロール

333

ゾーン

343

認証 サーバー

346

Active Directory

346

LDAP

350

SAML

353
355

統合
Tenable 製品

356

Tenable Security Center

356

Tenable Vulnerability Management

357

Tenable One

358

Palo Alto Networks - 次 世代 ファイヤーウォール (NGFW)

358

Aruba - ClearPass Policy Manager

358

Tenable One との統合

359
360

サーバー

- 10 -

SMTP サーバー

361

Syslog サーバー363

FortiGate ファイヤーウォール

364
366

システムログ付 録 — Microsoft Entra ID の SAML 統 合367

手順 1 - Microsoft Entra ID で Tenable アプリケーションを作成 する

367

手順 2 - 初期設 定を行う

368

手順 3 - Azure ユーザーを Tenable グループにマッピングする

374

手順 4 - Azure で設 定を終 了する

379

手順 5 - 統合をアクティブ化 する

380

SSO を使 用したサインイン

381
383

改訂履歴

- 11 -

Tenable OT Security 3.17 にようこそ
Tenable OT Security (OT Security) (旧 Tenable.ot) は、サイバー脅威 、悪 意のある内 部 関 係者、人 為的なミスから産 業用 ネット ワークを保 護します。脅 威 の検 出と軽減から、資産追 跡、脆弱 性 管理 、設 定
管理 、アクティブクエリのチェックに至るまで、OT Security の ICS セキュリティ機能 は、運 用環 境の可 視
性、セキュリティ、制御 性 を最大 限に高 めます。
OT Security は、IT セキュリティ担 当者 や OT エンジニア向けの、包括的 なセキュリティツールとレポート 作
成機 能 を提 供しています。これにより、コンバージド IT/OT セグメント と ICS アクティビティを可視化し、すべてのサイト とそれぞれの OT 資 産 (Windows サーバーから PLC バックプレーンに至 るまで) の状況 を一 元
的に把 握 できるようになります。
以下 は OT Security の主 な機 能 です。
l

360 度 の可 視 性 — 攻撃は IT/OT インフラ内 で容易に伝播する可 能 性があります。単 一 のプラットフォームで OT と IT システム全 体 のサイバーリスクを管理し測定 することで、コンバージドアタックサー
フェスを完全 に可視 化できます。OT Security は、ご利用 のセキュリティ情 報およびイベント 管理(SIEM) ソリューション、ログ管 理 ツール、次世 代ファイヤーウォール、チケット システムなどの IT セキュ
リティと運用ツールにもネイティブに統 合できます。これにより、エコシステムが構築 され、すべてのセキュリティ製 品 が一体 となり、環境 の安全 を維 持できます。

l

脅 威 の検 出 と軽 減 — OT Security は、複数 の検出 のエンジンを利用 して、OT 運用 に影 響を与 え
かねない高リスクのイベント と動 作 を検出します。これらのエンジンには、ポリシー、動 作、署 名ベースの検 出が含 まれます。

l

資 産 インベント リとアクティブ検 出 — 特許 取得のテクノロジーを利 用する OT Security は、ネット
ワークレベルだけでなく、デバイスレベルまで、インフラの可 視性を提供します。ネット ワーク全体で発生しているすべてのアクティビティとアクションを特 定 するために、ネイティブ通 信プロト コルを使用 して、ICS 環 境の IT デバイスと OT デバイスの両方 にクエリをかけます。

l

リスクベースの脆 弱 性 管 理 — 包括 的かつ詳細 な IT/OT 資 産追跡 機能を使用する OT Security
は、予 測 に基 づいた優 先 順位 付けで、産業 用 制御システム (ICS) ネット ワークにある各資産 の脆
弱性 とリスクのレベルを生成 します。これらのレポート には、リスクスコアと詳細 なインサイト が、軽 減策の提案 とともに含まれています。

l

設 定 管 理 — OT Security は、特 定のラダーロジックセグメント 、診断 バッファ、タグテーブルなどを含む、時 間の経過 に伴うデバイス設 定変更 の詳 細な全履歴 を提供します。これにより、管 理 者は

- 12 -

「直 近 の既知の良 好な状 態 」でバックアップスナップショット を確立し、より迅速なリカバリと業 界 規
制へのコンプライアンスを実 現 できます。
ヒント : Tenable OT Security ユーザーガイド とユーザーインターフェースは、英 語 、日本 語 、ドイツ語 、フランス語 、中国 語 (簡 体 字 ) で提供 されています。ユーザーインターフェース言 語を変更するには、ローカル設 定 を参 照 してください。

Tenable OT Security の詳細情 報 は、以 下の顧客 教育 用資料 を確 認してください。
lTenable OT Security について (Tenable University)

OT Security を使 い始 める
OT Security の使用 を開 始するには、OT Security を使い始める に記 載されている一 連 の手順 に従 ってください。

OT Security テクノロジー
OT Security の包括 的なソリューションは、2 つの主要 な収集テクノロジーで構成されています。
l

ネット ワーク検 出 — OT Security ネット ワーク検出テクノロジーは、産業 用制 御システムに固有 の特性と要 件 に対 応 するように設計 されたパッシブディープパケット 検 査エンジンです。ネット ワーク検出
は、エンジニアリングアクティビティに独自の焦点 を合 わせて、運用 ネット ワークで実行されたすべてのアクティビティを詳細かつリアルタイムで可視 化します。これには、ファームウェアのダウンロード / アップロード、コードの更新 、ベンダー独自の通 信プロト コルで実 行 される設 定変 更 が含まれます。ネット ワーク検 出は、疑 わしいまたは認 証されていないアクティビティをリアルタイムで警告し、証拠 となる
データを含む包括 的 なイベント ログを生成します。ネット ワーク検 出は、3 種 類のアラート を生 成 します。
lポリシーベース — 事前定 義されたポリシーをアクティブ化するか、カスタムポリシーを作 成してサイバー脅威または操 作上 のミスを示す特定 の詳細 なアクティビティを許 可リスト またはブロッ
クリスト に追 加し、アラート をト リガーできます。事前定義 された状況 が発生 していないか調べ
るアクティブクエリチェックをト リガーするようにポリシーを設定 することもできます。

l

動 作 異 常 — システムは、ネット ワークト ラフィックベースラインからの逸 脱を検 出します。この
ベースラインは、指定 された時 間範 囲 のト ラフィックパターンに基 づいて確 立されます。また、- 13 -

マルウェアや偵察の挙 動 を示 す疑わしいスキャンも検出します。
l

署 名 検 出 ポリシー — これらのポリシーは、署 名ベースの OT/IT 脅 威検 出 を使 用して、侵 入の脅 威を示すネット ワークト ラフィックを識 別します。検出 は、Suricata の脅威 エンジンでカタ
ログ化 されたルールに基づいています。

lアクティブクエリ — OT Security の特 許取得 済みクエリテクノロジーは、ICS ネット ワーク内にある制 御デバイスのメタデータを定期 的 に調 査 することで、ネット ワーク上 のデバイスを監 視します。この機 能は、PLC や RTU などの低 レベルのデバイスを含 むすべての ICS 資 産を、それらの資産がネット ワーク
でアクティブでないときでも、自動 的 に検出して分 類する OT Security の能 力を強 化 します。また、デバイスのメタデータ (ファームウェアバージョン、設定の詳細 、状態 など) にローカルで実装 された変
更や、デバイスロジックの各 コード / 機能ブロックの変更も識別 されます。ネイティブコント ローラー通信プロト コルで読 み取り専用 クエリを使用するため、安 全であり、デバイスに影響 を与 えません。ク
エリは、事前定 義されたスケジュールに基づいて定 期 的に実 行することも、ユーザーがオンデマンド
で実 行することもできます。

ソリューションアーキテクチャ
OT Security プラット フォームコンポーネント
注 意 : このドキュメント では、OT Security アプライアンスのことを ICP (Industrial Core Platform) と呼びます。

OT Security ソリューションは次 のコンポーネント で構成 されています。
l

ICP (OT Security アプライアンス)— このコンポーネント は、ネット ワークから直 接 (スパンポート やネット
ワークタップを介 して)、または Tenable OT Security センサー (OT Security センサー) からのデータ
フィードを使 用 して (あるいはその両 方)、ネット ワークト ラフィックを収 集して分 析します。ICP アプライ
アンスは、ネット ワーク検出 とアクティブクエリの両 方の機能を実 行します。

l

OT Security センサー — これらは、対象のネット ワークセグメント に (管 理 対象 スイッチあたり最 大 1つ) デプロイできる小 さなデバイスです。OT Security センサーは、すべてのト ラフィックをキャプチャして、データを圧 縮 し、情 報を OT Security アプライアンスに伝達 することで、これらのネット ワークセグ
メント を完全に可視化 します。バージョン 3.14 以降 のセンサーでは、それらのセンサーがデプロイさ- 14 -

れているネット ワークセグメント にアクティブクエリを送信するよう設定 できます。

ネット ワークコンポーネント
OT Security は、以下 のネット ワークコンポーネント とのやり取 りをサポート しています。
l

OT Security ユーザー (管 理 ) — ユーザーアカウント を作 成 して、OT Security 管 理コンソールへのア
クセスを制 御できます。管理 コンソールには、ブラウザ (Google Chrome) からセキュアソケット レイヤー
認証 (HTTPS) でアクセスできます。

注 意 : OT Security ユーザーインターフェースには、最 新バージョンの Chrome からのみアクセスできます。
lActive Directory サーバー — Active Directory などの LDAP サーバーを使用 して、ユーザー認 証情報をオプションで割 り当てることができます。この場 合、ユーザー権限 は Active Directory で管理 されます。

lSIEM — OT Security イベント ログを Syslog プロト コルを使用 して SIEM に送 信 します。

l

SMTP サーバー — OT Security は、SMTP サーバーを介して、特 定のグループの従業員 に E メール
でイベント 通知を送信します。

l

DNS サーバー — DNS サーバーを OT Security に統合 して、資産名の解決 を支援 します。

lサードパーティアプリケーション — 外 部アプリケーションは、REST API を使 用して OT Security とやり取りしたり、他の特 定の統 合を使 用 してデータにアクセスしたりできます1。

- 15 -

1たとえば、OT Security は Palo Alto Networks Next Generation Firewall (NGFW) や Aruba ClearPass との統 合 をサポート し、OT Security がこれらのシステムと資産インベント リ情報 を共有 できるようになりました。OT Security は、Tenable Vulnerability Management や Tenable Security Center などの他のTenable プラット フォームと統合することもできます。統合は、[ローカル設 定 ] > [統 合 ] で設定 します。統合を参 照 してください。

OT Security ハードウェアコンポーネント
OT Security ハードウェアアプライアンス (ICP)

コンポーネント

説明

電 源 インジケー

OT Security アプライアンスがオン (緑) またはオフになったことを示 します。

ターコンソールポートサービスまたはローカルアクセス用。8N1 設 定で 115200 bps のボーレート 。

USB ポート

オフラインモードでのアプライアンスのイメージ再 作成またはアップグレード用 。

イーサネット ポート

管理 ネット ワークと運 用 ネット ワークに接続 するために、4 つの GbE ポート が次のように使 用 されます。
ポート 1 - デフォルト では、このポート が管 理 (ユーザーインターフェース) とアク
ティブクエリポート (ネット ワーク資産との通信 ) の両方に使 用されます。このポート 設定 は、セット アップ中にまたは [設定 ] ページで後から、クエリのみを含
むように変 更 することができます。これは、管 理 インターフェースをコント ローラーのネット ワークから分離するために行 われます。
ポート 2 - ミラーポート - ミラーリングセッション (SPAN) のデスティネーションとして使用 されます。このポート は、ネット ワークト ラフィックのコピーを受 信します。

- 16 -

このポート には IP アドレスがありません。
ポート 3 - ポート 分離オプションが有 効 化されている場 合、このポート は管 理
(ユーザーインターフェース) のみに使用 され、コント ローラーのネット ワークの一部ではないネット ワークに接 続できます。
ポート 4 - 予 約済 みポート 。リモート またはローカルサポート のために
OT Security の Professional Services によって使 用されます。
注 意 : 利 用 可能なすべてのネット ワークインターフェースは、OT Security ICP に対して設定可 能です。

リアパネル
コンポーネント説明

冷 却 ファン

2 個の冷却 ファン。通風口 がふさがれていないことを確認 してください。

電 源 スイッチ

ON/OFF スイッチ (電源 を切るには、数秒 押 し続 けます)。

電源

AC 電源 コネクタ (AC 100 ～ 240 V)。

パッケージの内 容 物
コンポーネント説明

2 本 のイーサ

2 本の標準 RJ45 イーサネット ケーブル。これらのケーブルを使用 して、

ネット ケーブル

OT Security アプライアンスをネット ワークスイッチに接続 します。

電源

AC 電源 コネクタ (AC 100 ～ 240 V)。

マウント ブラケッ

1U ラックマウント ブラケット 2 個。

ト

OT Security センサーコンポーネント
設定 可 能 なセンサー- 17 -

注 意 : このモデルは、DIN レールまたはマウント ラック (アダプターキット を使用 ) に取り付 けられます。以前 このモデ
ルは DIN レールセンサーと呼 ばれていました。

フロント パネル
コンポー
ネント
電源イ

説明
センサーがオン (緑 ) またはオフになったことを示します。

ンジ
ケーター
コンソー

サービスまたはローカルアクセス用。

ルポート
注 意 : 8N1 設 定で 115200 bps のボーレート 。

- 18 -

USB

オフラインモードでのアプライアンスのイメージ再作成またはアップグレード用 。

ポート
イーサ

管 理ネット ワークと運 用ネット ワークに接続 するために、5 つの GbE ポート が次 のように使ネット用 されます。

ポート

ポート 1 - 管理 ポート - デバイスの管 理に使用されます。
ポート 2 - 使 用されていません。
ポート 3 - ミラーポート - ミラーリングセッション (SPAN) のデスティネーションとして使 用 されます。このポート は、ネット ワークト ラフィックのコピーを受 信します。このポート には IP アド
レスがありません。
ポート 4 - 使用 されていません。ポート 5 - 使 用されていません。

注 意 : 利 用 可能なすべてのネット ワークインターフェースは、OT Security センサーに対して設 定可能 です。

パッケージの内容 物
コンポーネント

説明

電 源 ケーブル

1 本 のその地域 の標 準 AC 電源ケーブル。

電源

60W AC 電源 アダプタ (AC 100 ～ 240 V)。

イーサネット

1 本 の標準 RJ45 イーサネット ケーブル。このケーブルを使用して、センサーをネット

ケーブル

ワークスイッチに接続 します。

マウント イヤー

1U L 字 型ラックマウント ブラケット 2 個 (「イヤー」)。

ネジパック

ラックマウント センサー
注 意 : ラックマウント センサーは製 造 が中止 されています。代 わりに、Tenable は現在、設定 可 能なセンサーモデ
ルをラックマウント に取 り付けられるアダプターキット を提供 しています。

- 19 -

フロント パネル
コンポー
ネント
コンソー

説明
サービスまたはローカルアクセス用。

ルポート
*
USB

オフラインモードでのアプライアンスのイメージ再作成またはアップグレード用 。

ポート
イーサ

4 つの 1 GbE ポート が、次のように管 理ネット ワークと運 用ネット ワークに接 続するために

ネット

使 用されます。

ポート

ポート 1 - 管理 ポート - デバイスの管 理に使用されます。
ポート 2 - ミラーポート - ミラーリングセッション (SPAN) のデスティネーションとして使用 されます。このポート は、ネット ワークト ラフィックのコピーを受 信します。このポート には IP アド
レスがありません。
ポート 3 - 使用 されていません。
ポート 4 - 使用 されていません。

*8N1 設 定 で 115200 bps のボーレート 。

- 20 -

リアパネル
電 源 ボタンスタンバイモードは赤色 、電 源オンモードは緑色 です。

リセット ボタン

電源 を切 らずにシステムを再 起動します。

電 源 スイッチ

ON/OFF スイッチ (電源 を切るには、数秒 押 し続けます)。

電源

AC 電 源コネクタ (AC 100 ～ 240 V)。

パッケージの内容 物
コンポーネント説明

イーサネット

1 本 の標準 RJ45 イーサネット ケーブル。このケーブルを使用して、センサーをネット

ケーブル

ワークスイッチに接続 します。

電 源 ケーブル

1 本 のその地域 の標 準 AC 電源ケーブル。

電源

60W AC 電源 アダプタ (AC 100 ～ 240 V)。

マウント ブラ

1U L 字 型ラックマウント ブラケット 2 個 。

ケット
ネジパック

Enterprise Manager
OT Security EM は、サイト またはパブリック/プライベート クラウドサーバーにインスト ールされたアプライアンス
としてデプロイできます。
次の表 は、さまざまなデプロイ方法 の仕 様を示しています。
仕様

オンプレミスパブリッククラウド

ハードウェアIntel® Xeon™ D1548、2.0 GHz

AWS

2 X 32GB DDR4、2400 MHz
データ: 2 x 2TB 固 定 SATA3 HDD
OS: 1 X 64 GB SSD- 21 -

フォームファクター

寸 法 : 438 x 44 x 321 mm

該当 なし

重 さ: 6 kg
電源

220W、単一 PS 入 力 AC 90V～ 264V

該当 なし

冷却

CPU ヒート シンク、ファンダクト 、冷 却 ファン x 2

該当 なし

温度

動 作 時 : 0°C～ 40°C/32°F～104°F

該当 なし

スト レージ: -20～70º C / -4°F～158°F
湿 度 : 5%～ 90%

システム要素資産
資産 とは、コント ローラー、エンジニアリングステーション、サーバーなど、ネット ワーク内のハードウェアコン
ポーネント を指します。OT Security の自 動資産検 出 、分類 、管 理は、デバイスに対 するすべての変 更 を
継続 的 に追 跡 することで、正確 な資 産インベント リを提供します。これにより、運用 の継続性 、信 頼 性、
安全 性 を簡 単に維 持 できるようになります。また、メンテナンスプロジェクト の計 画、アップグレードの優 先
順位 付 け、パッチデプロイメント 、インシデント 対 応、緩 和策においても重要な役割 を果たします。

リスク評 価OT Security は、洗練 されたアルゴリズムを適用して、ネット ワーク上の各 資産 にもたらされるリスクの程 度を評価 します。ネット ワーク内の資産 ごとにリスクスコア (0 から 100) が付与 されます。リスクスコアは、以 下の要 因 に基 づいて付 けられます。
lイベント — デバイスに影 響 を与 えたネット ワークでのイベント (イベント の深刻 度とどれほど最 近 そのイベント が起 きたかに基 づく重 み付 け)。
注 意 : イベント は新しさに従 って重 み付 けされるため、最近のイベント は古 いイベント よりもリスクスコアに大きな影響 を与えます。

- 22 -l

脆 弱 性 — ネット ワークの資 産に影 響を与える CVE、およびネット ワークで特 定されたその他の脅 威(古 いオペレーティングシステム、脆弱なプロト コルの使 用、脆弱なオープンポート など)。OT Security
では、これらは資産 のプラグインヒット として検 出されます。

l

資 産 重 大 度 — システムが適切 に機能 するうえでのデバイスの重 要度 を示す指標 。
注 意 : バックプレーンに接続 されている PLC の場 合、同 じバックプレーンを使 用している他のモジュールのリ
スクスコアが PLC のリスクスコアに影 響を与 えます。

ポリシーとイベント
ポリシーは、ネット ワークで発 生 する疑 わしいイベント 、認 証 されていないイベント 、異常 なイベント 、またはその他の特 筆 すべき特 定のタイプのイベント を定義します。特定のポリシーのポリシー定 義 条 件をすべて満たすイベント が発 生 すると、OT Security でイベント が生成されます。OT Security によりイベント がログに記録 され、ポリシーで設定 されているポリシーアクションにしたがって通知が送 信されます。
ポリシーイベント には次の 2 つのタイプがあります。
lポリシーベースの検 出 — 一 連 のイベント 記述 子で定義 されたポリシーの条件 が完 全に満たされたときにイベント をト リガーします。

l

異 常 検 出 — ネット ワークで異常 または不審なアクティビティが識別されたときにイベント をト リガーします。

このシステムには、事 前定義 された一連 のポリシーがあります (標 準 装 備)。さらに、事前 定義 されたポリシーを編集 したり、新しいカスタムポリシーを定義 したりする機能 も用意 されています。

ポリシーベースの検 出
ポリシーベースの検出 では、システム内 のどのイベント がイベント 通知 をト リガーするかについて、特定の条件を構 成 します。ポリシーベースのイベント は、ポリシーの条 件 が完全 に満たされた場 合 にのみト リガーされます。これにより、システムが ICS ネット ワークで発 生する実 際のイベント を警 告するとともに、「誰 が」、「何 を」、「いつ」、「どこで」、「どのように」に関 する意 味のある詳細情 報を提供 するので、誤検 出 をゼロに抑 えます。ポリシーは、さまざまなイベント タイプと記 述子に基 づいて設定 することができます。
以下 は、可 能 なポリシー設定 の例です。

- 23 -l

異 常 または認 証 されていない ICS コント ロールプレーンのアクティビティ (エンジニアリング) — HMI はコ
ント ローラーのファームウェアバージョンをクエリするべきでなく (偵 察を示 している可 能性があります)、コント ローラーは稼 働中にプログラムされるべきではありません (権 限のない悪質なアクティビティを示している可 能 性 があります)。

l

コント ローラーのコードの変 更 — コント ローラーロジックの変更が特 定されました (「スナップショット の
不一 致 」)。

l

異 常 または不 正 なネット ワーク通 信 — 許可 されていない通 信 プロト コルが 2 つのネット ワーク資 産
間で使用 されたか、以前に通信 したことがない 2 つの資産 間 で通 信 が行 われました。

l

資 産 インベント リの異 常 または不 正 な変 更 — 新 しい資産が検 出 されたか、資 産 がネット ワークでの通 信を停止 しました。

l

資 産 プロパティの異 常 または不 正 な変 更 — 資産ファームウェアまたは状態 が変 わりました。

l

セット ポイント の異 常 な書 き込 み — 特 定のパラメーターに変更が加 えられると、イベント が生成 されます。ユーザーは、パラメーターの許容範囲 を定義し、その範 囲 から外れた場 合 にイベント を生 成できます。

異常 検 出
異常 検 出 ポリシーは、「通 常 」の動 作からの逸脱 を検 出 するシステムのビルト イン機 能をベースにして、ネット ワークの不審 な動 作を検出 します。次の異常検出 ポリシーを使 用 できます。
l

ネット ワークト ラフィックベースラインからの逸 脱 : ユーザーは、指定された時間範 囲のト ラフィックマッ
プに基 づいて「通 常 」のネット ワークト ラフィックのベースラインを定 義 し、ベースラインからの逸 脱 に対してアラート を生 成します。ベースラインはいつでも更新 できます。

l

ネット ワークト ラフィックの急 激 な上 昇 : ネット ワークト ラフィックの量または対 話数 の急 激な増加 が検出されます。

l

潜 在 的 なネット ワークの偵 察 / サイバー攻 撃 のアクティビティ: IP 競合 、TCP ポート スキャン、ARP ス
キャンなど、ネット ワークの偵 察やサイバー攻撃のアクティビティを示すイベント が生成 されます。

ポリシーカテゴリ
ポリシーは次 のカテゴリで構 成されています。

- 24 -

l

設 定 イベント ポリシー – これらのポリシーは、ネット ワークで発 生 するアクティビティに関連しています。構成 イベント ポリシーには 2 つのサブカテゴリがあります。
l

コント ローラーの検 証 — これらのポリシーは、ネット ワークのコント ローラーで発 生する変 更 に関 連しています。対 象 となるものには、コント ローラーの状態の変化 や、ファームウェア、資 産
プロパティ、コードブロックの変 更などがあります。ポリシーは、特定 のスケジュール (平日のファームウェアアップグレードなど) および / または特定のコント ローラーに制限 できます。

l

コント ローラーアクティビティ – これらのポリシーは、コント ローラーの状 態と設 定に影 響を与える特定のエンジニアリングコマンドに関連しています。イベント を常に生 成する特定 のアクティビ
ティの定 義 や、イベント を生 成するための一連の基 準の指 定が可能です。たとえば、特定 のアクティビティが特 定の時 間 や特定のコント ローラーで実 行 された場合 などです。資産 、アクティビティ、スケジュールのブラックリスト とホワイト リスト の両 方がサポート されています。

l

ネット ワークイベント ポリシー – これらのポリシーは、ネット ワーク内の資 産および資 産間 の通 信スト
リームに関 連しています。これには、ネット ワークに対 して追 加または削除された資 産が含 まれます。また、ネット ワークの異 常なト ラフィックパターンや、懸念される特定 の原 因を挙 げるフラグが立 てられたト ラフィックパターンも含まれます。たとえば、エンジニアリングステーションが、事前 に設 定された一 連 のプロト コルの一 部ではないプロト コル (特定のベンダーによって製造 されたコント ローラーが使用 するプロト コルなど) を使 用してコント ローラーと通信する場 合、イベント がト リガーされます。こ
れらのポリシーは、特 定のスケジュールや特 定の資産に制限される可能 性 があります。ベンダー固有のプロト コルは便宜 上 ベンダーごとにまとめられていますが、任 意のプロト コルをポリシー定義で使用できます。

l

SCADA イベント ポリシー – これらのポリシーは、産 業プロセスに害 を及ぼす可能 性 がある設 定 値 の変更 を検出します。この種 の変 更は、サイバー攻 撃 やヒューマンエラーに起因 する場合 があります。

l

ネット ワーク脅 威 ポリシー – これらのポリシーは、署 名ベースの OT/IT 脅 威検 出を使 用して、侵 入の脅 威を示すネット ワークト ラフィックを識 別します。検出は、Suricata の脅威 エンジンでカタログ化されたルールに基 づいています。

グループ
OT Security のポリシーの定 義で重要 な要 素は、グループの使 用です。ポリシーを構 成する場 合、各パラ
メーターは個 々 のエンティティではなくグループによって指定 します。これにより、ポリシー構成 プロセスが大幅に合 理 化 されます。

イベント- 25 -

ポリシー条 件に一致 するイベント が発 生すると、システムでイベント が生成 されます。すべてのイベント はイ
ベント 画面 に表示され、関連 するインベント リおよびポリシー画 面からもアクセスできます。各イベント は、
イベント によって引き起こされるリスクの程度 を示す深刻度 レベルでマークされています。通知は、イベントを生成 したポリシーのポリシーアクションで指定されているように、E メール受信 者および SIEM に自動 的に送信 されます。
承認 されたユーザーはイベント を解 決済 みとしてマークでき、コメント を追加 することができます。

OT Security ライセンスコンポーネント
このト ピックでは、スタンドアロン製 品の Tenable OT Security のライセンス付 与プロセスを説明します。また、資産 のカウント 方 法、購 入できるアドオンコンポーネント 、ライセンスの流用 方法 について、およびライセンスが超 過 または期限 切 れになるとどうなるかについても説明 しています。
ヒント : ライセンスをアップデート または再 初 期 化するには、OT Security ライセンスワークフローを参照してください。

Tenable OT Security のライセンシング
Tenable OT Security は、サブスクリプションまたは永久/メンテナンスバージョンで購 入できます。
Tenable OT Security のライセンスを取 得する際 は、所 属する組 織のニーズと環境 に基 づいてライセンスを購入 してください。Tenable OT Security はその後、それらのライセンスを資産 に割 り当てます。資産 とは、IP アドレスを持 つ検出 されたデバイスすべてを指し、各 IP アドレスに 1 つのライセンスが割り当 てられます。
環境 が拡 張 すると資産 数も増えるため、その変化 に合わせてライセンスを追加購 入する必 要があります。Tenable のライセンスは、累 進的 な価 格設定 であるため、多く購入するほど単価 は安くなります。価格については、Tenable 担当 者 までお問 い合 わせください。

資産のカウント 方 法
Tenable OT Security では、ライセンスは環 境内 の一意 の IP アドレスの数 に基 づいてカウント されます。資産は、検 出 された瞬 間 からライセンス付 与されます。

- 26 -

注 意 : ライブ IP アドレスの背後にある内 部ネット ワークの資産は、ライセンスとしてカウント されません。たとえば、
冗長接 続 された PLC シャーシに 2 つのライブ IP アドレスがあり、その背 後 に 10 個 のモジュールがある場 合 、2 つのライブ IP アドレスのみがライセンスとしてカウント されます。

Tenable OT Security コンポーネント
コンポーネント を追 加することで、それぞれのユースケースに合わせて Tenable OT Security をカスタマイズできます。一部のコンポーネント は有料 のアドオンです。
購 入 に含 まれるもの

アドオンコンポーネントl

仮 想コアアプライアンスlTenable OT Security Enterprise Manager.

lTenable Security Center.

l

Tenable OT Security Configurable SensorlTenable OT Security Certified Configurable SensorlTenable OT Security Certified Core Platforml

Tenable OT Security Core Platforml

Tenable OT Security XL Core Platform

ライセンスの流用
ライセンスを購 入 しても、追加 のライセンスを購入 しない限り、ライセンスの総数は契約 期間 中 ずっと同 じです。ただし Tenable OT Security はユーザーの資産 カウント の変 化に応じて、リアルタイムでライセンスを
流用 します。
Tenable OT Security では、次の資産 のライセンスが流 用されます。
l

非表 示 の資産

l30 日 以上オフラインになっている資 産

lユーザーインターフェースで削 除または非 表 示にした資産ライセンス制 限の超 過
Tenable OT Security では、追加 のライセンスを購入 しない限 り、割 り当てられた数のライセンスしか使用できません。
ライセンス数 が上限 を超えた場合 、次 のようになります。

- 27 -

l

管理 者 でないユーザーは Tenable OT Security にアクセスできなくなります。

l

ユーザーインターフェースに、ライセンスが超 過したことを示すメッセージが表 示されます。

lTenable OT Security 設 定から資 産を復元できなくなります。

l

脆弱 性 プラグインや IDS 署 名 (フィード更新) を更 新できなくなります。

注 意 : ライセンス制限 を超 えた場 合 でも、Tenable OT Security は引き続き新 しい資産 を検出して追加 できます。

期限切 れのライセンス購入 した Tenable OT Security ライセンスは契約期 間中ずっと有効 です。ライセンスの有効期 限 が切れる 30 日 前 になると、ユーザーインターフェースに警告が表示 されます。この更 新期 間 中に、Tenable の担
当者 と連 携 して、製 品 の追 加や削 除 、ライセンス数の変更 を行 ってください。
ライセンスの有 効期限 が切 れると、Tenable OT Security は無効になり、使用 できなくなります。

- 28 -

OT Security を使 い始 める
次の開 始手 順 に従 って、OT Security をインスト ールし、使用 を開始します。

始める前に
l

前提 条 件 — 前 提条 件 のシステム、ハードウェア、仮想、ライセンス要 件を確 認します。
lシステム要 件 — 要 件を確 認 して、システム要 件 + OT Security をインスト ールして実 行 します。

l

アクセス要 件 — インターネット およびポート 要 件を確 認して、アクセス要件 + OT Security を
実 行します。

l

ネット ワークに関する考 慮事 項 — ネット ワークインターフェースを確認 して、ネット ワークに関 する考慮事項 に接 続します。

- 29 -

l

ファイヤーウォールの考 慮 事項 — OT Security が正しく機 能 するために開いている必 要 がある
ポート を確認 します。

lTenable OT Security の概 要 - OT Security を理 解 するためのト レーニング資 料を参 照します。

OT Security ICP のインスト ール
OT Security は、Tenable Core オペレーティングシステム上 で実 行されるアプリケーションです。そのため、Tenable Core の基本 要件に準 じていなければなりません。次のガイドラインに従 って、Tenable Core +OT Security をインスト ールして設定 します。

OT Security をインスト ールするには、次のようにします。
1. OT Security ICP のインスト ールl

OT Security ICP ハードウェアアプライアンスのインスト ール - OT Security をハードウェアアプラ
イアンスとしてセット アップします。
注 意 : Tenable 提 供の Tenable Core ハードウェアには Tenable Core + OT Security がプリインス
ト ールされています。古 いアプライアンスや旧式のアプライアンスをインスト ールする場 合は、クリーン
インスト ールを選択 することもできます。詳 細は、Tenable 提供ハードウェアへの Tenable Core +Tenable OT Security のクリーンインスト ールを参照 してください。

l

OT Security ICP 仮想 アプライアンスのインスト ール — 標 準 の仮 想マシン設 定を含 む、事 前
設 定されている .ova ファイルを使用 して Tenable Core + OT Security を仮 想マシンとしてデプロイするか、インスト ール .iso ファイルを使 用 してアプライアンスをカスタマイズします。

2. OT Security のネット ワーク接 続— OT Security ハードウェアおよび仮 想アプライアンスをネット ワークに接 続 します。
3. OT Security ICP の設 定
a. Tenable Core のセット アップ — CLI またはユーザーインターフェースを使 用して Tenable Coreのセット アップ を設定 します。
b. Tenable Core への OT Security のインスト ール - Tenable Core での Tenable Core への
OT Security のインスト ール のインスト ールを手動 で完了 します。

- 30 -

c. セット アップウィザードを使 用した OT Security の設 定 — セット アップウィザードを使 用 して、
セット アップウィザードを使 用した OT Security の設 定 の基 本設 定を行 います。
l

OT Security コンソールにログインし、ユーザー情 報 、デバイス、システム時刻 、ポート 分
離を設定します。

4. OT Security ライセンスのアクティベーション — OT Security のインスト ール完了 後、ライセンスをアクティブ化 します。

OT Security の使 用
起動 OT Security
1. OT Security の有効 化 — ライセンスをアクティブ化した後、OT Security を有効 化します。
2. OT Securityの使用 の開始 — 監視 対象ネット ワーク、ポート 分 離 、ユーザー、グループ、認 証 サーバーなどを設定 して、OT Security の使用 を開 始します。
ヒント : 実 践的 な経 験を積み、Tenable OT Security スペシャリスト 認 定を取 得するには、Tenable OT
Security スペシャリスト コースを受 講 してください。

前提条 件
目 的 : ICP のインスト ールを成功 させるために必要なものがすべて揃 っていることを確認 します。

Tenable OT Security は、Tenable Core オペレーティングシステム上で実 行されるアプリケーションです。そのため、Tenable Core の基 本要件 に準じていなければなりません。
Tenable Core + Tenable OT Security は、ハードウェアにデプロイすることも、仮想 マシンアプライアンスとしてデプロイすることもできます。仮想 マシンのデプロイメント の場 合は、ハードウェア要件 に記 載されている
最小 要 件 を満たす必 要があります。

ハードウェア要 件
複数 のサイズの Tenable Core + Tenable OT Security 専 用ハードウェアアプライアンスが利用 可能です
(別 途 購 入 )。ハードウェアの仕様 については、Tenable OT Security 物 理ハードウェアシート を参 照 してください。

- 31 -

Tenable Core オペレーティングシステムと Tenable OT Security アプリケーションは、提供 されているすべてのハードウェアアプライアンスにプリインスト ールされています。
同じ要 件 を満 たすカスタムハードウェアに Tenable Core + Tenable OT Security をインスト ールすることもできます。手順については、Tenable サポート または Customer Success Manager にお問 い合 わせください。
Tenable Core + Tenable OT Security の要 件 に関する詳細については、以 下を参 照してください。
lシステム要件l

アクセス要 件仮想アプライアンス要 件
Tenable Core + Tenable OT Security は次の方法 でデプロイできます。
l.ova ファイルの使 用 - このファイルはすぐにデプロイできる状態 になっており、標 準およびサポート さ
れているすべての仮 想 マシン設定 が含まれています。

l.iso ファイルの使 用 - これは汎 用 インスト ールディスクイメージです。要 件 を満たし適切に設 定された仮 想マシンにデプロイしてください。

ライセンス要 件
OT Security のライセンスについての一 般的な情報 は、OT Security ライセンスコンポーネント を参 照 してください。
ライセンス付 与のワークフローについては、OT Security ライセンスのアクティベーションを参 照してください。

システム要 件
Tenable Core + OT Security または Tenable OT Security センサー をインスト ールして実 行するには、アプ
リケーションとシステムが次 の要 件を満 たしている必 要があります。
注 意 : インスト ール中 またはデプロイメント 中に問題が発生 した場合 でも、ご使 用 のホスト オペレーティングシステ
ムに関 連 する問 題については、Tenable サポート でサポート することはできません。

環境Tenable Core
ファイル形 式- 32 -

追加情報

仮想 マシン

VMware.ova ファイルOT Security ICP 仮 想アプライアンスのイン
スト ール

ハードウェア.iso イメージ

ハードウェアへの Tenable Core のインスト ールTenable 提供 のハードウェア

注 意 : Tenable Core + OT Security には、Tenable 提 供 のハードウェアが必 要です。
詳 細については、Tenable の担当 者 までお問 い合 わせください。

注 意 : パッケージを使用 して他の環境 で Tenable Core を実行することもできますが、Tenable はその手 順 に関 するドキュメント を提 供 していません。
注 意 : Tenable は、Tenable Core の単 一 インスタンスに複 数のアプリケーションをデプロイすることを推 奨しません。Tenable Core に複 数のアプリケーションをデプロイする場合 は、アプリケーションごとに一 意のインスタンスをデプロイしてください。

Tenable Core + OT Security には、最 新バージョンの OT Security が含まれています。
ハイパーバイザー1に OT Security をインスト ールすることも、Tenable Core を実 行しているユーザー提 供のハードウェアに直接 インスト ールすることもできます。
注 意 : Tenable は、他の Tenable アプリケーションと共 有されている環境で Tenable Core + OT Security を実行することをお勧 めしません。たとえば、2 つの製品 を、同じ仮 想マシンや同 じ Tenable Core システムにインスト ール
したりすることです。

スト レージ要 件
Tenable では、最高 のパフォーマンスを実現 するために、ダイレクト アタッチスト レージ (DAS) デバイス、できればソリッドステート ドライブ (SSD) に OT Security をインスト ールすることを推奨 しています。Tenable は、
長期 間 使 用できるように、1 日あたりのドライブ書き込 み数 (DWPD) レーティングが高 いソリッドステート ス
ト レージ (SSS) の使用 を強くお勧 めします。

1ハイパーバイザーは、VMWare により公 式 にサポート されており、Hyper-V、KVM で動 作することが確 認 さ

れていなければなりません。

- 33 -

Tenable は、ネット ワークアタッチスト レージ (NAS) デバイスへの OT Security のインスト ールをサポート していません。このようなケースでは、スト レージのレイテンシが 10 ミリ秒以下のスト レージエリアネット ワーク(SAN)、または Tenable ハードウェアアプライアンスを代わりに使 用 すると良 いでしょう。

ディスク容 量 要 件
エンタープライズネット ワークのパフォーマンス、容量、プロト コル、アクティビティは、各社 で大 きく異なります。デプロイメント にあたり検討 すべきリソース要件には、ネット ワーク理論 速度 、監 視対 象ネット ワークの規模 、アプリケーションの設定 などがあります。プロセッサ、メモリ、ネット ワークカードの選択 は、これらのデプロイメント 設定 に大きく依 存します。必 要なディスク容量は、データ量やシステムにデータを保 存 する期
間に基 づく使 用 状況 によって異 なります。
OT Security は、監視 対 象ト ラフィックのフルパケット キャプチャを実 行 する必 要 があります。また、
OT Security が保 存するポリシーイベント データのサイズは、デバイスの数と環 境の種類 によって異 なります。
圧縮 係 数 0.25 に基 づいた 1 日 あたりのスト レージ要件 (GB/日 ) は、ト ラフィックレート (Mbps) * 2.7 で計算できます。
2 つのセンサーがそれぞれ 23 Mbps の SPAN ト ラフィックを受信する場合、1 日あたりのスト レージ要件(GB/日 ) は、(23*2)*2.7=124 GB と計算 し、これがト ラフィックスト レージの 1 日 の容量になります。
注 意 : コンプライアンスまたはセキュリティ要 件により、最大 30 日間のト ラフィックを保存 する必要 がある場 合 は、
この要 件 を満 たすために 3.75 TB の PCAP (パケット キャプチャ) スト レージドライブが必要 になります。保 存 された
ト ラフィックデータが最 大サイズに達すると、OT Security は最も古 い PCAP データを上書きし、それを新 しいト ラ
フィックに置き換 えます。

ICP システム要件ガイドライン (仮想 または Tenable Core)
最 大 SPAN/TAP スループット

CPU コ(Mbps)

ア1

50 Mbps 以 下

450 ～ 150 Mbps

スト レージ

ネット ワークインター

要件

フェース

16GB RAM

128 GB

最 小 4 x 1 Gbps

1632 GB RAM

512 GB

最 小 4 x 1 Gbps

150 ～ 300 Mbps

32

64 GB RAM

1 TB

最 小 4 x 1 Gbps

300 Mbps ～ 1 GB

32-64

128 GB RAM

2 TB 以上

最 小 4 x 1 Gbps

メモリ (DDR4)- 34 -

以上

ディスクパーティション要件
OT Security では、次 のようにマウント されたパーティションを使用 します。
パーティション

コンテンツ/

オペレーティングシステム/opt

アプリケーションおよびデータベースファイル/var/pcap

パケット キャプチャ (フルパケット キャプチャ、イベント 、クエリ)

標準 プロセスでは、これらのパーティションを同 じディスクに配置 します。Tenable では、スループット を向 上させるために、これらを別 々のディスク上 のパーティションに移動することを推奨しています。OT Security はディスクを集 中 的に使 用するアプリケーションなので、SSD などの読み取 り/書き込 み速度 の速いディスクを使用 すると、最 高 のパフォーマンスが得られます。お客様が用意 するハードウェアへのインスト ールでOT Security のパケット キャプチャ機 能を使用する場 合、Tenable は、DWPD レーティングが高い SSD の使用 を推 奨 しています。
ヒント : 独 立ディスクの冗長配 列 (RAID 0) を付けた設定 でハードウェアプラット フォームに OT Security をデプロイ
すると、パフォーマンスが大幅に向 上します。
ヒント : Tenable は、最 大規模 のお客 様にも RAID ディスクを必 須にすることはありません。しかし、100 万 件 以 上の脆弱性 を管 理するお客様 でより高 速な RAID ディスクを使 用した事例では、クエリの応 答時間 が数秒 から 1
秒未満 に短 縮 されました。

ネット ワークインターフェース要 件
OT Security をインスト ールする前に、デバイスに 4 つのネット ワークインターフェースが存 在している必 要 があります。Tenable はギガビット インターフェースの使用 を推奨 しています。VMWare OVA は、これらのイン
ターフェースを自 動的 に作 成 します。ISO をお客様 のハードウェアにインスト ールする場合 は、これらのイン
ターフェースを手 動で作成 してください。
注 意 : Tenable は、10G ネット ワークカードの使 用で SR-IOV をサポート しておらず、10G ネット ワークカードを使 用
しても 10G の速 度 は保 証されていません。

- 35 -

NIC 要件
ハードウェアまたは仮想 環 境 に Tenable Core + OT Security をインスト ールした場合 、nic0 (192.168.1.5) とnic3 (192.168.3.3) に静的 IP アドレスが設 定 されます。他のネット ワークインターフェースコント ローラー
(NIC) は DHCP を使用 します。
VMware に Tenable Core + OT Security をデプロイした場合、nic3 (192.168.3.3) に静 的 IP アドレスが設定されます。他 の NIC は DHCP を使 用します。Tenable Core nic1 MAC アドレスが、VMware パッシブス
キャン設 定 の NIC MAC アドレスと一 致 することを確認してください。必要 なら、VMware の設定 を変 更して Tenable Core MAC アドレスと一 致 させてください。
詳細 については、Manually Configure a Static IP Address (手動による静的 IP アドレスの設 定 )、Manage
System Networking (システムネット ワークの管理 )、および VMware ドキュメント を参照してください。

1CPU コアは物理 コアを指 し、サーバークラスの CPU (Xeon、Opteron) を想 定しています。

アクセス要 件
デプロイメント は次の要 件を満たす必要 があります。
lインターネット 要 件l

ポート 要 件インターネット 要 件
Tenable Core ファイルをダウンロードしてオンラインインスト ールを実行するには、インターネット アクセスが必要 です。
マシンにファイルを転送 した後、Tenable Core をデプロイまたはアップデート するためのインターネット アクセスの要 件は、ご使用 の環境によって異 なります。
注 意 : オンライン ISO からインスト ールするには (およびオンラインアップデート を入手 するには)、
appliance.cloud.tenable.com にアクセスでき、スキャンジョブを取得 するにはsensor.cloud.tenable.com にアクセスできなければなりません。

環境Tenable Core形式

- 36 -

インターネット 要 件

仮想 マ

VMware.ova ファイルシン

Tenable Core のデプロイまたはアップ
デート に、インターネット アクセスは不要 です。

ハードウェア.iso イメージ

Tenable Core のインスト ールまたは
アップデート に、インターネット アクセスが必要です。

ヒント : オフラインの .iso ファイルを使 ってアップデート をインスト ールする場合 は、インターネット アクセスは不 要 です。詳細は、Update Tenable Core Offline (Tenable Core のオフラインアップデート ) を参照してください。

ポート 要 件
Tenable Core デプロイメント では、受 信と送 信のト ラフィック用 の特定 のポート へのアクセスが必要 です。
Tenable Security Center には、アプリケーション固 有のポート アクセスも必要 です。詳細は、Tenable
Security Center ユーザーガイド のポート 要 件を参照してください。OT Security には、アプリケーション固有のポート アクセスも必 要です。詳 細 は、ファイヤーウォールの考慮 事項 を参 照してください。

受信ト ラフィック
次のポート への受信 ト ラフィックを許可 します。
注 意 : 受 信 ト ラフィックとは、Tenable Core を設定 しているユーザーからのト ラフィックを指します。

ポート

ト ラフィック

TCP 22

受信 SSH 接 続

TCP 443

OT Security インターフェースへの受 信 通信

TCP 8000

Tenable Core インターフェースへの受 信 HTTPS 通 信

送信ト ラフィック
次のポート への送信 ト ラフィックを許可 します。
ポート

ト ラフィック

TCP 22

リモート スト レージ接 続を含 む、送信 SSH 接 続- 37 -

TCP

システムアップデート 用 の appliance.cloud.tenable.com と443

sensor.cloud.tenable.com の各サーバーへの送 信 通信

UDP 53

OT Security および Tenable Core の送信 DNS 通 信

ネット ワークに関 する考 慮 事 項
OT Security アプライアンス (物理 と仮 想 の両方 ) は、次のネット ワークインターフェースに到達 する必 要 があります。

管理とアクティブクエリのインターフェースl

アプライアンスの管 理 と設 定 を行 うネット ワークにアクセスできる IP アドレスで、インターフェースを設
定します。

l

アプライアンスがネット ワーク上 の資 産にアクセスし、アクティブクエリを実行 できるようにします (推奨、ただしオプション)。

l

2 つの異 なるネット ワークインターフェースで分 割 できるようにします。個別の管理 ポート の接 続 (ポート 分 離 オプションの場合 ) を参照 してください。

監視インターフェースl

分析 のためにト ラフィックをパッシブモニタリングして収 集します。

lスイッチのミラーリング、スイッチポート アナライザー (SPAN)、リモート スイッチポート アナライザー(RSPAN) のいずれかのデスティネーションインターフェースに接 続 されている必 要 があります。

l(オプション) センサーおよびカプセル化リモート SPAN (ERSPAN) 設 定を使 用して、アプライアンスイン
ターフェースに直接 ミラーリングできないト ラフィックを監視します。

ファイヤーウォールの考 慮 事 項
OT Security システムを設定する際 、Tenable システムが正しく動作 するように、オープンポート を緻 密 に計画 することは重要 です。次の表 は、OT Security ICP および OT Security センサーで使 用するために予約するポート 、アクティブクエリを実 行 するために必要なポート 、Tenable Vulnerability Management やTenable Security Center との統 合 に必 要 なポート を示しています。

- 38 -

注 意 : ファイヤーウォールの通過を許 可する必要がある Tenable のウェブサイト とドメインのリスト については、ナレッ
ジベースの記事 を参照してください。

OT Security Core プラット フォーム
OT Security Core プラット フォームとの通信 のために、次 のポート を開いたままにしておく必要があります。
通信方向

ポート

通信先

目的

インバウン

TCP 443 およびOT センサーセンサーの認証、ペアリンド

TCP 28304

グ、センサー情 報 の受信。

アウト バウTCP 443 およびOT Security EM

ICP と EM のペアリング

ンド

TCP 28305

インバウン

TCP 8000

Tenable Core 用ウェブインター

Tenable Core へのブラウ

フェース

ザアクセス

TCP 28304

ICP/OT Security

センサー通 信TCP 22

SSH アクセス用アプライアンス

OS またはアプライアンスへ

ド
インバウン
ド
インバウン
ド
アウト バウのコマンドラインアクセス
TCP 443

Tenable Security Center

ンド
アウト バウ信TCP 443cloud.tenable.com

ンド*

統 合のためにデータを送信

アウト バウ

さまざまな産 業用

ンド*

プロト コルアウト バウTCP 25 または 587

PLC/ コント ローラー

アクティブクエリ

アラート 用メールサーバー

SMTP (アラート メール、レ
ポート )

ンド*
アウト バウ

統 合のためにデータを送

UDP 514

Syslog サーバー

ポリシーイベント アラート とsyslog メッセージを送信

ンド*

する

- 39 -

UDP 53

DNS サーバー

名 前解決

UDP 123

NTP サーバー

タイムサービスアウト バウTCP 389 またはAD サーバーAD LDAP 認 証

ンド*

636

アウト バウTCP 443

SAML プロバイダー

シングルサインオン

UDP 161

SNMP サーバー

Tenable Core に対する

アウト バウンド*
アウト バウンド*

ンド*
アウト バウSNMP 監視ンド*
アウト バウTCP 443*.tenable.com

ンド*

自 動プラグイン、アプリ
ケーション、OS アップデー*.nessus.org

アウト バウTCP 10146 (セキュンドアポート )ト **IoT コネクタ

ICP を IoT コネクタエージェ
ント に接続 する*オプションサービス**オフライン手 順 が利 用可能

OT Security センサー
OT Security センサーとの通 信のために、次のポート を開 いたままにしておく必 要があります。
通信方
向
インバ

ポート

通信先

目的

TCP 8000

ウェブインターフェース

ユーザー GUI へのブラウザアクセス

TCP 22

SSH アクセス用アプライアンス

OS またはアプライアンスへのコマン

ウンド
インバ
ウンド

ドラインアクセス- 40 -

アウト

TCP 25

アラート 用メールサーバー

SMTP (アラート メール、レポート )UDP 53

DNS サーバー

名 前解決

UDP 123

NTP サーバー

タイムサービス

UDP 161

SNMP サーバー

Tenable Core に対する SNMP 監

バウン
ド*
アウト
バウン
ド*
アウト
バウン
ド*
アウト
バウン

視

ド*
ICP/OT Security

認 証されていない、もしくはパッシ

バウン

センサーから通 信を送信 、ブのみのセンサー接 続ド

ICP/OT Security で受 信

アウト

TCP 28303

アウト

TCP 443 および

ICP/OT Security

センサーと ICP 間の認証済 み /バウン

TCP 28304

センサーから通 信を送信 、

安 全なト ンネル

ICP/OT Security で受 信ド*オプションサービス

アクティブクエリ
アクティブクエリを使 用 するには、以 下のポート を開 いたままにしておく必 要があります。
通信方向

ポート

通信先

目的

アウト バウンド

TCP 80OT デバイス

HTTP フィンガープリント

アウト バウンド

TCP 102

OT デバイス

S7/S7+ プロト コル

アウト バウンド

TCP 443

OT デバイスHTTPS フィンガープリント

アウト バウンド

TCP 445

OT デバイス

WMI クエリ- 41 -

アウト バウンド

TCP 502

OT デバイス

Modbus プロト コル

アウト バウンド

TCP 5432

OT デバイス

PostgreSQL クエリ

アウト バウンド

UDP/TCP 44818

OT デバイス

CIP プロト コル

アウト バウンド

TCP/UDP 53

OT デバイス

DNS

アウト バウンド

ICMP

OT デバイス

資 産検出

アウト バウンド

UDP 161

OT デバイス

SNMP クエリ

アウト バウンド

UDP 137

OT デバイスNBNS クエリ

アウト バウンド

UDP 138

OT デバイスNetBIOS クエリ

注 意 : デバイスが使用 するポート は、ベンダーや製品ラインによって異なります。アクティブなクエリを成功させるために必 要 な、関連するポート とプロト コルのリスト については、識 別 と詳 細 のクエリを参照 してください。

OT Security の統 合Tenable Vulnerability Management および Tenable Security Center の統 合との通 信のために、次 のポート を開 いたままにしておく必要 があります。
通信方向

ポート

通信先

目的

アウト バウンTCP

cloud.tenable.com

Tenable Vulnerability Management の統

ド443

アウト バウン

TCP

Tenable Security

ド

443

Center合Tenable Security Center の統合

識別 クエリと詳細クエリ
識別 クエリと詳 細クエリでは、次 のポート を使用できます。
注 意 : 場 合 によっては、OT Security またはそのセンサーが資産に関 連するポート に到達するために、ファイヤー
ウォールのポート を開 放する必要 があります。

ポート

ポート 名

- 42 -

21

FTP

80

HTTP

102

Step-7 / S7+

111

Emerson OVATION

135

WMI

161

SNMP

443

HTTPS

502

MODBUS / MMS

1911

Niagara FOX

2001

Profibus

2222

PCCC_AB-ETH

2404

IEC 60870-5

3500

Bachmann

4000

Emerson ROC

4911

Niagara FOX TLS

5002

Mitsubishi MELSEC

5007

Mitsubishi MELSEC

5432

PSQL / SEL

18245

SRTP

20000

DNP3

20256

PCOM

44818

EthernetIP / CIP

47808

BACNET (udp)- 43 -

48898ADS

55553

Honeywell CEE

55565

Honeywell FTE

OT Security ICP のインスト ール
目 的 : OT Security ICP をインスト ールして使 用 できる状 態にします。

始める前に
l

前提 条 件 を参 照 してください。

OT Security ICP をインスト ールしてネット ワークに接 続するには、必 要 に応 じて次の手順に従います。
l

OT Security ICP ハードウェアアプライアンスのインスト ール
注 意 : Tenable 提供 の Tenable Core ハードウェアには Tenable Core + OT Security がプリインスト ールされています。古 いアプライアンスや旧式 のアプライアンスをインスト ールする場 合は、クリーンインスト ールを選 択することもできます。詳 細は、Tenable 提 供ハードウェアへの Tenable Core + Tenable OT Security のクリーンインスト ールを参照 してください。

l

OT Security ICP 仮想アプライアンスのインスト ール

次のステップl

OT Security のネット ワーク接 続

OT Security ICP ハードウェアアプライアンスのインスト ール
OT Security アプライアンスはラックに取 り付けるか、または机などの平 面に設 置できます。
ヒント : Tenable は、アプライアンスをラックやその他 の離 れた場 所に移動 する前 に、普段使 用しているデスクで
Tenable Core のセット アップ および OT Security セット アップウィザード で説明されている基本 設定 とセット アップを実行しておくことをお勧 めします。

ラックマウント
OT Security アプライアンスを標 準 19 インチラックに取 り付 けるには、次 のようにします。

- 44 -

1. サーバーユニット をラックの空 いている 1U スロット に挿入 します。
注意:
l

l

ラックが電気 的に接地 されていることを確認してください
バックパネルにある冷 却 ファンの通 気口とト ップパネルの通気孔 がふさがれていないことを確認 してく
ださい

2. ラックマウント 用 ブラケット (付属 ) をラックマウント に適合 するネジ (付属 していません) でラックフレー
ムに固 定 し、ユニット をラックに固 定します。
3. 付属 の AC 電 源 ケーブルをリアパネルの電源ポート に差 し込み、次 にケーブルを AC 電源 (主電源 )に差 し込 みます。

平面
OT Security アプライアンスを平 面 に設置 するには、次 のようにします。
1. アプライアンスユニット を、乾いた水平な面 (机 など) に置きます。
注意:
l

l

l

机 上が平らで乾 いていることを確認してください。
バックパネルにある冷 却 ファンの通 気口とト ップパネルにある通気孔 がふさがれていないことを確 認してくださいユニット を他 の電気機 器 と一緒に配置する場 合は、バックパネルにある冷却 ファンの背後 に十 分 な
スペースを確 保し、適切 な通 気 と冷 却 を行います。

2. 付属 の AC 電 源 ケーブルをリアパネルの電源ポート に差 し込み、次 にケーブルを AC 電源 (主電源 )に差 し込 みます。
接続 の詳細 については、ネット ワークに関 する考慮 事項を参 照してください。

次の手 順
OT Security のネット ワーク接 続Tenable 提供 ハードウェアへの Tenable Core + Tenable OT Security のクリーンインス
ト ール- 45 -

Tenable Core + OT Security は、Tenable 提供の公式ハードウェアに標準装 備でプリインスト ールされています。場 合 によっては、クリーンインスト ール (再 フラッシュとも呼 ばれる) が推奨されています。
注 意 : 新 しいアプライアンスを受 け取 ったばかりの場合は、この手順 をスキップできます。

始める前に
以下 が揃 っていることを確認 します。
l

起動 可 能 な USB フラッシュドライブをフォーマット して作成するためのアプリケーション (Rufus など)

l

シリアルケーブルl

PuTTY などのシリアルターミナルアプリケーションl

8 GB 以上 の USB ドライブ

Tenable Core + OT Security ISO ファイルをインスト ールするには、次 のようにします。
1. Tenable のダウンロードから最 新のオフライン ISO ファイルをダウンロードします。

2. USB ドライブを PC に差し込 み、ISO を DD モードでフラッシュドライブにフラッシュします。

- 46 -

- 47 -

3. 終了 したら、USB ドライブを OT Security アプライアンスの USB ポート に差し込みます。
4. コンソールシリアルインターフェースを通 してアプライアンスに接続 し (8N1 設定で 115200 bps のボー
レート )、電源を入 れます。

- 48 -

5. プロンプト が表示 されたら、<DEL> を押してセット アップに入ります。
6. システムセット アップで、矢印 キーを使用 して [Boot] (起動 ) セクションに移 動します。

- 49 -

7. [Boot Option #1] (起 動オプション #1) を選択 し、USB ドライブに変更 します。
注 意 : UEFI (Unified Extensible Firmware Interface) オプションを使 用 してください。

- 50 -

注 意 : アプライアンスでサポート されているなら「ワンショット 起動 」機 能を使用 できます。

8. [Save & Exit] (保存 して終了 ) セクションで、[Save Changes and Reset] (変更を保存 してリセット )を選 択 します。
9. アプライアンスが再 起動 した後 、プロンプト で [Install TenableCore using serial console (ttyS0)](シリアルコンソール (ttyS0) を使 用 して TenableCore をインスト ールする) を選 択します。これにより、
インスト ール出力がアプライアンスのシリアルコンソール接続 に確実にプッシュされます。
注 意 : ハードウェアがモニター出力 (VGA、HDMI など) をサポート している場 合は、[Install TenableCore](TenableCore のインスト ール) オプションを選 択できます。このケースでは、インスト ールの出 力は接 続 したモニターに表示されます。

- 51 -

アプライアンスのインスト ールが完了 するのを待 ちます。システムが複 数回再 起 動する場 合があります。ログインプロンプト が表 示されたら、インスト ールは完 了 です。一部のアプライアンスでは、インス
ト ール完 了後 にシステムがシャット ダウンすることがあります。
注 意 : ログインプロンプト が表 示された後 も、システムがいくつかのインスト ール手順 を実 行する場合 があります。Tenable では、数分 待 ってから Tenable Core セット アップウィザードを開始 することをお勧 めします。

10. インスト ールが完了 してから、USB ドライブを取り外します。

次の手 順
OT Security のネット ワーク接 続

OT Security ICP 仮 想 アプライアンスのインスト ール
Tenable Core + OT Security を VMware 仮想 マシンとしてデプロイするには、Tenable Core + OT Security.ova ファイルをダウンロードして、ハイパーバイザーにデプロイする必要があります。

- 52 -

注 意 : 事 前 設定されている .ova の代 わりに .isoファイルをデプロイする場合 は、次 のようにしてください。
lllTenable Core + OT Security のシステム要件に従 います。
セット アップ方 法 を選択 するプロンプト が表示されたら、[Tenable Core のインスト ール] を選択します。Tenable Core + Tenable OT Security のクリーンインスト ールを参照してください。
仮 想マシンコンソールのインスト ールユーザーインターフェースを使用してインスト ールプロセスを実 行し、モニタリングします。インスト ールプロセスは完全に自動化 されているため、インスト ールが完 全 に完 了 するまでシステムを操作しないでください。

始める前に
l

システム要件 に記 載 されているように、使 用環境がインスタンスの使用目 的をサポート していることを確 認 します。

l

アクセス要 件で説明されているように、インターネット とポート のアクセスがインスタンスの使 用目的 をサポート していることを確認 します。

VMware 仮想 マシンとして Tenable Core + OT Security をデプロイする手順
1. Tenable ダウンロードページから Tenable Core + OT Security .ova ファイルをダウンロードします。
2. ハイパーバイザーで VMware 仮 想マシンを開 きます。
3. コンピューターから仮想 マシンに、Tenable Core + OT Security VMware .ova ファイルをインポート
します。.ova ファイルを仮 想 マシンにインポート する方法 については、VMware ドキュメント を参照してください。
4. セット アッププロンプト で、所 属組 織のスト レージニーズと要 件 、およびOT Securityシステム要件にある条 件 を満 たすように仮 想マシンを設定 します。
5. Tenable Core + OT Security インスタンスを起動 します。
ターミナルウィンドウに仮想マシンの起動プロセスが表示されます。起動プロセスの完 了 には数分かかる場 合 があります。
注 意 : ログインプロンプト が表 示された後 も、システムがいくつかの最終インスト ール手順 を実 行 する場
合 があります。Tenable では、数 分 待 ってから Tenable Core セット アップウィザードを開始 することをお勧 めします。

- 53 -

注 意 : 組 織 のデータスト レージニーズに対応するためにディスク容量を増 やしたい場合 は、DiskManagement (ディスク管 理 ) を参 照してください。

次の手 順
OT Security のネット ワーク接 続

OT Security のネット ワーク接 続
OT Security は、ネット ワーク監 視 とアクティブクエリの両方に使用 できます。詳細 は、ネット ワークに関 する
考慮 事 項 を参照 してください。
l

ネット ワーク監 視 – 適 切 なコント ローラー/PLC に接続 されているネット ワークスイッチのミラーリング
ポート にユニット を接続 します。

lアクティブクエリ — 適切 なコント ローラー/PLC に接 続されているネット ワークスイッチ上で IP アドレスを持 つ通 常ポート にユニット を接 続します。

デフォルト 設 定 では、アクティブクエリと管 理コンソールは、ユニット の同じポート (ポート 1) を使 用します。ただし、初 期 設 定後に管 理をポート 3 に設 定 して、管理 ポート をアクティブクエリポート から分離できます。
この設 定 が完了 したら、個 別の管 理ポート の接 続 (ポート 分 離) で説 明されているように、ユニット のポー
ト 3 をスイッチの標 準 ポート に接続 して、管理 を実行できます。
初期 設 定 では、ポート 1 をネット ワークスイッチの標 準 ポート に接続し、ポート 2 をミラーリングポート に接続します。

OT Security アプライアンスをネット ワークに接 続するには、次 のようにします。
ハードウェアアプライアンスの場 合
1. OT Security アプライアンスで、イーサネット ケーブル (付 属) をポート 1 に接続 します。
2. ネット ワークスイッチの通 常 ポート にケーブルを接続 します。
3. ユニット で、別 のイーサネット ケーブル (付属) をポート 2 に接続します。
4. ネット ワークスイッチのミラーリングポート にケーブルを接 続します。
仮 想 アプライアンスの場 合- 54 -

.ova ファイルを使用 してアプライアンスをデプロイした場 合、そのアプライアンスには 4 つのネット ワークイン
ターフェースが事 前設定 されています。
.iso ファイルを使用 してカスタム仮想 アプライアンスをデプロイした場合 は、必 ずシステム要 件で説明 されている要 件 に従 って仮想 マシンを設 定 してください。VMware 仮想マシンのネット ワーク設定 について詳 しくは、VMware ドキュメント を参 照 してください。

OT Security ICP の設定
目 的 : ソフト ウェアのアクティベーションを準備します。

OT Security ICP をインスト ールしたら、OT Security を設 定 できます。設定 には次の手順 が含 まれます。
1. Tenable Core のセット アップ — CLI またはユーザーインターフェースを使 用して、Tenable Core の初期設 定 を完了 します。
2. Tenable Core への OT Security のインスト ール — Tenable Core への OT Security のインスト ールを完了 します。
3. セット アップウィザードを使 用した OT Security の設 定— セット アップウィザードを使用 して、OT Security ICP の基 本 設 定を行 います。

Tenable Core のセット アップ
Tenable Core の初期 設定は、CLI と Tenable Core ユーザーインターフェースのどちらからでも行うことができます。
仮想 アプライアンスのデプロイメント の設 定を終 了するには、Tenable Core ユーザーインターフェースを使 う
必要 があります。
注 意 : セット アップウィザードが 30 分 以 内に完 了しない場合は、アプライアンスを再起 動してください。

CLI を使 う初 期 設 定 (オプション)

CLI を使用 して Tenable Core を設定するには、次のようにします。
1. Tenable Core + OT Security のクリーンインスト ールで説 明 されているように、シリアルコンソールを使用して OT Security アプライアンスに接 続します。
2. ユーザー名 wizard、パスワード admin を使用してログインします。

- 55 -

[ネット ワークマネージャー] ターミナルインターフェースが表示されます。

3. (オプション) 管理 IP アドレスを設 定するには、y と入力します。
4. nic0 (split-port 設 定を使 用する場 合 は nic2) を選択します。

- 56 -

5. Enter を押 します。
[Edit Connection] (接続 の編 集 ) ウィンドウが表示 されます。

- 57 -

6. 矢印 キーを使 用 して移動 し、必 要な IP アドレス、デフォルト ゲート ウェイ、DNS サーバーなどを設 定します。この設定 は後で変更 できます。
7. 下矢 印 で画面 の一 番 下 まで移動 し、<OK> を選択 します。
[Network Manager] (ネット ワークマネージャー) ウィンドウが表示 されます。
8. <Quit> を選 択します。
注 意 : デフォルト では、nic0 は 192.168.1.5/24 の IP アドレスで事 前設定 されています。この IP アドレスを使 用すると、IP ネット ワークが到達可 能な任意の PC から Tenable Core インターフェース (ポート 8000) を使 用してシステムの設定を完 了できます。

9. y を入力 し、プロンプト に従 って管理 者 アカウント を作 成します。このアカウント は、Tenable Core
(ターミナルコンソール、SSH、Tenable Core ユーザーインターフェース) へのログインにのみ使 用 しま
す。OT Security アプリケーションには別のアカウント を使用してください。

- 58 -

10. アカウント 作 成後 、そのアカウント を使用して、コンソールからまたはネット ワーク接続 (SSH または
Tenable Core インターフェース (https://<mgmt-IP>:8000)) を使 用 して、ターミナルにログインします。
Tenable Core ユーザーインターフェースを使 う初 期 設 定
Tenable Core ユーザーインターフェース (https://<mgmt-IP>:8000 でアクセス可 能) で初 期設定 を行 うに
は、アプライアンスへのネット ワーク接 続 が必 要です。
管理 IP アドレスを設定 していない場 合 は、直接 接続された PC または適切 に設定 されたネット ワークを使用 して、次 のいずれかから Tenable Core ユーザーインターフェースにアクセスできます。
l

ポート 1 / nic0 — IP アドレス 192.168.1.5/24 で事前 設定された、デフォルト の管理 インターフェース。

l

ポート 4 / nic3 — IP アドレス 192.168.3.3/24 で事前設 定された、エンジニアリングインターフェース。
後から変 更 しない場 合は、リカバリプロセスに使 用 できます。

PC またはノート パソコンから Tenable Core に直接 接続するには、次 のようにします。
1. PC と OT Security アプライアンスの事前設定 されているいずれかのポート をイーサネット ケーブルで接続 します。
2. Windows で win+R キーを押 して [ファイル名 を指 定 して実 行 ] を開き、ncpa.cpl と入 力して [ネット ワーク接 続 ] を開 きます。

- 59 -

3. ネット ワーク接 続 ([ローカルエリア接 続 ] という名 前) を右クリックし、[プロパティ] を選 択します。
[ローカルエリア接 続 プロパティ] ウィンドウが表示 されます。

- 60 -

4. [インターネット プロト コルバージョン 4 (TCP/IPv4)] を選択し、[プロパティ] をクリックします。
[インターネット プロト コルバージョン 4 (TCP/IPv4) のプロパティ] ウィンドウが表示 されます。

- 61 -

5. [次 の IP アドレスを使 う] を選 択します。
6. [IP アドレス] ボックスに、接 続しているインターフェースの適切 な IP アドレスを入力します。たとえば、ポート 1 / nic0 のデフォルト アドレスの場 合は 192.168.1.10、ポート 4 / nic3 のデフォルト アドレスの場 合は 192.168.3.10 です。
7. [サブネット マスク] ボックスに、「255.255.255.0」と入力 します。
8. [OK] をクリックします。
9. Chrome ブラウザから、https://<mgmt-ip>:8000 にアクセスします。

10. 管理 者 ユーザーアカウント をまだ設定 していない場 合は、設定を促 すプロンプト が表 示されます。
新しく作 成したユーザーで再 度ログインします。詳 細 は、Create and initial Administrator Account(初 期 管理 者ユーザーアカウント の作成) を参照してください。
管理 者 アカウント 作 成後、Tenable では管 理 IP アドレスを設定することをお勧 めします。splitport 設 定を使 用する場合は、インターフェースが適切なネット ワークに到達 できることを確 認してください。詳 細は、ネット ワークに関する考慮事 項を参 照 してください。

- 62 -

注 意 : split-port 設定を使 用すると、管理がポート 1 (nic0) からポート 3 (nic2) に移 動 します。接 続 が失われる可 能性 があるため、ネット ワーク設定によっては、新しい IP アドレスを使 用して Tenable Core に再
接 続する必 要があります。
注 意 : 管理 IP アドレスを設定 または変更 するには、Tenable Core にログインし直 し、管 理者 権限を有 効 にして、ネット ワーク設 定 を編 集 してください。

次の手 順
Tenable Core への OT Security のインスト ール

Tenable Core への OT Security のインスト ール
Tenable 提 供 ではないハードウェアまたは仮想マシンでは、OT Security アプリケーションのインスト ールを手動 で完了 する必要 があります。

Tenable Core の OT Security をインスト ールするには、次のようにします。
1. Chrome ブラウザから Tenable Core にログインするには、https://<mgmt-ip>:8000 にアクセスします。
注 意 : 管理 者権 限があることを確 認してください。

2. OT Security に移動します。
3. インスト ールのプロンプト で、[Tenable OT Security のインスト ール] をクリックします。

- 63 -

注 意 : インスト ールプロセス完了 までに時間がかかる場 合があります。インスト ールプロセスを中 断しないでください。

インスト ールが完了 したら、https://<mgmt-ip> から OT Security ユーザーインターフェースにログ
インできます。
mgmt-ip は、Tenable Core ウィンドウ上 部の URL フィールドに表 示される IP アドレスです。

- 64 -

次の手 順
セット アップウィザードを使 用 した OT Security の設 定

セット アップウィザードを使 用した OT Security の設定
OT Security セット アップウィザードは、基 本的なシステム設定 を行うプロセスをガイドします。
注 意 : この設定 は、必要に応 じて管 理コンソール (ユーザーインターフェース) の [設 定 ] 画 面で変 更できます。

セット アップウィザードにアクセスするには、まず OT Security 管理コンソールにログインする必 要があります。管 理 コンソールのログイン方 法 については、OT Security 管 理 コンソールへのログインを参照 してください。
セット アップウィザードを使 用 して、以下 を設定します。
1. ユーザー情 報
2. デバイス
3. システム時刻
4. 個別 の管 理ポート の接続 (ポート 分 離)

- 65 -

注 意 : セット アップウィザード終 了 後、OT Security からシステムの再 起動 を求 めるメッセージが表 示されます。

OT Security 管 理コンソールへのログイン
OT Security 管 理コンソールにログインするには、次のようにします。
1. 次のいずれかを実行します。
l

イーサネット ケーブルを使 用して、管理 コンソールワークステーション (デスクト ップ、ノート パソコンなど) を OT Security アプライアンスのポート 1 に直接接 続します。

l

管 理コンソールワークステーションをネット ワークスイッチに接 続 します。

注 意 : 管理 コンソールワークステーションが、OT Security アプライアンスと同じサブネット (192.168.1.0/24) の一 部である、またはユニット にルーティング可能であることを確認してください。

2. OT Security アプライアンスに接 続するため、次の手順で静的 IP を設定 します。
a. [ネット ワークとインターネット ] > [ネット ワークと共 有 センター] > [アダプター設 定 の変 更 ] に移動 します。
[ネット ワーク接 続 ] 画 面が表 示されます。

注 意 : Windows のバージョンによって、ナビゲーションが若干異 なる場 合 があります。

b. [ローカルエリア接 続 ] を右 クリックし、[プロパティ] を選 択します。
[ローカルエリア接 続 ] ウィンドウが表 示されます。

- 66 -

c. [インターネット プロト コルバージョン 4 (TCP/IPv4)] を選択 し、[プロパティ] をクリックします。
[インターネット プロト コルバージョン 4 (TCP/IPv4) のプロパティ] ウィンドウが表示 されます。

- 67 -

d. [次 の IP アドレスを使 う] を選 択します。
e. [IP アドレス] ボックスに、「192.168.1.10」と入 力します。
f. [サブネット マスク] ボックスに、「255.255.255.0」と入力 します。
g. [OK] をクリックします。
OT Security により新 しい設 定 が適用されます。
h. Chrome ブラウザで、https://192.168.1.5 にアクセスします。
セット アップウィザードの [ようこそ] 画 面が開きます。

- 68 -

注 意 : ユーザーインターフェースにアクセスするには、最新バージョンの Chrome が必 要です。

i. [セット アップウィザードの開 始 ] をクリックします。
セット アップウィザードが開 き、[ユーザー情 報 ] ページが表示 されます。

次の手 順
ユーザー情 報ユーザー情報OT Security セット アップウィザードは、基 本的なシステム設定 を行うプロセスをガイドします。
注 意 : この設定 は、必要に応 じて管 理コンソール (ユーザーインターフェース) の [設 定 ] 画 面で変 更できます。

ユーザー情 報- 69 -

[ユーザー情 報 ] ページでユーザーアカウント 情 報を入力します。
注 意 : セット アップウィザードでは、管理 者アカウント の認証 情報 を設定できます。ユーザーインターフェースにログ
イン後、追 加のユーザーアカウント を作成 できます。ユーザーアカウント の詳細については、ユーザーとロールセクショ
ンを参照 してください。

1. [ユーザー名 ] ボックスに、システムへのログインに使用するユーザー名 を入力 します。
ユーザー名 の長 さは 12 文字 まで、使 用できる文字は小 文字と数 字のみとなります。
2. [ユーザー名 の再 入 力 ] ボックスに、ユーザー名 を再入 力します。
3. [フルネーム] セクションで、氏 名 を入 力 します。
注 意 : これは、ヘッダーバーとシステムのアクティビティのログに表 示 される名 前です。

- 70 -

4. [パスワード] ボックスに、システムにログインするためのパスワードを入力します。パスワードには少 なくとも以 下を含 める必 要があります。
l

12 文 字l

1 つの大文字l

1 つの小文字l

1 つの数字l

1 つの特殊文 字

5. [パスワードの再 入 力 ] ボックスに、同じパスワードを再 入力します。
6. [次 へ] をクリックします。
セット アップウィザードの [デバイス] ページが開 きます。

次の手 順
デバイスを設 定 します。

デバイス
OT Security セット アップウィザードは、基 本的なシステム設定 を行うプロセスをガイドします。
注 意 : この設定 は、必要に応 じて管 理コンソール (ユーザーインターフェース) の [設 定 ] 画 面で変 更できます。

- 71 -

[デバイス]: ページで、OT Security プラット フォームに関 する情 報を入 力 します。
1. [デバイス名 ] ボックスに、OT Security プラット フォームの一意 の識別 子を入 力します。
2. [ポート 設 定 ] セクションで、次 のいずれかを実 行します。
l

ポート 分 離 — 1 つのポート を管理用に使用 し、別のポート をクエリ用に使 用する場 合 は、[管理 とアクティブクエリを分 離 する] チェックボックスを選 択 します。このオプションを選 択すると、
ポート 1 がクエリ専用 ポート として、ポート 3 が管 理専 用ポート として設定 されます。
注 意 : 一部 のシステムでは、ポート 分離 オプションが利 用 できない場合があります。サポート が必 要
な場 合は、サポート 担 当者 に連 絡してください。

- 72 -

l

分 離 なし — クエリと管 理を同 じポート のままにしたい場 合 は、[管 理 とアクティブクエリを分 離する] チェックボックスを選 択しないでください。この場 合、この手順のステップ 3 をスキップし、
ステップ 4 に進 みます。

3. ポート 分 離 オプションを選 択 した場 合
a. [アクティブクエリ IP] ボックスに、ユニット のクエリポート の IP アドレスを入力 します。
このポート は、ネット ワークスイッチの通 常 ポート に接続し、コント ローラーに接 続 またはルーティ
ングできます。OT Security はコント ローラーに接続するため、ネット ワークサブネット 内の IP ア
ドレスが必要 です。
b. [アクティブクエリのサブネット マスク] ボックスに、クエリポート のサブネット マスクを入 力します。
c. [アクティブクエリゲート ウェイ] ボックス (オプション) に、操 作 ネット ワークのゲート ウェイの IP アド
レスを入力します。
4. [管 理 IP] ボックスに、OT Security プラット フォームに適用する IP アドレス (ネット ワークサブネット 内 )を入 力 します。
これが OT Security 管理 IP アドレスになります。ポート を分離しない場合 、この IP アドレスはクエリ
アドレスにもなります。
5. [管 理 サブネット マスク] ボックスに、ネット ワークのサブネット マスクを入力 します。
6. (オプション) ゲート ウェイを設 定する場合 は、[管 理 のゲート ウェイ] ボックスにネット ワークのゲート ウェ
イ IP を入 力します。
注 意 : 管理 ゲート ウェイ IP を指 定 しない場 合 、OT Security はメールサーバーや syslog サーバーなど、サブネット 外 部の外部コンポーネント と通信できなくなります。

7. 初 期 資 産 強 化 アクティブクエリは、システム内 で検 出 された各資産で実行 される一 連のクエリで構成されています。
これは、OT Security が資 産 を分 類するのに役 立ちます。OT Security によって検 出される新 しい各
資産 に対 してこれらのクエリを実 行するには、[初 期 資 産 強 化 アクティブクエリ] ト グルをオンにします。
8. [次 へ] をクリックします。
セット アップウィザードの [システム時 刻 ] ページが開 きます。

次の手 順

- 73 -

システム時 刻 の設 定を行 います。

システム時 刻OT Security セット アップウィザードは、基 本的なシステム設定 を行うプロセスをガイドします。
注 意 : この設定 は、必要に応 じて管 理コンソール (ユーザーインターフェース) の [設 定 ] 画 面で変 更できます。

システム時 刻

注 意 : ログとアラート を正確 に記 録 するには、正 しい日 付 と時刻を設定 することが重 要 です。

[システム時 刻 ] ページには、正 しい時刻 と日 付が自動的 に表示 されます。間違 っている場合は、次 を
実行 します。

- 74 -

1. [タイムゾーン] ドロップダウンボックスで、サイト の場所のローカルタイムゾーンを選択 します。
2. [日 付 ] ボックスで、カレンダーアイコン

をクリックします。

ポップアップカレンダーが表 示されます。

3. 現在 の日 付を選択します。
4. [時 刻 ] ボックスで、時 、分 、秒 、AM/PM をそれぞれ選 択し、キーボードまたは上矢 印と下矢 印のいずれかを使 用 して、正 しい数 値を入 力します。
注 意 : セット アップウィザードの前 のページを編集 する場合は、[戻 る] をクリックしてください。[完 了 して再起 動 ] をクリックした後 は、セット アップウィザードに戻ることができません。ただし、ユーザーインターフェースの[設 定 ] ページで設定 を変 更 できます。

5. セット アップを完了 するには、[完 了 して再 起 動 ] をクリックします。
再起 動 が完了 すると、OT Security により [ライセンス] ウィンドウにリダイレクト されます。
注 意 : ポート 分 離 オプションを選 択した場 合 は、個 別 の管 理ポート の接続 (ポート 分 離) の説 明 に従 ってネット ワーク接続を変 更してください。

次の手 順
次を実 行 します。
l

個別 の管 理ポート の接続 (ポート 分 離)l

OT Security ライセンスのアクティベーション

個別 の管 理ポート の接 続 (ポート 分 離 )- 75 -

[ポート 分 離 ] オプションを選 択 して、クエリを管理から分離する場合 は、(管 理ポート となった)
OT Security アプライアンスのポート 3 をネット ワークスイッチのポート に接続 する必要 があります。これは、IT ネット ワークのネット ワークスイッチなど、別のネット ワークスイッチにすることもできます。

管理ポート を接続 するには、次のようにします。
1. OT Security アプライアンスで、イーサネット ケーブル (付 属) をポート 3 に接続 します。
2. ネット ワークスイッチのポート にケーブルを接 続します。

次の手 順
OT Security ライセンスのアクティベーション

OT Security ライセンスのアクティベーション
目 的 : ライセンスアクティベーションでシステム機能をロック解除 します。

Tenable は、システム内の一意 の IP の数 に基 づいてライセンスを計 算 します。IP アドレスごとに個 別 のライセンスが必 要 です。たとえば、Tenable は、複数 のデバイスが同じ IP を共有 する場合 や、同 じバックプレーンに接 続 された複 数のデバイスが同 じ 3 つの IP を共 有する場 合でも、一意 の IP の数に基 づいてライセンスを決 定 します。したがって、デバイスの数に関係なく必 要なライセンスの数は 3 つになります。
OT Security アプライアンスをインスト ールした後、ライセンスをアクティブ化できます。
注 意 : OT Security ライセンスをアップデート または再初 期化 する必要 がある場合は、Tenable アカウント マネー
ジャーに連 絡してください。Tenable アカウント マネージャーによりライセンスがアップデート された後、お客 様 は自分でライセンスのアップデート や再初 期 化 ができるようになります。

Tenable One における Tenable OT Security のデプロイメント やライセンス付与 については、Tenable One
デプロイメント ガイドを参照 してください。
始める前 にl

OT Security アプライアンスを設置 します。

l

デバイスの注文時 に Tenable から受 け取 ったライセンスコード (20 文 字 / 数 字) があることを確 認 します。

- 76 -

l

インターネット にアクセスできることを確 認します。OT Security デバイスがインターネット に接続 されていない場 合は、任 意の PC からライセンスを登録 できます。

lTenable プロビジョニングポータルへのアクセス権があることを確 認 します。アクセス権については、
Tenable Customer Success Manager にお問い合わせください。

OT Security ライセンスのアクティブ化
OT Security ライセンスをアクティブ化し、資産を管理 する新しいサイト を作 成するための Tenable プロビ
ジョニングポータルを促進することができます。

OT Security ライセンスをアクティブ化するには、次のようにします。
1. コミュニティアカウント を使用 して、Tenable プロビジョニングポータルにログインします。
[プロビジョニング] ページに、お客 様 がライセンスを持 っている製品 が表示されます。
2. 左側 のペインで、Tenable OT Security を選 択します。
OT Security ライセンスと、その購 入 日 、有効期 限、ライセンス付与された IP とサイト の数などの詳細が表 示 されます。
3. [コード] 列 から、20 桁 の OT Security ライセンスコードをコピーします。
4. OT Security で、アクティベーション証明書を生成します。
a. OT Security の [ライセンスのアクティベーション] ページに移 動 します。
b. 手 順 1 で、[新 しいライセンスコードの入 力 ] をクリックします。
[新 しいライセンスコードの入 力 ] サイドパネルが右側に表 示されます。
c. [ライセンスコード] ボックスに、プロビジョニングポータルからコピーしたコードを貼り付 けます。
d. [検 証 ] をクリックします。
OT Security は、[アクティベーション証 明 書 の生 成 ] セクションを有 効にします。
e. [証 明 書 の生 成 ] をクリックします。
[証 明 書 の生 成 ] パネルが右 側に表 示されます。
f. [テキスト をクリップボードにコピー] をクリックしてから、[完 了 ] をクリックします。

- 77 -

OT Security で証明 書が生成 されます。サイト を追加するには、Tenable プロビジョニングポー
タルにこの証明書 を提 供 する必要があります。
5. 手順 3 のアクティベーションコードの入 力 で、[セルフサービス] リンクをクリックして Tenable プロビジョ
ニングポータルを開きます。
注 意 : 評価 期間 をアクティブ化 するには、[ここをクリック] リンクをクリックします。

6. [Tenable OT Security プロビジョニング] ページに移 動 し、[サイト の追 加 ] をクリックします。

[新 しい Tenable OT Security サイト の追 加 ] ウィンドウが表示されます。
a. (オプション) [ラベル] ボックスに、サイト の名前 を入力 します。
b. [IP] ボックスに、このサイト に割 り当てる IP アドレスの数を入力 します。[+] と [-] ボタンを使用 して、値を増 減します。
ヒント : ライセンスに割 り当 てられた IP アドレスの数 の調 整には、[IP] ボックスの下 にあるスライダーを使 用することもできます。

c. [アクティベーション証 明 書 ] ボックスに、OT Security でコピーした証明 書 を貼り付けます。手順 f を参 照してください。
d. [作 成 ] をクリックします。
アクティベーションコードを含 むダイアログボックスが表示されます。これは 1 回 限り生 成 される
コードで、OT Security インスタンスにコピーする必要があります。
e.

ボタンをクリックし、[確 認 ] をクリックします。

7. OT Security インスタンスに戻 り、手順 3 [アクティベーションコードの入 力 ] セクションで、[アクティベーションコードの入 力 ] をクリックします。
[アクティベーションコードの入 力 ] パネルが右 側 に表示 されます。
8. [アクティベーションコード] ボックスに、Tenable OT Security プロビジョニングページからコピーした 1
回限 り生 成されるコードを貼り付けます。手 順 e を参照 してください。
9. [アクティベート ] をクリックします。
OT Security でシステムが正 常にアクティベート されたことを示 すメッセージが表 示され、OT Security
インターフェースが表 示されます。

- 78 -

10. [有 効 化 ] をクリックします。
OT Security が有 効になり、使 用できる状態 になります。
11. Tenable プロビジョニングポータルに戻 り、ワンタイム生成 アクティベーションコードのダイアログボックス
で、[この証 明 書 の情 報 を保 存 、またはアクティベーション用 に Tenable.ot にコピーしました] チェックボックスをクリックします。
12. [確 認 ] をクリックします。
新しく追 加されたサイト が、OT Security の プロビジョニングページに表示 されます。
ライセンスをアップデート する
資産 の上限 を引き上 げたり、ライセンス期 間を延 長 したり、ライセンスタイプを変 更したりする場 合 は、ライセンスをアップデート できます。

始める前に
l

新しいライセンスのアップデート 前 に、Tenable アカウント マネージャーがシステムのライセンス情 報 をすでに更新 していなければなりません。

lインターネット へのアクセスが必 要です。OT Security デバイスがインターネット に接続できない場 合は、任 意 の PC からライセンスを登録 できます。

ライセンスをアップデート するには、次のようにします。
1. [ローカル設 定 ] > [システム設 定 ] > [ライセンス] に移 動 します。
[ライセンス] ウィンドウが表 示されます。

2. [アクション] メニューから [ライセンスのアップデート ] を選択します。

- 79 -

[証 明 書 の生 成 ] および [アクティベーションコードの入 力 ] の手 順が表 示されます。

3. [(1) アクティベーション証 明 書 の生 成 ] ボックスで、[証 明 書 の生 成 ] をクリックします。
[証 明 書 の生 成 ] パネルが表 示され、このパネルにアクティベーション証 明 書 が表 示されます。

- 80 -

4. [テキスト をクリップボードにコピー] をクリックしてから、[完 了 ] をクリックします。
サイドパネルが閉じます。
5. Tenable プロビジョニングポータルでサイト の詳細を編 集します。
a. Tenable プロビジョニングポータルで、[Tenable OT Security プロビジョニング] ページに移 動
し、アップデート するサイト の行 で、 ボタンをクリックします。
メニューが表 示されます。
b. [サイト の編 集 ] をクリックします。

- 81 -

[サイト の編集] ウィンドウが表 示 されます。

c. 必 要に応 じて詳 細 を調整 します。
d. [アクティベーション証 明 書 ] ボックスに、OT Security の [証 明 書 の生 成 ] ウィンドウでコピーした証明書 を貼り付 けます。
e. [送 信 ] をクリックします。

- 82 -

ポータルにアクティベーションコードが記 載されたダイアログボックスが表 示されます。これは 1
回 限り生 成されるコードで、OT Security インスタンスにコピーする必 要があります。
f.

ボタンをクリックし、[確 認 ] をクリックします。

6. OT Security インスタンスに戻 ります。
7. [(2) アクティベーションコードの入 力 ] ボックスで、[アクティベーションコードの入 力 ] をクリックします。
8. [アクティベーションコード] ボックスに、Tenable OT Security プロビジョニングページからコピーした 1
回限 り生 成されるコードを貼り付けます。

9. [アクティベート ] をクリックします。
OT Security でシステムが正 常にアクティベート したことを示 すメッセージが表示され、[ライセンス]
ページにアップデート されたライセンスの詳 細が表示されます。
ライセンスをオフラインモードでアップデート する
1. ライセンスをアップデート するセクションで説明 されている、手順 1 から 4 を実行します。
2. [(2) アクティベーションコードの入 力 ] ボックスで、セルフサービスポータルのリンクをクリックします。

- 83 -

[OT Security をオフラインでアクティブ化 ] ウィンドウが新しいタブで開きます。

- 84 -

注 意 : URL https://provisioning.tenable.com/activate/offline/tenable-ot を使 用 して、インターネット に接 続 されたデバイスから [OT Security をオフラインでアクティブ化] 画面にアクセスできます。
注 意 : tenable.com にログインしていない場合は、メールアドレスとパスワードを使用してログインできます。
ログインにはライセンスコードを受 け取 ったメールアカウント を使用します。ログイン認 証情報がない場 合
は、[パスワードを忘 れた場 合 ] をクリックしてプロンプト に従うか、Tenable アカウント マネージャーに連 絡 してください。

3. [アクティベーション証 明 書 ] ボックスに、アクティベーション証 明 書 を貼り付 けます。
4. [ライセンスコード] ボックスに、20 文 字 のライセンスコードを入力 します ([ライセンス] 画面からコピーして貼り付 けることができます)。
5. [Tenable ソフト ウェアライセンス契 約 を読 み、理 解 しました] チェックボックスをクリックします。

注 意 : ライセンス契 約 を表示 するには、[Tenable ソフト ウェアライセンス契 約 ] のリンクをクリックしてください。

6. [アクティベーションコードの生 成 ] をクリックします。
[オフラインアクティベーションコードが正 常 に作 成 されました!] ウィンドウが表 示されます。

- 85 -

7.

ボタンをクリックします。

8. [ライセンス] タブに戻 り、[アクティベーションコードの入 力 ] をクリックします。

[アクティベーションコードの入 力 ] サイドパネルが表示 されます。

- 86 -

9. [アクティベーションコード] ボックスにアクティベーションコードを貼 り付 け、[アクティブ化 ] をクリックします。

サイドパネルが閉じ、OT Security によりライセンスがアップデート されます。
ライセンスを再 初 期 化 する
ライセンスを再 初 期化 すると、システム起動 時のライセンスアクティベーションと同様 に、システムから現 在のライセンスが削除され、新 しいライセンスがアクティブ化されます。ライセンスを再初期 化する必要 がある
場合 (新 しいライセンスを受 け取 った場 合 ) は、次 の手 順を実行 します。

始める前に
l

Tenable アカウント マネージャーが、システムで新 しいライセンスをすでに発行 し、ライセンスコード (20
文字 の文 字 / 数字 ) を提 供している必 要があります。

- 87 -

l

インターネット へのアクセスが必 要です。OT Security デバイスをインターネット に接 続 できない場 合は、任 意 の PC からライセンスを登録 できます。

ライセンスの再 初 期化するには、次 のようにします。
1. [ローカル設 定 ] > [システム設 定 ] > [ライセンス] に移 動 します。

2. [アクション] メニューから [ライセンスの再 初 期 化 ] を選 択します。
確認 ウィンドウが表 示されます。
3. [再 初 期 化 ] をクリックします。

[ライセンス] ウィンドウに 3 つの再 初 期化ステップが表示 されます。

- 88 -

4. システム起動 手 順に従 って、ライセンスをアクティブ化します。ライセンスのアクティブ化を参 照 してく
ださい。
アクティベーションコードを入 力 した後、現在のライセンスは新しいライセンスに置き換えられます。

次の手 順
OT Security システムの有効 化

OT Security の起 動
目 的 : システムを起動 し、OT セキュリティのニーズに合わせて使 用を開始します。

Tenable Core + OT Security を設 定 した後 、システムが OT Security の使用を開 始できるようにします。

- 89 -

1. OT Security システムの有効 化 — ライセンスをアクティベート した後、OT Security システムを有 効化します。
2. OT Security の使用 — 監 視対 象 ネット ワーク、ポート 分離 、ユーザー、グループ、認証 サーバーなど
を設 定 して、OT Security の使用 を開始します。

OT Security システムの有 効 化
ライセンスのアクティベーションが完了 すると、OT Security に [有 効 化 ] ボタンが表 示されます。

以下 のようなシステムのコア機能 をアクティブ化するには、OT Security を有 効化 してください。
l

ネット ワーク内 の資 産の特定l

すべてのネット ワークト ラフィックの収 集 と監視l

ネット ワーク上 の「対 話 」のログ記録

これらの機 能 からコンパイルされたすべてのデータと分析をユーザーインターフェースで表示 できます。
注 意 : これらは継 続的に進行 するプロセスであり、完 全に更新された結 果がユーザーインターフェースに表示 されるまでには時間 がかかります。

アクティブクエリなど、追加 の機 能 を設定 してアクティブ化する場 合 は、管理 コンソール (ユーザーインターフェース) の [ローカル設 定 ] ウィンドウで行えます。詳 細 については、アクティブクエリを参 照してください。

OT Security を有効 化するには、次のようにします。

- 90 -

1. [有 効 化 ] をクリックします。
OT Security によりシステムが有 効 になり、[ダッシュボード] > [リスク] ウィンドウが表 示されます。

注 意 : システムが資産を識 別するまでに数分かかります。データの表 示を開 始するには、ページのリフレッ
シュが必 要 な場 合があります。

OT Security の使 用 の開 始
インスト ール後 、OT Security を設定 して使用 できます。
監 視 対 象 ネット ワークを設 定 する
OT Security が監 視するネット ワークセグメント を設 定し、ネット ワークに関 連するすべてのエリアが含 まれるようにします。監視 対 象ネット ワークを参 照 してください。
注 意 : 不 要 な監 視対 象 ネット ワークを削 除 してください。そのネット ワークから追加した資 産を非 表示 にできます。詳細は、資 産の非 表 示 を参照してください。

ポート を確 認 して設 定 する
まだ実 行 していない場合 は、[管理 ポート とアクティブクエリポート の分離] を選 択できます。
ユーザー、グループ、認 証 サーバーを設 定 する

- 91 -

ローカルユーザーとユーザーグループを設 定 します。外 部認 証サーバーを設定 するか、SAML を利 用してSSO ログインを容易 にすることができます。
ネット ワークサービスを追 加 する
DNS サーバーと NTP サーバーを追 加します。また、すべての重 要 なイベント を取得するため、Syslog と E
メールサーバーを設 定 できます。
アクティブクエリを有 効 化 する
アクティブクエリは、OT Security の主 な利 点 の 1 つです。資産 に直接 アクセスして、最も正確でほぼリアル
タイムの詳 細 情報と可視 性 を得ることができます。詳細については、アクティブクエリを参 照してください。
アクティブな資 産 検 出 — サイレント な資産 やパッシブモニタリングト ラフィックではカバーできない資 産を、プ
ロアクティブにプローブして検 出 します。
Nessus スキャンを作 成 する
OT Security ネット ワークにある IT デバイスに対 して実 行 する Nessus スキャンを設 定します。Tenable
Nessus スキャンは安 全で、検出 された IT 資産にのみ影 響を与 えます。詳細 については、Nessus プラグ
インスキャンの設 定 を参 照してください。
バックアップを設 定 する
定期 的 なシステムバックアップを設 定し、ローカルに保存 するか、リモート スト レージにエクスポート するかを選択 します。詳 細については、Application Data Backup and Restore (アプリケーションデータのバックアップと復 元) を参 照 してください。
アップデート を入 手 するフィードとシステムのアップデート を必 ず確 認 してください。システムがオフラインの場 合は、必ず定期 的 に
手動 アップデート を実行してください。詳 細については、アップデート を参照 してください。
最 適 化 する
OT Security が起 動して実行 されたら、生成されたイベント を確認 し、環 境要 件 に応じてポリシーを最適化します。

- 92 -

統 合 する
OT Security を他 の Tenable 製品 またはサードパーティサービスと統合 します。詳細については、統 合を参照 してください。

- 93 -

OT Security センサーのインスト ール
注 意 : このセクションでは、バージョン 3.14 以降のセンサーを設 定する手順 について説明します。

OT Security センサーのインスト ールには、センサーと Industrial Core Platform (ICP) とのペアリングが含 まれます。センサーと OT Security ICP をペアリングするには、ICP 管 理コンソールとセンサーの Tenable コア
ユーザーインターフェースの両 方を使 用します。
着信 ペアリングリクエスト の自動 承 認を有 効にするか、自 動承認を無 効にして、新しいセンサーのペアリン
グリクエスト ごとの手 動 承認のみを許可 することができます。

始める前に次の条 件が満 たされていることを確認 します。
l

センサーハードウェアが適 切に設 置されている (センサーの設定 手順 を参 照)。

lセンサーがネット ワークスイッチに接続 されている (ネット ワークへのセンサーの接続 を参照)。

lセンサーに独 自 の静的 IPv4 アドレスがある (センサーセット アップウィザードへのアクセスを参 照 )。

lセンサーが Tenable Core プラット フォームに接続 され、Core ユーザーインターフェースにログインするためのユーザー名 とパスワードがある。Tenable Core ユーザーインターフェースの使用に関 する詳細については、Tenable Core + Tenable OT Security ユーザーガイドを参 照してください。

l

ICP コンソールに有 効な証 明書 がある (証明書 を参照 )。

注 意 : 接 続 の切断 を回避するために、Tenable ではセンサーのペアリングプロセスに対 して管 理者 ロールを持 つ
専用 ICP ユーザーを作成 することを推 奨 しています (ローカルユーザーの追加 を参 照)。新 しい管 理 者 ユーザーを追加して、複数 のセンサーをペアリングできます。
注 意 : Tenable Core のマシンにオフライン更新 を適用 する方法 については、Update Tenable Core Offline (Tenable
Core のオフラインアップデート ) を参照してください。

センサーのペアリング
v.3.14 以 降のセンサーと ICP のペアリング手順- 94 -

1. ICP 管 理 コンソール (ユーザーインターフェース) で、[ローカル設 定 ] > [センサー] ウィンドウに移 動 します。

2. センサーペアリングの自 動承 認 を有 効にするには、ページ上部 にある [受 信 センサーのペアリングリ
クエスト を自 動 承 認 する] スイッチを [オン] に切 り替えます。オンになっていない場合 は、すべてのペアリングリクエスト を手 動で承 認しなければなりません。
3. ICP タブを開いたままで新しいタブを開き、「<Sensor IP>:8000」と入力 してセンサーの Tenable
Core ユーザーインターフェースを開 きます。
注 意 : Tenable Core ユーザーインターフェースには、最新バージョンの Chrome からのみアクセスできます。

4. Tenable Core コンソールのログインウィンドウで、ユーザー名 とパスワードを入力し、[特 権 タスクでパスワードを再 利 用 する] チェックボックスを選択して、[ログイン] をクリックします。

重 要 : ログイン時 に [特 権 タスクでパスワードを再 利 用 する] を選択 しないと、センサーサービスを再 起 動 できなくなります。

5. ナビゲーションメニューバーで [OT Security センサー] をクリックします。

- 95 -

[OT Security センサーペア] ウィンドウが表示 されます。

注 意 : [Tenable OT Security センサーペア] ウィンドウは、ページの初回 読み込み時にのみ表示 されます。その後このウィンドウを開 くには、[Tenable Core] コンソールの [ペアリング情 報 ] セクションでボタンをクリックします。

6. [ICP IP アドレス] ボックスに、このセンサーとペアリングする ICP の IPv4 アドレスを入 力します。
7. 認証 されていない (暗号 化 されていない) ペアリングを使 用するには、[認 証 されていないペアリング]
を選 択 し、手 順 8 に進みます。
注 意 : 認 証 されていないペアリングを使用するセンサーは、ネット ワークセグメント をパッシブスキャンすることしかできず、ICP はセンサーを管 理 してアクティブクエリを送信することができません。

8. ペアリングを認 証するには、次 のいずれかを実 行します。
l[ICP ユーザー] ボックスに ICP ユーザー名を、[ICP パスワード] ボックスに ICP パスワードを入力 します。

l[ICP API キー] ボックスに ICP の API キーを入 力 します。

注 意 : ペアリングプロセス中の接続 を確 保するために、Tenable ではセンサーのペアリングに対 して専 用 ICP
ユーザーを作成することを推 奨 しています (ローカルユーザーの追加 を参 照)。

- 96 -

注 意 : ユーザー名とパスワードを使用 する認 証方 法には、最終的に期限切 れになる API キーとは異 なり、認証情 報が期 限切れにならないというメリット があります。

9. [センサーのペアリング] をクリックします。
10. ICP が提供する証 明書 を使用 する場合
a. Tenable Core の [Tenable ICP 証 明 書 ] セクションにある [認 証 ステータス] に、証明 書 情報
が読 み込まれるのを待ちます。

b. [承 認 ] をクリックして証 明 書 を承認します。
c. [Tenable OT Security サーバー証 明 書 の承 認 の確 認 ] ウィンドウで、[この証 明 書 を承 認 する] をクリックします。
証 明書 を手 動でアップロードする場合
a. [Tenable ICP] コンソールで、HTTPS 証 明 書 の生 成 で説明 されている手順に従 います。

- 97 -

b. [Tenable Core] の [Tenable ICP 証 明 書 ] セクションにある [認 証 済 み証 明 書 のアップロード]で、[ファイルを選 択 する] をクリックします。
c. アップロードする .pem 証明書ファイルに移 動 します。
有効な証 明書 が正 しく読み込まれると、[OT Security ICP 証 明 書 ] 表 の [承 認 ステー
タス] が [認 証 済 み] と表示されます。

11. ICP ユーザーインターフェースで、[ローカル設 定 ] > [センサー] に移動 します。
OT Security により新 しいセンサーが表に表 示され、[ステータス] が [承 認 待 ち] になります。

12. センサーの行をクリックし、[アクション] ボタンをクリック (または行 を右クリック) して、[承 認 ] を選択します。

- 98 -

ペアリングが成 功すると、[ステータス] が [接 続 済 み] に切り替わります。その他のステータスは次のとおりです。
l

接 続 済 み (未 認 証 ) — センサーは未 認証モードで接続 されています。センサーは、パッシブネット
ワーク検 出のみを実 行できます。

l

一 時 停 止 — センサーは適 切 に接 続 されていますが、一時停止 しています。

l

切 断 — センサーは接 続されていません。認証 されたセンサーの場 合、ペアリングプロセスのエラーが原因 である可 能性 があります。たとえば、ト ンネルエラーや API の問題 です。

l

接 続 済 み (ト ンネルエラー) — ペアリングは成 功しましたが、ト ンネル経 由 の通信 を行 えません。センサーから ICP へのポート 28304 の接 続を確 認します。詳 細は、ファイヤーウォールの考 慮事 項 を参照してください。

OT Security による認 証済 みセンサーのペアリングが完了 したら、そのセンサーに実 行するアクティブクエリ
を設定 できます。アクティブクエリを参照 してください。
注 意 : Tenable は、ペアリングが完 了したら Tenable Core ユーザーインターフェースではなく、ICP ページのみを使用してセンサーを管理することを推 奨しています。

センサーの設 定 手順
センサーには、OT Security センサーコンポーネント で説明されているように、ラックマウント センサーと設 定
可能 なセンサーの 2 つのモデルがあります。ラックマウント モデルは、標 準 の 19 インチラックに取り付けるか、平 面 に置くことができます。設 定 可能 なモデルは、DIN レールに設 置 するか、標 準の 19 インチラックに取り付 けることができます (「マウント イヤー」アダプターキット を使用)。

ラックマウント センサーのセット アップ
センサーは、標 準の 19 インチラックに取り付けることも、机などの平面に設置 することもできます。
ラックマウント (ラックマウント モデル用 )OT Security センサー の標 準 19 インチラックへの取 り付け手順- 99 -

1. 下の画像 に示すように、L 字 型 ブラケット をセンサーの両 側のネジ穴 に取 り付けます。

2. 両側 に 2 本 のネジを挿入 し、ドライバーでネジを締めてブラケット を所定 の位置に固 定 します。
3. ブラケット 付きのセンサーをラックの空 いている 1U スロット に挿入 します。
4. 付属 のラックマウント 用ブラケット をラックマウント に適 合するネジ (付 属していません) でラックフレームに固 定 し、ユニット をラックに固定 します。

- 100 -

重要:
ll

ラックが電気 的に接地 されていることを確認してください
バックパネルにある冷 却 ファンの通 気口とト ップパネルの通気孔 がふさがれていないことを確認 してく
ださい

5. AC 電 源ケーブル (付 属) をリアパネルの電源 ポート に差し込み、次にケーブルを AC 電 源 (主 電 源)に差 し込 みます。
平面
OT Security センサー の平 面への設 置手 順
1. センサーを、乾 いた水平 で安 定な面 (机 など) に置きます。
重要:
l

l

机 上が平らで乾 いていることを確認してください
バックパネルにある冷 却 ファンの通 気口とト ップパネルの通気孔 がふさがれていないことを確認 してく
ださい- 101 -

2. ユニット を他の電気機 器と一緒 に配置する場合 は、バックパネルにある冷 却 ファンの背 後 に十 分 な
スペースを確保 し、適 切 な通気 と冷 却を行 います。
3. AC 電 源ケーブル (付 属) をリアパネルの電源 ポート に差し込み、次にケーブルを AC 電 源 (主 電 源)に差 し込 みます。

設定 可 能 なセンサーのセット アップ
設定 可 能 なセンサーは、DIN レールに設置することも、標準の 19 インチラックに取り付けることもできます(「マウント イヤー」アダプターキット を使用 )。
DIN レールへの取 り付 け
OT Security 設定可 能なセンサーの標準 DIN レールへの取り付け手順
1. センサーの裏側 にあるブラケット を使 用して、センサーを DIN レールに取り付けます。

2. 次のいずれかの方法 で電源 を接続 します。
l

DC 電 源 — 12-36V DC 6 ピン Phoenix Contact コネクタをセンサーユニット の側 面に挿入し、コネクタの上部 と下部 にある埋め込み型ネジを締 めて、DC 電 源コードをセンサーに接続します。次に、コードのもう一 方の端を DC 電 源に接 続します。

- 102 -

l

AC 電 源 — 12-36V DC 6 ピン Phoenix Contact コネクタをセンサーユニット の側 面に挿 入 し、コ
ネクタの上部 と下部 にある埋め込み型ネジを締 めて、AC 電 源をセンサーに接続 します。

次 に、AC 電源 ケーブル (付属 ) を電源 ユニット に挿入し、もう一方の端 を AC コンセント に差し込 みます。
ラックマウント (設 定 可 能 なモデル用 )設定 可 能 なセンサーは、付 属 している「マウント イヤー」を使用 して、マウント ラックに取 り付 けることができます。
設定 可 能 なセンサーの標 準 (19 インチ) ラックへの取 り付け手順
1. ラックマウント 用 にユニット を準 備します。

- 103 -

a. ユニット の両 側から 3 本のネジを外します。
b. 新 しいネジ (付属 ) を使用 して、ユニット の両 側 に「マウント イヤー」を取 り付 けます。

2. サーバーユニット をラックの空 いている 1U スロット に挿入 します。
注意:
l

l

ラックが電気 的に接地 されていることを確認してください
バックパネルにある冷 却 ファンの通 気口とト ップパネルの通気孔 がふさがれていないことを確認 してく
ださい

3. 取り付 けネジ (付属) を使用 して、「マウント イヤー」をラックフレームに固 定することにより、ユニット をラックに固定します。
4. 次のいずれかの方法 で電源 を接続 します。
l

DC 電 源 — 12-36V DC 6 ピン Phoenix Contact コネクタをセンサーユニット の側 面に挿入し、コネクタの上部 と下部 にある埋め込み型ネジを締 めて、DC 電 源コードをセンサーに接続します。次に、コードのもう一 方の端を DC 電 源に接 続します。

- 104 -

l

AC 電 源 — 12-36V DC 6 ピン Phoenix Contact コネクタをセンサーユニット の側 面に挿 入 し、コ
ネクタの上部 と下部 にある埋め込み型ネジを締 めて、AC 電 源をセンサーに接続 します。

次 に、AC 電源 ケーブル (付属 ) を電源 ユニット に挿入し、もう一方の端 を AC コンセント に差し込 みます。

センサーのネット ワーク接 続
OT Security センサー は、ネット ワークト ラフィックを収集して OT Security アプライアンスに転 送するために使用 されます。ネット ワーク監視 を実行 するには、対 象のコント ローラー /PLC に接 続されているネット ワー
クスイッチのミラーリングポート にユニット を接続します。
センサーを管 理するには、ユニット をネット ワークに接続します。これは、ネット ワーク監視 の実行に使用 するネット ワークとは異なるネット ワークでもかまいません。

OT Security ラックマウント センサーのネット ワークへの接 続手順
1. OT Security センサー で、イーサネット ケーブル (付 属) をポート 1 に接続します。
2. ネット ワークスイッチの通 常 ポート にケーブルを接続 します。
3. ユニット で、別 のイーサネット ケーブル (付属) をポート 2 に接続します。
4. ネット ワークスイッチのミラーリングポート にケーブルを接 続します。

OT Security 設 定可 能なセンサーのネット ワークへの接続 手 順
1. OT Security センサー で、イーサネット ケーブル (付 属) をポート 1 に接続します。
2. ネット ワークスイッチの通 常 ポート にケーブルを接続 します。

- 105 -

3. ユニット で、別 のイーサネット ケーブル (付属) をポート 3に接 続します。
4. ネット ワークスイッチのミラーリングポート にケーブルを接 続します。

センサーセット アップウィザードへのアクセス
管理コンソールへのログイン手 順
1. 次のいずれかを実行します。
l

イーサネット ケーブルを使 用して、管理 コンソールワークステーション (デスクト ップ、ノート パソコンなど) を OT Security センサー のポート 1 に直接 接続します。

l

管 理コンソールワークステーションをネット ワークスイッチに接 続 します。

2. 管理 コンソールワークステーションが、OT Security センサー と同 じサブネット (192.168.1.5) の一 部 であるか、ユニット にルーティング可能 であることを確 認します。
3. 静的 IP を設 定するには、次の手順 を実行します (OT Security センサー に接 続するには、静 的 IP
を設 定 する必 要があります)。
a. [ネット ワークとインターネット ] > [ネット ワークと共 有 センター] > [アダプター設 定 の変 更 ] に移動 します。
注 意 : Windows のバージョンによって、ナビゲーションが若干異 なる場 合 があります。

[ネット ワーク接 続 ] ウィンドウが表示されます。

b. [ローカルエリア接 続 ] を右 クリックし、[プロパティ] を選 択します。
[ローカルエリア接 続 ] ウィンドウが表 示されます。

- 106 -

c. [インターネット プロト コルバージョン 4 (TCP/IPv4)] を選択 し、[プロパティ] をクリックします。
[インターネット プロト コルバージョン 4 (TCP/IPv4) のプロパティ] ウィンドウが表示 されます。

- 107 -

d. [次 の IP アドレスを使 う] を選 択します。
e. [IP アドレス] ボックスに、「192.168.1.10」と入 力します。
f. [サブネット マスク] ボックスに、「255.255.255.0」と入力 します。
g. [OK] をクリックします。
OT Security により新 しい設 定 が適用されます。
4. Chrome ブラウザで、https://192.168.1.5:8000 に移 動します。
注 意 : ユーザーインターフェースは Chrome ブラウザからしかアクセスできません。Chrome の最新 バージョン
を使用 してください。

5. センサーをペアリングします。

CLI で行 うバックアップの復 元
CLI または Tenable Core インターフェースを使用 して、OT Security を復 元 できます。Tenable Core での復元 プロセスの詳細については、バックアップの復元を参 照してください。CLI を使 用 して復元するには、次の手 順を実 行します。

- 108 -

注 意 : 復 元 できるのは、Tenable Core バックアップユーティリティを使用 して作成 したバックアップのみです。バージョン 3.18 より前 の OT Security からの古 いバックアップには互換性 がありません。3.18 より前の OT Security の古いバージョンでキャプチャしたバックアップから復元しようとする場 合、必 要な手順 とコマンドについてはサポート にお問い合わせください。

始める前に
l

復元 するバックアップ .tar ファイルがあることを確 認します。SCP (セキュアコピープロト コル) ユーティ
リティを使 用して、.tar ファイルを ICP システムにコピーします。
注 意 : OT Security のバックアップファイルは、Tenable Core の [バックアップ/復 元 ] ページからダウンロード
できます。詳 細については、バックアップの復元 を参照してください。
OT Security バックアップファイルの例 : tenable-ot-tenable-s2cc78kg-2024-03-21T135648.tar

CLI を使用 して OT Security を復 元するには、次 のようにします。
1. ICP システムにアクセスするには、次 のいずれかを行います。
lTenable Core にログインし、ターミナルにアクセスする。

l

SSH を使用 してログインする。

2. ターミナルで次 のコマンドを実 行 して、.tar バックアップファイルを抽出します。
tar -xvf file-name.tar

ここでの file-name は .tar バックアップファイルの名 前です。
.tar バックアップファイルが /home/admin/folder-name のフォルダーに解 凍されます。
注 意 : 抽出 されたファイルには、より小さい tar.xz ファイルが含まれます。

3. 次のコマンドを実 行してサービスを停止し、バックアップファイルが置き換 える既存 のデータを削 除 します。
sudo systemctl stop anthology
cd /opt/indegy
sudo rm -rf *db*
sudo rm -rf machine_id/id
cd ~- 109 -

4. 手順 3 で抽出 した .tar ファイルを含むフォルダーに切り替えます。
cd <folder-name>ここでの folder-name は抽 出されたファイルを含 むフォルダーの名前 です。
5. (オプション) ls コマンドを実 行して、バックアップの tar.xz ファイルのリスト を表示 します。
6. 次のコマンドを実 行して、バックアップファイルを抽 出し、アプリケーションを復元 します。
for i in *.tar.xz; do tar -xvf "$i" -C "/opt/indegy/" "*db*"; done
for i in *.tar.xz; do tar -xvf "$i" -C "/opt/indegy/" "machine_id/id"; done

注 意 : 上記 のコマンドは、バックアップからすべてのファイルをそれぞれのフォルダーに抽出 します。エラーメッ
セージが表 示 された場合は、.tar ファイルの解 凍時に作成されたフォルダーからコマンドを実 行していることを確認 してください。

7. OT Security を再 起動 します。
sudo systemctl start anthology

OT Security が復 元され、アプリケーションにアクセスできるようになります。
8. OT Security が実 行されていることを確 認 するには、ブラウザからポート 443 (HTTPS) で OT Security
ユーザーインターフェースにログインします。

管 理 コンソールのユーザーインターフェース要 素
管理 コンソールのユーザーインターフェースでは、資産 管理、ネット ワークアクティビティ、セキュリティイベント
に関 連 する OT Security によって検 出 された重要なデータに簡 単にアクセスできます。ユーザーインター
フェースを使 用 して、ニーズに応じた OT Security プラット フォーム機 能を設定 できます。

主なユーザーインターフェース要 素- 110 -

次の表 に、主なユーザーインターフェース要素の説明を示します。
ユーザー
インター
フェース

説明

要素
メインナ

メインナビゲーションメニュー。 アイコンをクリックして、ナビゲーションメニューの表 示 /ビゲー

非表示 を切 り替 えます。

ション
現在の

システムに登録 されている現在の日付と時 刻を表 示 します。

日付と
時刻
現在の

現在システムにログインしているユーザーの名前を表 示します。選 択メニューの下 矢印

ユーザーをクリックします。メニューオプションは、[バージョン情 報 ] (ソフト ウェア情報 を表示 ) と [ロ名グアウト ] です。
OT Security のアクティベーションが終わると、[バージョン情 報 ] ビューで自 分の Tenable
カスタマー ID を確認 できます。このカスタマー ID は、テクニカルサポート チームまたは- 111 -Customer Success チームに連絡 するときに必要 です。
ライセン

OT Security ソフト ウェアのバージョンとライセンスの有効期 限を表 示します。

ス情 報
メイン画

メインナビゲーションで選 択した画 面が表示 されます。

面
ダーク

表示カラースキームをダークモードまたはデイライト モードに変 更します。

モード /
デイライ
ト モード
エクス

ダッシュボードの PDF をダウンロードします。

ポート
ダークモードを有 効 または無 効 にする[ダークモード] ト グルをオンにすることで、すべての画面でダークモードカラースキームを使用 できるようになります。

ダークモードを有効 または無 効にする手順
1. ウィンドウ上部 にある(ダークモード) ト グルをクリックします。

OT Security により、選 択 した設 定 がすべての画 面に適用されます。
(デイライト モード) ト グルをクリックします。

2. デイライト モード設 定に戻すには、
現 在 のソフト ウェアバージョンの確 認

ヘッダーバーの右 上 隅 のユーザープロファイルアイコンを使 用して、ソフト ウェアのバージョンを確認できます。

現在のソフト ウェアバージョンの表 示手 順
1. メインヘッダーバーの右 上隅 にあるアイコンをクリックして、メニューを開 きます。

- 112 -

OT Security にユーザーメニューが表 示されます。

2. [バージョン情 報 ] をクリックします。
OT Security に現在のソフト ウェアバージョンが表 示されます。

OT Security のナビゲーション
左側 のナビゲーションパネルから次のメインページにアクセスできます。
lダッシュボード — ネット ワークのインベント リとセキュリティ体 制の全 体を確 認できるグラフとテーブルを含むウィジェット を表示します。リスク、インベント リ、イベント 、ポリシーにそれぞれ個別 のダッシュボー
ドがあります。ダッシュボードを参 照してください。

lイベント — ポリシー違反 の結 果 として発 生したすべてのイベント が表示 されます。すべてのイベント
を示 す画 面と、イベント タイプごとの個 別の画面 が表 示されます。たとえば、設定イベント 、SCADA
イベント 、ネット ワーク脅 威 、ネット ワークイベント などです。イベント を参照 してください。

lポリシー — システムのポリシーを表 示 、編集 、アクティブ化します。ポリシーを参照 してください。

- 113 -

l

インベント リ — 検出 されたすべての資産 のインベント リが表示 されるため、包 括的 な資 産管 理 、各
資産 の状 況の監視 、関連するイベント の表 示 が可 能になります。画面 にはすべての資 産が表 示 され、特 定のタイプの資産 (コント ローラーとモジュール、ネット ワーク資 産、IoT) を表示 する個 別の画面があります。インベント リを参 照 してください。

l

ネット ワークマップ — ネット ワーク資 産とその接 続を視 覚 的 に表 示します。

l

脆 弱 性 — OT Security プラグインによって検 出された、ネット ワーク内のすべての脅威の詳細なリス
ト を表 示 し、推奨 される修 正手 順 を提供 します。このセクションには、CVE およびネット ワーク資 産に対 するその他 の脅 威 (古いオペレーティングシステム、脆弱 なプロト コルの使用 、脆弱なオープン
ポート など) が含まれます。

l

ネット ワーク — ネット ワーク内 の資 産 間で行 われた対 話に関するデータの推移 を表示 することで、ネット ワークト ラフィックの包 括 的なビューを提供します。ネット ワークを参照 してください。
OT Security では、この情 報が 3 つのウィンドウに分 けて表 示されます。
l

ネット ワークサマリー — ネット ワークト ラフィックの概要を表 示します。

lパケット キャプチャ — ネット ワークト ラフィックのフルパケット キャプチャを表 示します。

l

対 話 — ネット ワーク内で検出 されたすべての対 話のリスト を、発生 した時刻 や関 連 する資 産などの詳 細とともに表 示 します。

lグループ — ポリシー設 定 で使 用 されるグループを表示、作 成、編集します。グループを参 照してくだ
さい。

l

ローカル設 定 — システム設 定を表 示 および設 定します。ローカル設 定を参 照してください。

表のカスタマイズ
OT Security ページには、各アイテムのリスト を含む表形式 でデータが表 示されます。これらのテーブルには標 準 化されたカスタマイズ機 能があり、関連情 報に簡 単にアクセスできます。
注 意 : ここで示 した例は、[すべてのイベント ] および [すべての資 産 ] ページを対象としていますが、ほとんどのページで同様の機能を利 用 できます。[設 定 ] > [テーブルをデフォルト にリセット ] をクリックして、いつでもデフォル
ト の表 示設 定 に戻すことができます。

列表 示 のカスタマイズ- 114 -

表示 する列 とその構 成 方法をカスタマイズできます。

表示する列 の指定 手 順
1. 表の右側 にある [設 定 ] をクリックします。
[テーブル設 定 ] パネルが、[列 ] セクションとともに表示 されます。

2. [列 ] セクションで、表示 する列 の横 にあるチェックボックスを選 択します。
3. 非表 示 にする列の横 にあるチェックボックスのチェックを外します。
OT Security に選択した列のみが表示されます。
4. [x] または [設 定 ] タブをクリックして、[テーブル設 定 ] ウィンドウを閉 じます。

列の表 示 順序の調整手 順
1. 列のヘッダーをクリックして、目 的 の位 置 にドラッグします。

リスト のカテゴリ別 グループ化
インベント リページで、その特 定の画 面 に関連する各 種パラメーターによってリスト をグループ化できます。

リスト のグループ化 手 順- 115 -

1. テーブルの右 端にある [設 定 ] タブをクリックします。
[テーブル設 定 ] ペインが右 側 に表示され、[列 ] セクションと [グループ化 ] セクションが表示されます。
2. [グループ化 ] セクションまでスクロールします。

3. リスト をグループ化 する基準 となるパラメーターを選択 します。たとえば [タイプ] を選択 します。
OT Security は、グループ化されたカテゴリを表示します。

- 116 -

4. [x] または [設 定 ] タブをクリックして、[テーブル設 定 ] ウィンドウを閉 じます。
5. カテゴリの横の矢 印をクリックして、そのカテゴリのすべてのインスタンスを表示 します。

列の並 べ替え
リスト の並 べ替え手 順
1. 列の見出 しをクリックすると、そのパラメーターで資産 が並べ替えられます。たとえば、資 産 を名 前のアルファベット 順で表 示するには、[名 前 ] 見 出しをクリックします。
2. 表示 順 序 を逆 にしたい場 合は、列 の見 出しをもう一 度クリックします (つまり、A → Z、Z → A)。

列のフィルタリング- 117 -

1 つ以上 の列 の見出しに対 してフィルターを設定 できます。累 積的にフィルターがかかるため、すべてのフィ
ルター基 準を満たすリスト のみが表 示されます。フィルターオプションは各 列の見出 しに対 して固有 です。
各画 面 には、関 連するフィルターの選 択肢 が表示 されます。たとえば、[コント ローラーインベント リ] ウィン
ドウでは、名 前 、アドレス、タイプ、バックプレーン、ベンダーなどでフィルタリングできます。

リスト のフィルタリング手順
1. 列の見出 しにカーソルを合 わせて、フィルターアイコン
2. フィルターアイコン

を表 示 します。

をクリックします。

フィルターオプションのリスト が表示 されます。オプションは各パラメーターに対して固 有です。

3. 表示 する要素を選択し、非表 示にする要 素 の横にあるチェックボックスを選 択 解除 します。
注 意 : [すべて選 択 ] チェックボックスの選択を解除 してから、表示 する要素 を選 択 します。

4. フィルターのリスト を検索 し、フィルターを選 択または選択 解除 できます。
5. [適 用 ] をクリックします。
OT Security により、リスト が指定 された通りにフィルタリングされます。
列の見出 しの横にあるフィルター

ボタンは、結果がそのパラメーターでフィルタリングされていることを示 します。

フィルターの削除手 順- 118 -

1. フィルター

ボタンをクリックします。

2. [すべて選 択 ] チェックボックスをクリックして、すべての選択 を解 除 します。
3. [すべて選 択 ] チェックボックスをもう一度クリックして、すべての要素 を選択 します。
4. [適 用 ] をクリックします。

検索
各ページで、特定のレコードを検索 できます。

リスト の検 索 手順
1. [検 索 ] ボックスに検索 テキスト を入力します。
2.

ボタンをクリックします。

3. 検索 テキスト をクリアするには、[x] をクリックします。

データのエクスポート
OT Security UI に表 示されている任 意 のリスト (イベント 、インベント リなど) からデータを CSV ファイルとしてエクスポート できます。
注 意 : フィルターが現在の表 示に適用 されている場 合 でも、エクスポート されたファイルにはそのページのすべてのデータが含 まれます。

データのエクスポート 手 順
1. データをエクスポート する画 面 に移動します。
2. ヘッダーバーで [エクスポート ] をクリックします。

アクションメニュー
各画 面 には、その画面の要 素 に対 して実行できる一 連 のアクションがあります。たとえば [ポリシー] 画面
では、ポリシーの表 示 、編 集 、複 製 、削 除 ができます。[イベント ] 画面 では、イベント の解 決 またはキャプ
チャファイルのダウンロードができます。
[アクション] メニューにアクセスするには、次のいずれかを行います。

- 119 -

l

要素 を選択してから、ヘッダーバーの [アクション] ボタンをクリックします。

l

要素 を右クリックし、[アクション] を選択 します。

ダッシュボード
OT Security には、[リスク]、[インベント リ]、[イベント とポリシー] の 3 つのダッシュボードがあり、ネット ワー
クのインベント リとセキュリティ態勢 を一目 で確認できます。

ダッシュボードを選択する方法l

メインナビゲーションメニューで [ダッシュボード] をクリックします。

[リスク] ダッシュボードは初 期デフォルト ビューです。デフォルト ビューは別 のダッシュボードに変更 できます。

- 120 -

表示 設 定 を調整 したり、フィルターを設 定 したりして、ダッシュボードを操作できます。ダッシュボードの操
作を参 照 してください。

リスクダッシュボード[リスク] ダッシュボードでは、資産 リスクスコアと脆弱 性管理 指標 を詳 しく確 認 して、ネット ワークのサイバー露 出 に関 するインサイト を得られます。

[リスク] ダッシュボードには、[リスク統計 ]、[リスクスコア別 資 産]、[資産 (重大 度別 )]、[イベント (深 刻 度別)]、[最 も一 般 的な脆弱 性 ] などのウィジェット が表示 されます。
資産 または脆 弱性のリンクをクリックすると、それぞれ [インベント リ] または [脆 弱 性 ] 画 面の対応する要素に移 動 します。

インベント リダッシュボード[インベント リ] ダッシュボードでは、資 産 インベント リを視 覚的 に捉え、資産 の管 理と追跡を容易にします。

- 121 -

[インベント リ] ダッシュボードには、[リスクの最 も高い資産]、[インベント リ統計 ]、[資 産 (リスク別)]、[コント ローラーとモジュール (タイプ別)]、[資 産 (パデューレベル別)] などのウィジェット が表 示されます。
資産 リンクをクリックすると、[インベント リ] 画 面の対 応 する資産 に移動します。

イベント とポリシーダッシュボード[イベント とポリシー] ダッシュボードでは、識別されたイベント とそれらが生成 するポリシー違反を監 視し、ネット ワークの脅威 を検出 する手段 を提供します。

- 122 -

[イベント とポリシー] ダッシュボードには、[毎日 のイベント の内 訳]、[イベント とポリシーの統 計]、[イベントのステータス]、[最も一 般 的なイベント デスティネーション] などのウィジェット が表示されます。
資産 またはイベント のリンクをクリックすると、それぞれ [インベント リ] または [イベント ] 画面の対 応 する要
素に移 動 します。

ダッシュボードの操作
ウィジェット を操 作することで、ダッシュボードの表示 を調整 できます。ダッシュボードにデータを表示する
モードには、グラフとテーブルという 2 つのモードがあります。表示モードが固定 されているウィジェット もあれ
ば、モードを切 り替えることができるウィジェット もあります。右 上 に記 号のあるウィジェット は、グラフモードまたはテーブルモードで表 示されます。テーブル/グラフの記号をクリックして、モードを切り替えます。
注 意 : フィルターを適 用 できるのは、テーブルモードのみです。

グラフモードグラフモードは、ウィジェット データをグラフィック表示 します。

- 123 -

次のように、ウィジェット を操作できます。
l

グラフ上のポイント にカーソルを合 わせると、グラフのそのセグメント に固 有のデータを含むウィンドウが表示 されます。

l

グラフモードでウィジェット を表 示 している場 合、ウィジェット にカーソルを合 わせて- 124 -

ボタンをクリックすると、グラフの画 像 をダウンロードできます。

テーブルモード

テーブルモードでウィジェット を表 示している場合、列ヘッダーにカーソルを合 わせ、フィルターアイコンをクリックし、フィルターを選 択 してから、[適 用 ] をクリックすることで、各 列 をフィルタリングできます。グラフモードに切 り替 えた場合 、テーブルモードに適 用 したフィルターはグラフに適 用されません。

- 125 -

デフォルト のダッシュボードの変更
リスクダッシュボードは、管 理コンソールの初期デフォルト ビューです。別 のダッシュボードをデフォルト ビューとして表 示 するように指 定 できます。

デフォルト のダッシュボードビューの変 更手 順
1. デフォルト ビューとして使 用するダッシュボードに移動します。

2. [アクション] > [デフォルト にする] をクリックします。

OT Security によりデフォルト のダッシュボードが更新され、次 回 管理 コンソールにアクセスしたときにこのダッシュボードが表 示されます。

ダッシュボードのエクスポート- 126 -

ダッシュボード画面 の [エクスポート ] ボタンは、各ダッシュボードウィジェット を個別 のページに表示 した
PDF をエクスポート します。

ダッシュボードのエクスポート 手順
1. ダッシュボード右上 にある [エクスポート ] をクリックします。

PDF はデフォルト のダウンロードフォルダに自動的 にダウンロードされます。
注 意 : PDF ダウンロードの進 行中 (2〜 3 秒) は、ブラウザで [ダッシュボード] タブを開いたままにしてください。

2. ファイルのダウンロードが完了したら、ダウンロードしたファイルに移 動して、そのファイルを表 示 または共有 します。

ポリシー
OT Security に含まれているポリシーは、ネット ワークで発生する疑わしいイベント 、認 証されていないイベ
ント 、異 常 なイベント 、またはその他 の特 筆すべき特定 のタイプのイベント を定義するために使 用されます。特 定 のポリシーのすべてのポリシー定義条 件を満 たすイベント が発 生 すると、システムでイベント が生成されます。システムによりイベント が記 録 され、ポリシーで設定 されているポリシーアクションに従 って通 知が送 信されます。
lポリシーベースの検 出 — 一 連 のイベント 記述 子で定義 されたポリシーの条件 が正 確に満たされた
場合 にイベント をト リガーします。

l

異 常 検 出 — OT Security によってネット ワークで異常 または不 審なアクティビティが識別 されたときにイベント をト リガーします。

OT Security は、事前 定 義された一連 のポリシーを備えています (標準 装 備)。さらに、事前 定 義ポリシーを編集 したり、新 しいカスタムポリシーを定 義したりできます。

- 127 -

注 意 : デフォルト では、ほとんどのポリシーがオンになっています。ポリシーのオン / オフについては、ポリシーを有 効または無効 にするを参照してください。

ポリシー設 定各ポリシーは、ネット ワーク内 における特定 のタイプの動 作 を定義 する一連 の条 件で構 成されています。
これには、アクティビティ、関 連する資産 、イベント のタイミングなどの考慮 事項 が含 まれます。ポリシーで設定 されたすべてのパラメーターに適 合 するイベント のみが、そのポリシーのイベント をト リガーします。各ポ
リシーには、イベント の深刻 度 、通知 方法 、ログ記 録 を定 義する指 定 されたポリシーアクション設定 があり
ます。

グループ
OT Security のポリシーの定 義で重要 な要 素は、グループの使 用です。ポリシーを設 定する場 合、各ポリ
シーパラメーターは個 々 のエンティティではなくグループに属しています。これにより、ポリシー設 定 プロセスが効 率化 されます。たとえば、ファームウェアの更新 というアクティビティが 1 日 の特 定の時間 (勤 務 時 間 中など) にコント ローラーで実行されたときに疑わしいアクティビティと見なされる場合、ネット ワーク内 のコント
ローラーごとに個 別 のポリシーを作成 する代 わりに、資 産グループコント ローラーに適用 される単一 のポリシーを作成 できます。
次のタイプのグループがポリシー設 定 で使 用されます。
l

資 産 グループ — システムには、資産 タイプに基づいた事前定義 の資産 グループがあります。場 所、部門 、重大度 などの他 の要 素に基づいてカスタムグループを追 加できます。

l

ネット ワークセグメント — システムは、資 産タイプと IP 範囲 に基づいて自 動生 成されるネット ワーク
セグメント を作 成します。同 様の通信 パターンを持つ資産グループを定 義する、カスタムのネット
ワークセグメント を作 成することもできます。

lメールグループ — 特 定のイベント のメール通知 を受信 する複数のメールアカウント をグループ化 できます。たとえば、役割 、部 門などによるグループ化です。

l

ポート グループ — 同様 の方法 で使 用されるポート をグループ化します。たとえば、Rockwell コント
ローラーで開いているポート などです。

l

プロト コルグループ — 通 信 プロト コルを、プロト コルのタイプ別 (Modbus など)、製 造元 別 (Rockwell
使用 可 能 プロト コルなど) などでグループ化します。

- 128 -

l

スケジュールグループ — いくつかの時間 範囲 を、特 定 の共通 の特性 を持つスケジュールグループとしてグループ化します。たとえば、勤 務時間、週末 などです。

lタググループ — さまざまなコント ローラーで類 似の操 作データを含 むタグをグループ化します。たとえば、ファーネスの温 度を制御 するタグです。

lルールグループ — Suricata Signature ID (SID) で識 別 される関 連 ルールをグループ化 します。これらのグループは、侵入 検知 ポリシーを定義 するためのポリシー条件 として使 用されます。

ポリシーの定 義で使用できるのは、システムで設定されたグループのみです。システムには、事 前 定義 グ
ループのセット があります、これらのグループを編集 したり、独 自のグループを追 加したりできます。グループを参照 してください。
注 意 : ポリシーパラメーターはグループを使用してのみ設 定できます。ポリシーを個 々のエンティティに適 用する場
合でも、そのエンティティのみを含 むグループを設定する必要があります。

深刻度 レベル
各ポリシーには、イベント をト リガーした状 況によってもたらされるリスクの程 度を示 す特 定の深刻 度 レベルが割 り当 てられています。次の表 に、さまざまな深 刻度 レベルの説明 を示します。
深刻
度

説明

なし

このイベント は問 題ありません。

低

現 時点 では心 配はありませんが、都 合 の良いときに確認 する必 要があります。

中

潜 在的 に害のあるアクティビティが発生したことに対する中 程度の深 刻度レベルで、都 合の良いときに対処 する必 要があります。

高

潜 在的 に害のあるアクティビティが発生したことに対する深 刻度の高 いレベルで、すぐに対処 する必 要があります。

イベント 通 知
ポリシー条 件に一致 するイベント が発 生すると、イベント がト リガーされます。[イベント ] セクションに [すべてのイベント ] が表示 されます。[ポリシー] ページには、イベント をト リガーしたポリシーの下 にそのイベント
が一 覧表 示 され、[インベント リ] ページには、影響を受けている資 産の下にイベント がリスト されます。さ- 129 -

らに、Syslog プロト コルを使用 する外 部 SIEM または指定された E メール受 信者にイベント の通知 を送信するように、ポリシーを設定できます。
lSyslog 通 知 — Syslog メッセージは、標準キーとカスタムキーの両方 がある CEF プロト コルを使 用します (これらは OT Security で使 用 するように設定 されています)。Syslog 通知の解 釈方 法 については、OT Security Syslog Integration Guide (OT Security Syslog 統合ガイド) を参 照してください。

l

メール通 知 — メールメッセージには、通知を生成したイベント の詳 細と、脅 威 を軽減するための手
順が含 まれています。

ポリシーカテゴリとサブカテゴリ
OT Security はポリシーを次 のカテゴリに分 類しています。
l

設 定 イベント — これらのポリシーは、ネット ワークで発生 するアクティビティに関 連しています。次 の 2
つのサブカテゴリがあります。
l

コント ローラーの検 証 — これらのポリシーは、ネット ワークのコント ローラーで発 生する変 更 に関 連しています。対 象 となるものには、コント ローラーの状態の変化 や、ファームウェア、資 産
プロパティ、コードブロックの変 更などがあります。ポリシーは、特定 のスケジュール (平日のファームウェアアップグレードなど) および/または特定のコント ローラーに制限できます。

l

コント ローラーアクティビティ — これらのポリシーは、コント ローラーの状 態と設 定に影響 を与 える特定のエンジニアリングコマンドに関連しています。イベント を必ず生成 する特 定 のアクティ
ビティの定 義や、イベント を生 成するための一連の基準の指定 が可能 です。たとえば、特定のアクティビティが特定の時間 や特定 のコント ローラーで実 行された場 合などです。資 産 、アクティビティ、スケジュールのブロックリスト と許 可リスト の両 方がサポート されています。

l

ネット ワークイベント — これらのポリシーは、ネット ワーク内 の資 産および資 産 間の通 信スト リームに関連 しています。これには、ネット ワークに追 加された資産 やネット ワークから削除 された資産 が含まれます。また、ネット ワークに異常 なト ラフィックパターンや、懸 念 要 因を挙 げるフラグが立てられた
ト ラフィックパターンも含まれます。たとえば、エンジニアリングステーションが、事前に設 定 された一 連のプロト コルの一 部 ではないプロト コル (特定 のベンダーによって製造されたコント ローラーが使 用 するプロト コルなど) を使用 してコント ローラーと通信 する場 合、ポリシーによってイベント がト リガーされます。これらのポリシーを、特 定 のスケジュールや特 定 の資 産に制限 できます。ベンダー固 有 のプロ
ト コルは便宜上 ベンターによってまとめられていますが、任意のプロト コルをポリシー定義で使 用 できます。

- 130 -l

SCADA イベント ポリシー — これらのポリシーは、産業 プロセスに害 を及ぼす可 能性 がある設定値 の変更 を検出します。この種 の変 更は、サイバー攻 撃 やヒューマンエラーに起因 する場合 があります。

l

ネット ワーク脅 威 ポリシー — これらのポリシーは、署 名ベースの OT/IT 脅威検 出を使 用して、侵入の脅 威を示すネット ワークト ラフィックを識 別します。検出は、Suricata の脅威 エンジンでカタログ化されたルールに基 づいています。

ポリシーのタイプ
各カテゴリおよびサブカテゴリ内 には、一 連の異 なるタイプのポリシーがあります。OT Security には各タイプの事 前 定義 ポリシーがあります。各タイプの独自のカスタムポリシーを作成することもできます。次 の表は、カテゴリ別にグループ化されたさまざまなポリシータイプを説 明しています。
設 定 イベント — コント ローラーアクティビティのイベント タイプ
コント ローラーアクティビティは、ネット ワークで発 生 するアクティビティに関連 しています。たとえば、ネット
ワーク内 の資 産間に実装された「コマンド」などです。コント ローラーアクティビティイベント には、さまざまなタイプがあります。コント ローラーアクティビティタイプは、アクティビティが実行 されるコント ローラーのタイプと、特定 のアクティビティによって定 義されます。たとえば、Rockwell PLC の停止 、SIMATIC コードのダウン
ロード、Modicon オンラインセッションなどです。
コント ローラーアクティビティイベント に適用 されるポリシー定 義パラメーター (ポリシー条件 ) は、ソース資産、デスティネーション資 産 、スケジュールです。
設 定 イベント — コント ローラー検 証 イベント のタイプ
次の表 では、さまざまなタイプのコント ローラー検証 イベント について説 明 します。
注 意 : 影 響 を受 ける資 産 、ソース、またはデスティネーションに関連 するポリシー条 件は、資産グループまたはネット ワークセグメント のいずれかを選 択することで指定できます。

イベント タ

ポリシー条

イプ

件

キースイッ

影響を受

物 理的 なキーの位 置を調 整することで、コント ローラーの状 態が変 更 さ

チの変 更

ける資

れました。現在 Rockwell コント ローラーでのみサポート されています。

説明

産、スケ

- 131 -

ジュール
状 態 の変影響を受

コント ローラーが、ある動 作状態から別 の状態 に変 化 しました。たとえ化ける資ば、実 行 中、停 止中 、テスト などです。

産、スケ
ジュール
ファーム

影響を受

コント ローラーで実行 しているファームウェアに対 する変更です。

ウェアバー

ける資

ジョンの

産、スケ

変更

ジュール

確 認 され影響を受

バックプレーンから取り外された、以 前 に識別 されたモジュールを検出し

ないモ

ける資

ます。

ジュール

産、スケ
ジュール

検 出 され影響を受

既 存のバックプレーンに追加された新 しいモジュールを検出 します。

た新 しい

ける資

モジュー

産、スケ

ル

ジュール

スナップ

影響を受

コント ローラーの最新 のスナップショット (コント ローラーに展開されたプロショット のける資グラムの現 在 の状 態をキャプチャしたもの) が、そのコント ローラーの以 前

不一致

産、スケ

のスナップショット と同一 ではありませんでした。

ジュール
ネット ワークイベント のタイプ
次の表 では、さまざまなタイプのネット ワークイベント について説明します。
注 意 : 影 響 を受 ける資 産 、ソース、またはデスティネーションに関連 するポリシー条 件は、資産グループまたはネット ワークセグメント のいずれかを選 択することで指定できます。

イベント タ

ポリシー

イプ

条件

説明

- 132 -

確 認 され確認 され[影 響を受 ける資産 グループ] で以前 に特定 された資産 の中から、特

ない資 産

ていな

定の時間 範囲で特 定の時間の長さの間ネット ワークから削除されていい、影響るものを検出 します。

を受ける
資産 、ス
ケジュー
ル
再発見さ

非アクティ

一定 期間 オフラインになった後にオンラインになった資産 または通 信を

れた資 産

ブ、影響

再開 した資 産を検 出します。

を受ける
資産 、ス
ケジュー
ル
USB 設 定影響 を受

USB デバイスが Windows ベースのワークステーションに接続または取 り

の変 更

ける資

外されたことを検 出します。ポリシーは、指 定された時間範 囲内に影 響

産、スケを受 ける資産 グループの資 産の変更 に適 用されます。

ジュール
IP の競 合スケ

同じ IP アドレスを使用しているネット ワーク内の複 数の資産を検出 しまジュール

す。これは、サイバー攻 撃を示 しているか、ネット ワーク管理 が不適 切 なために発 生している可 能性 があります。ポリシーは、指定された時 間 範
囲内 に OT Security により検 出された IP 競 合に適用されます。

ネット ワー

ソース、

ネット ワークベースラインのサンプリング中 に、互いに通 信 しなかった資 産

クベースラ

デスティ

間の新しい接 続を検出 します。このオプションは、システムにネット ワーク

インの逸

ネーショ

ベースラインが設 定 された後にのみ利 用可 能です。初期ネット ワーク

脱

ン、プロト

ベースラインを設定したり、ネット ワークベースラインを更 新したりするに

コル、スケは、ネット ワークベースラインの設定 を参 照してください。ポリシーは、プロジュール

ト コルグループからのプロト コルを使用して、指定された時 間範 囲 内のソース資産 グループの資 産からデスティネーション資 産グループの資 産への通 信に適用されます。

検 出 され影響 を受指定 された時間 範 囲内 にネット ワークに出現 する、ソース資産 グループ

た新 しい

ける資

の指 定されたタイプの新しい資産を検出します。

- 133 -

資産

産、スケ
ジュール

オープン

影響 を受

ネット ワークで新 しいオープンポート を検出 します。未 使用のオープン

ポート

ける資

ポート は、セキュリティリスクをもたらす可 能性 があります。このポリシー

産、ポーは、影 響 を受 ける資 産グループの資産 およびポート グループのポート に

ト

適用 されます。

ネット ワー

時間 枠 、

ネット ワークト ラフィック量の異常な急 増 を検 出 します。このポリシーは、

クト ラフィッ

機密 性 レ

指定 された時間 枠 に関連 し、指 定された機 密性 レベルに基づく急 激 な

クの急 激

ベル、ス

上昇 に適 用されます。また、指 定 された時間範 囲に制限 されます。

な上 昇

ケジュー
ル

会 話 の急時間 枠 、

ネット ワーク内の会 話数の異常 な急増 を検 出します。このポリシーは、

激 な上 昇機密 性 レ

指定 された時間 枠 に関連 し、指 定された機 密性 レベルに基づく急 激 な

ベル、ス

上昇 に適 用されます。また、指 定 された時間範 囲に制限 されます。

ケジュール
RDP 接 続ソース、

認証 資格 情 報を使 用 してネット ワークで RDP (リモート デスクト ップ接 続 )(認 証 済デスティが行われました。このポリシーは、指定された時間 範囲内 にデスティネー

み)

ネーショ

ション資 産グループの資産 に接 続する、ソース資 産グループの資産に適ン、スケ用されます。

ジュール
RDP 接 続ソース、

認証 資格 情 報を使 用 せずに、ネット ワークで行 われた RDP (リモート デ(未 認 証 )デスティ

スクト ップ接続)。このポリシーは、指 定 された時間範 囲 内にデスティネー

ネーショ

ション資 産グループの資産 に接 続する、ソース資 産グループの資産に適ン、スケ用されます。

ジュール
認 証 されソース、

ネット ワーク内の資 産間で送信 された通信 を検出 します。このポリシー

ていない

デスティ

は、プロト コルグループからのプロト コルを使用 して、指 定された時 間 範

会話

ネーショ

囲内 のソース資産 グループの資 産からデスティネーション資産グループのン、プロト

資産 へ送 信される通信に適用 されます。

コル、スケ- 134 -

ジュール
安 全 でな

ソース、

OT Security では FTP は安 全ではないプロト コルと見なされます。このポ

い FTP ロデスティ

リシーは、FTP を使 用したログインの成功 を検 出 します。

グインの成

ネーショ

功

ン、スケ
ジュール

安 全 でな

ソース、

OT Security では FTP は安 全ではないプロト コルと見なされます。このポ

い FTP ロデスティ

リシーは、FTP を使 用して失 敗したログイン試行 を検 出します。

グインの失

ネーショ

敗

ン、スケ
ジュール

安 全 でな

ソース、

OT Security では Telnet は安全ではないプロト コルと見 なされます。このい Telnet

デスティ

ポリシーは、Telnet を使 用したログインの成功 を検 出 します。

ログインの

ネーショ

成功

ン、スケ
ジュール

安 全 でな

ソース、

OT Security では Telnet は安全ではないプロト コルと見 なされます。このい Telnet

デスティ

ポリシーは、Telnet を使 用して失 敗したログイン試行 を検 出します。

ログインの

ネーショ

失敗

ン、スケ
ジュール

安 全 でな

ソース、

OT Security では Telnet は安全ではないプロト コルと見 なされます。このい Telnet

デスティ

ポリシーは、Telnet を使 用したログイン試 行を検 出します (結 果 ステータ

ログイン試

ネーショ

スが検 出 されなかったログイン)。

行

ン、スケ
ジュール

ネット ワーク脅 威 イベント のタイプ
次の表 では、さまざまなタイプのネット ワーク脅威 イベント について説 明 します。
注 意 : 影 響 を受 ける資 産 、ソース、またはデスティネーションに関連 するポリシー条 件は、資産グループまたはネット ワークセグメント のいずれかを選 択することで指定できます。

- 135 -

イベント

ポリシー

タイプ

条件

侵入検

ソース、

侵 入検 出 ポリシーポリシーは、署 名ベースの OT/IT 脅 威検 出を使用 し

知

影響 を受

て、侵 入 の脅威 を示すネット ワークト ラフィックを識 別します。検 出は、ける資Suricata の脅威エンジンでカタログ化されたルールに基づいています。この

産、ルー

ルールは、カテゴリ (例: ICS 攻撃 、サービス拒 否 、マルウェアなど) とサブカ

ルグルー

テゴリ (例: ICS 攻撃 - Stuxnet、ICS 攻撃 - Black Energy など) にグループプ、スケ

化 されます。システムには、関連 ルールの事 前 定義グループのセット がありジュールます。さまざまなルールの独自 のカスタムグループを設 定することもできま説明す。
注 意 : 侵 入検知システム (IDS) イベント の ソース および デスティネーション の資 産グループを編 集することはできません。

ARP ス

影響 を受

ネット ワークで実行されている ARP スキャン (ネット ワーク偵 察 アクティビティ)

キャン

ける資

を検 出します。このポリシーは、指 定 された時 間範 囲内に影響を受 ける

産、スケ

資 産グループでブロードキャスト されたスキャンに適 用されます。

ジュール
ポート ス

ソース資

オープン (脆 弱) ポート を検出するためのネット ワークで実行 されている SYN

キャン

産、デス

スキャン (ネット ワーク偵察 アクティビティ) を検出 します。このポリシーは、指ティネー

定 された時 間範囲内 のソース資 産 グループの資 産からデスティネーション

ション資資 産グループの資産 への通信に適用 されます。

産、スケ
ジュール
SCADA イベント のタイプ
次の表 では、さまざまなタイプの SCADA イベント について説 明します。
注 意 : 影 響 を受 ける資 産 、ソース、またはデスティネーションに関連 するポリシー条 件は、資産グループまたはネット ワークセグメント のいずれかを選 択することで指定できます。

イベント タイプ

ポリシー
条件

説明

- 136 -

Modbus の不 正 なデータア

ソース資Modbus プロト コルの「不 正なデータアドレス」エラー

ドレス

産 、デス

コードを検 出 します。このポリシーは、指 定された時間

ティネー

範 囲内のソース資 産グループの資 産からデスティネー

ション資ション資産 グループの資産 への通信 に適 用 されます。

産 、スケ
ジュール
Modbus の不 正 なデータ値

ソース資Modbus プロト コルの「不 正なデータ値 」エラーコードを

産 、デス

検 出します。このポリシーは、指定 された時間範 囲 内

ティネーのソース資 産グループの資 産 からデスティネーション資ション資産 グループの資 産への通信 に適用 されます。

産 、スケ
ジュール
Modbus の不 正 な関 数

ソース資Modbus プロト コルの「不 正な関 数 」エラーコードを検産 、デス出 します。このポリシーは、指 定された時 間範囲 内 のティネー

ソース資産グループの資 産からデスティネーション資産

ション資グループの資産 への通 信に適 用されます。

産 、スケ
ジュール
承 認 されていない書 き込 み

ソース資

指 定のソース資産 グループのコント ローラー (現 在産 、タグRockwell および S7 コント ローラーがサポート されていグルーます) 上 の指定 のタグへの承認 されていないタグ書き

プ、タグ込 みを検 出します。このポリシーは、新しい書 き込 み、値 、スケ

指 定値からの変更、または指 定範 囲 外の値 を検 出ジュールするように設定 できます。このポリシーは、指 定された
時 間範囲 にのみ適用 されます。

ABB - 承 認 されていない書

ソース資MMS 経由で ABB 800xA コント ローラーに送信 され

き込 み

産 、デス

る、許可 された範囲外 の書 き込みコマンドを検 出 しま

ティネー

す。

ション資
産 、スケ
ジュール

- 137 -

IEC 60870-5-104 コマンド

ソース資

リスクがあると考 えられる IEC-104 親ユニット または子(データ転 送 の開 始 / 停

産 、デスユニット に送信 された特 定のコマンドを検 出します。

止 、問 い合 わせコマンド、カティネー

ウンター問 い合 わせコマン

ション資ド、クロック同 期 コマンド、プ

産 、スケ

ロセスリセット コマンド、時 間

ジュール

タグ付 きテスト コマンド)
DNP3 コマンド

ソース資DNP3 プロト コルを使 用して送信 されたすべてのメイン

産 、デスコマンドを検 出します。たとえば、選 択 、操 作、ウォー

ティネー

ム / コールド再起動などです。また、サポート されていション資ない関数 コードやパラメーターエラーなどの内 部 インジ

産 、スケ

ケーターに起因するエラーも検出 します。

ジュール

ポリシーを有 効 または無効 にする
設定 されているポリシー (事 前設 定 とユーザー定義 の両方) をシステムで有 効または無 効にできます。
個々 のポリシーのオンとオフを切 り替えたり、複数のポリシーを選択して一 括処 理でオンとオフを切 り替 えたりすることができます。
注 意 : 多 くのポリシーは、データを収 集 するためにクエリを使用します。クエリ機能 の一 部またはすべてが無 効 の場
合、関連 するポリシーは有 効になりません。[アクティブクエリ] からクエリをアクティブ化できます。アクティブクエリを参照してください。

ポリシーを有効 または無効 にする
1. [ポリシー] に移 動します。
このページには、システムで設 定されているすべてのポリシーが、ポリシーカテゴリ別にグループ化 されて一 覧 表 示されます。

- 138 -

2. ポリシーを有効 または無 効にするには、該当 するポリシーの横にある [ステータス] ト グルをクリックします。

複数のポリシーのオンとオフの切り替 え手順
1. [ポリシー] に移 動します。
このページには、システムで設 定されているすべてのポリシーが、ポリシーカテゴリ別にグループ化 されて一 覧 表 示されます。

2. オンとオフを切り替 える各ポリシーの横にあるチェックボックスを選択します。次 の選 択 方法のいずれかを実 行 します。
l

個 々 のポリシーを選 択 — 特 定のポリシーの横にあるチェックボックスをクリックします。

lポリシータイプを選 択 — ポリシータイプの見 出しの横 のチェックボックスをクリックします。

- 139 -

l

すべてのポリシーを選 択 — テーブルの上部にあるタイト ルバーのチェックボックスをクリックします。

3. [一 括 アクション] ドロップダウンボックスから目 的のアクション ([有 効 化 ] または [無 効 化 ]) を選 択 します。
OT Security により、選 択 したポリシーが有効または無効 にされます。

ポリシーの表 示[ポリシー] 画面 に、システムで設 定されているすべてのポリシーが一覧表 示されます。リスト は、ポリシーカ
テゴリごとに別 々のタブでグループ化 されています。事前設 定 ポリシーとユーザー定 義のポリシーの両 方がこのページに一 覧表 示されます。各ポリシーには、ポリシーの現在のステータスを示すト グルと、ポリシー設定を示 すいくつかのパラメーターが含 まれています。
列を表 示 / 非 表 示にしたり、資 産リスト をソート およびフィルタリングしたり、キーワードを検索したりできます。リスト のカスタマイズの詳細 については、管 理コンソールのユーザーインターフェース要 素を参照してください。
次の表 で、ポリシーパラメーターについて説 明します。
パラメーター

説明

ステータス

ポリシーがオンかオフかを示します。生 成するイベント が多 すぎるためにポリシーがシス
テムによって自動 的 に無 効にされた場合、ト グルの横 に警告アイコンが表示 されます。ステータススイッチを切り替えて、ポリシーをオン / オフにします。

ポリシー ID

システム内 のポリシーの一意 の識別子 。ポリシー ID は、カテゴリごとに異なるプレフィッ
クスを持 つカテゴリ別 にグループ化 されます。たとえば、コント ローラーアクティビティのP1、ネット ワークイベント の P2 などです。

名前

ポリシーの名前。

深刻度

イベント の深刻度 。可 能な値は、[なし]、[低]、[中 ]、[高] です。深刻 度レベルの説
明については、深刻 度レベルセクションを参照してください。

イベント タイ

このイベント ポリシーをト リガーするイベント の特 定のタイプ。

プ
カテゴリ

このイベント ポリシーをト リガーするイベント タイプの一 般カテゴリ。可能 な値 は、[設定]、[SCADA]、[ネット ワーク脅 威]、[ネット ワークイベント ] です。各種 カテゴリの詳細- 140 -

については、ポリシーのカテゴリとサブカテゴリを参照してください。
ソース

ポリシー条 件。ポリシーが適用されるソース資産 グループ / ネット ワークセグメント (アクティビティを開 始 した資 産) です。

デスティ

ポリシー条 件。ポリシーが適用されるデスティネーション資産グループ / ネット ワークセ

ネーション

グメント (アクティビティを受 け取 る資産) です。単一 の資産 (ソースとデスティネーション

資産 / 影を指 定しない) を含むポリシーの場合 、このパラメーターはイベント の影響を受けた資響 を受 ける

産を表示します。

資産
スケジュー

ポリシー条 件。ポリシーが適用される時間範 囲 です。

ル
Syslog

このポリシーのイベント を記録する Syslog サーバー (SIEM)。

E メール

このポリシーのイベント 通 知 を送 信 する E メールグループ。

サブカテゴリイベント のサブカテゴリ分 類。設 定イベント のカテゴリは、コント ローラーアクティビティやコント ローラーの検 証 といったサブカテゴリで構成されています。さまざまなサブカテゴリの詳細については、ポリシーの表 示 を参照 してください。

ポリシーあそれぞれのポリシーによって生成 されたイベント 数の一覧 表 示。列 をクリックしてリストたりのイベを並 べ替 えることができます。これにより、違反 / イベント が最も多いポリシーに集中

ント 数

して取り組 むことができます。

除外

各ポリシーに追加 された除外の数 の一覧表示 。詳 細は、イベント を参照してください。

ポリシーの詳細 の表 示
ポリシーの [ポリシーの詳 細 ] 画 面に、ポリシーに関 する追加 の詳 細 が表 示されます。このページには、ポ
リシーによってト リガーされたイベント とポリシー条件 がすべて一 覧表示されます。

特定のポリシーの [ポリシーの詳 細 ] 画 面を開く手 順
1. ポリシーページで、目的 のポリシーを選択します。
2. [アクション] ドロップダウンボックスから、[表 示 ] を選 択 します。

- 141 -

選択 したポリシーの [ポリシーの詳 細 ] 画面 が表 示されます。

注 意 : または、関連 するポリシーを右 クリックして [アクション] メニューにアクセスすることもできます。

ポリシーの詳細 ページには、以 下 の要素 があります。
lヘッダーバー — ポリシーの名 前、タイプ、カテゴリが表示 されます。このページには、ポリシーの
オン / オフを切 り替 えるト グルスイッチと、利用 可 能 なアクション (編 集 、複 製 、削 除 ) のドロッ
プダウンリスト もあります。

l[詳 細 ] タブ — 次 のセクションでポリシー設 定の詳細を表 示します。
lポリシー定 義 — すべてのポリシー条件 を表示 します。これには、そのポリシータイプのすべての関 連フィールドが含まれます。

- 142 -

l

ポリシーアクション — 深刻度レベルとイベント 通 知の宛 先 (Syslog、E メール) を表 示 します。また、ポリシーヒット 後 にスナップショット を取 得 機能 がアクティブ化 されているかどうかを示します。

ll

一 般 — ポリシーのカテゴリとステータスを表 示します。

ト リガーされたイベント — このポリシーによってト リガーされたイベント のリスト が表 示されます。
また、イベント に関 連する資 産とイベント の性 質 に関する詳 細も表示されます。このタブに表示 される情 報は、指 定したポリシーのイベント のみがこのタブに表 示されることを除 いて、イベ
ント ページに表示 される情 報 と同じです。イベント 情 報の説 明については、イベント の表示 を
参 照してください。
[除 外 ] タブ — ポリシーが、セキュリティ脅威をもたらさない特定の条 件に対してイベント を生成 している場 合は、それらの条件をポリシーから除外 できます (これらの特 定の条 件 に対する
イベント の生成を停 止できます)。イベント ページで除 外 を追加 できます。イベント を参照 してください。[除 外 ] タブには、このポリシーに適用 されているすべての除 外 と、各除 外の固 有 の
除 外条 件 が表 示されます。このタブから、除外 を削除することもできます (指 定した条 件 でイ
ベント の生 成 を再開できるようにします)。

ポリシーの作 成
ICS ネット ワークの特 定の考慮 事 項 に基 づいて、カスタムポリシーを作 成できます。どのタイプのイベント をスタッフに通 知 すべきか、通 知 をどのように配 信するかを正 確に決 定できます。また、各ポリシーにどの程度具 体 的 に、または広 範な定義 を与 えるかについて完 全 に柔軟 な形 で決 定できます。
注 意 : ポリシーは、システムで設 定 されたグループを使用して定義されます。特定のパラメーターのドロップダウンリ
スト にポリシーを適 用したい特定 のグループ化が表示 されない場合は、必要に応じて新しいグループを作 成 できます。グループを参照 してください。

新しいポリシーを作成する場合 、まず作 成したいポリシーのカテゴリとタイプを選 択します。[ポリシー作成 ]ウィザードがセット アッププロセスをガイドします。各 ポリシータイプには、関 連するポリシー条 件パラメーターの独 自 のセット があります。[ポリシー作成 ] ウィザードは、選 択したポリシーのタイプの関 連するポリシー条
件パラメーターを表 示します。
ソース、デスティネーション、スケジュールのパラメーターでは、指定したグループを許可 リスト に入 れるかブロックリスト に入 れるかを指定できます。

- 143 -

l

[含 む] を選 択 して、指定 したグループを許可リスト に追 加 (つまり、ポリシーに含 める)、またはl[含 まない] を選択 して、指 定したグループをブロックリスト に追 加 (つまり、ポリシーから除外) しま
す。

資産 グループとネット ワークセグメント のパラメーター (すなわち、ソース、デスティネーション、影響を受 ける
資産 ) では、論 理演 算子 (AND/OR) を使 用して、事 前 定義されたグループのさまざまな組み合わせまたはサブセット にポリシーを適用 できます。たとえば、ICS デバイスまたは ICS サーバーのいずれかのデバイスにポリシーを適 用 する場 合 は、[ICS デバイス] または [ICS サーバー] を選 択します。ポリシーを工場 A にあるコント ローラーのみに適用 する場合 は、コント ローラーと工場 A デバイスを選 択します。
既存 のポリシーと同 様 のパラメーターで新しいポリシーを作成したい場合は、元 のポリシーを複製 して必
要な変 更を行 うことができます。ポリシーの作 成のセクションを参照してください。
注 意 : ポリシーを作 成 した後、注 意 を必 要としない状 況でポリシーがイベント を生成していることが判明した場 合は、ポリシーから特 定の条件を除外できます。イベント を参照してください。

新しいポリシーの作 成手順
1. [プロパティ] 画 面 で、[ポリシーの作 成 ] をクリックします。
[ポリシーの作 成 ] ウィザードが開 きます。

- 144 -

2. [ポリシーカテゴリ] をクリックして、サブカテゴリおよび / またはポリシータイプを表示 します。
そのカテゴリに含 まれるすべてのサブカテゴリおよび / またはタイプのリスト が表 示されます。

3. [ポリシーのタイプ] を選 択 します。

- 145 -

4. [次 へ] をクリックします。
ポリシーを定義 するための一 連のパラメーターが表示 されます。これには、選択 したポリシータイプに関連 するすべてのポリシー条 件 が含 まれます。
5. [ポリシー名 ] フィールドに、このポリシーの名前 を入 力します。
注 意 : ポリシーに検 出 させるイベント のタイプに関 する特定 の性 質を説明 する名 前を選択 してください。

6. 各パラメーターに対 して、以下 の手 順を行います。
重 要 : 侵入 検知 システム (IDS) イベント の ソース および デスティネーション の資 産グループを編 集することはできません。

a. 必 要に応 じて、選択 した要 素 を許 可 リスト に追加 するには [含 める] (デフォルト ) を、選択 した要素をブロックリスト に追加 するには [含 まない] を選 択します。

- 146 -

b. [選 択 ] をクリックします。
関 連する要素 (資産 グループ、ネット ワークセグメント 、ポート グループ、スケジュールグループなど) のドロップダウンリスト が表示されます。

c. 目 的の要 素を選択 します。
注 意 : 希望 するポリシーの適 用 に最適 なグループ化が存在しない場 合は、必要 に応 じて新 しいグ
ループを作成 できます。グループを参照 してください。

d. 資 産パラメーター (例: ソース、デスティネーション、影響 を受 ける資 産 ) で、「Or」条 件 を使 って資 産グループ / ネット ワークセグメント を追 加したい場合 は、フィールドの横にある青い [+ Or]
ボタンをクリックし、別 の資 産 グループ / ネット ワークセグメント を選択 します。
e. 資 産パラメーター (例: ソース、デスティネーション、影響 を受 ける資 産 ) で、「And」条件 を使 って資産グループ / ネット ワークセグメント を追 加 したい場 合 は、フィールドの横にある青 い [+And] ボタンをクリックし、別 の資産グループ / ネット ワークセグメント を選択 します。
7. [次 へ] をクリックします。
一連 のポリシーアクションパラメーター (つまり、ポリシーヒット が発生 したときにシステムによって実行 されるアクション) が表 示されます。

- 147 -

8. [深 刻 度 ] セクションで、このポリシーに設 定する深刻度レベルをクリックします。
9. イベント ログを 1 つ以 上の Syslog サーバーに送 信する場合は、[Syslog] セクションで、イベント ログを送 信 する各 サーバーの横 にあるチェックボックスを選択 します。
注 意 : Syslog サーバーを追加 するには、Syslog サーバーを参照 してください。

10. イベント のメール通 知を送信 する場 合は [E メールグループ] フィールドで、ドロップダウンリスト から通知する E メールグループを選 択 します。
注 意 : SMTP サーバーを追 加するには、SMTP サーバーを参 照してください。

11. [その他 のアクション] セクションで、指定 されたアクションが関 連している場合
l

ポリシーヒット が初めて発 生 した後にポリシーを無効にしたい場合 は、[初 回 ヒット 後 にポリシーを無 効 化 ] チェックボックスを選択します (このアクションは、一部 のタイプのネット ワークイ
ベント ポリシーおよび一部 のタイプの SCADA イベント ポリシーに関連しています)。

- 148 -

l

ポリシーヒット が検出 されるたびに、影響を受 ける資産 の自動 スナップショット を開始 したい場
合 は、[ポリシーヒット 後 にスナップショット を作 成 ] チェックボックスを選 択します (このアクションは、一 部 のタイプの設定 イベント ポリシーに関 連しています)。

12. [作 成 ] をクリックします。新しいポリシーが作成 され、自 動的 にアクティブ化 されます。ポリシーが [ポリシー] 画 面 のリスト に表示 されます。

承認 されていない書 き込みポリシーの作 成
このタイプのポリシーは、コント ローラータグへの承 認されていない書き込 みを検 出します。ポリシー定義 では、関連 するタググループとポリシーヒット を生成する書 き込みのタイプを指定する必 要があります。

承認されていない書 き込みポリシーへのポリシー定義の設 定手 順
1. ポリシーの作成 の説明に従 って、新 しい承認 されていない書き込みポリシーを作 成します。

- 149 -

2. [ポリシー定義 ] セクションの [タググループ] フィールドで、このポリシーが適 用されるタググループを選択します。
3. [タグ値 ] セクションで、ラジオボタンをクリックして希望のオプションを選択 し、必 要なフィールドに入力します。オプションは次のとおりです。
l

任 意 の値 – このオプションを選択すると、タグ値へのすべての変更 を検出 します。

l

値 と異 なる – このオプションを選択 すると、指 定 した値 以外のすべての値を検出 します。この選 択肢 の横にあるフィールドに指定した値を入力 します。

l

許 容 範 囲 外 – このオプションを選択 すると、指定された範 囲 外 のすべての値を検出します。
この選択肢 の横 にある許 容 範囲の下限と上 限 のそれぞれのフィールドに値を入力します。
注 意 : [値と異 なる] と [許 容範囲外 ] オプションは、標 準 のタグタイプ (整数 、ブール値など) でのみ
利 用でき、カスタマイズされたタグや文字列 では利用 できません。

4. ポリシーの作成 の説明に従 って、ポリシー作 成手順 を完了します。

ポリシーに対 するその他 のアクション
ポリシーの編集
事前 定 義 ポリシーとユーザー定義 ポリシーの両方 の設定を編集できます。ほとんどのポリシーでは、ポリシー定 義 パラメーター (ポリシー条件 ) とポリシーアクションパラメーターの両 方を調 整できます。侵 入 検 知
ポリシーの場合、調整 できるのはポリシーアクションパラメーターのみです。
一括 アクションで、複 数 のポリシーのポリシーアクションパラメーターを編集することもできます。

ポリシーの編 集手順
1. [ポリシー] ウィンドウで、必 要 なポリシーの横にあるチェックボックスを選択します。
2. [アクション] ドロップダウンボックスで、[編 集 ] を選択 します。

- 150 -

3. [ポリシーの編 集 ] ウィンドウに現 在 の設 定 が表示 されます。

4. 必要 に応 じて、ポリシー定 義 パラメーターを調整 します。
注 意 : 侵入 検知 システム (IDS) イベント の ソース および デスティネーション の資 産グループを編 集することはできません。

5. [次 へ] をクリックします。
6. 必要 に応 じて、ポリシーアクションパラメーターを調整します。
7. [保 存 ] をクリックします。
OT Security に新しい設 定でポリシーが保存されます。

複数のポリシーの編集 (一 括処理 ) 手 順- 151 -

1. [ポリシー] ウィンドウで、複 数 のポリシーの横にあるチェックボックスを選 択 します。
2. [一 括 アクション] ドロップダウンボックスで、[編 集 ] を選 択します。

3. [一 括 編 集 ] ウィンドウに、一 括 編集に利用 できるポリシーアクションが表 示 されます。

- 152 -

4. 編集 する各パラメーターの横にあるチェックボックスを選 択 します: [深 刻 度 ]、[Syslog]、[E メールグ
ループ]。

5. 各パラメーターを必 要に応 じて設 定 します。
注 意 : [一 括 編 集 ] ウィンドウに入力 された情 報は、選 択したポリシーの現在の内容 を上 書きします。パラ
メーターの横のチェックボックスを選 択して、選 択を入力しない場合でも、そのパラメーターの現在 の値 は消去 されます。

6. [保 存 ] をクリックします。
OT Security に新しい設 定でポリシーが保存されます。

ポリシーの複製
元のポリシーを複製 して必要な調整 を行うことで、既存のポリシーに類似した新しいポリシーを作 成 できます。事 前 定義 ポリシーとユーザー定 義ポリシーの両 方 を複 製できます (侵 入 検 知 ポリシーを除く)。

ポリシーの複 製手順
1. [ポリシー] ウィンドウで、必 要 なポリシーの横にあるチェックボックスを選択します。
2. [アクション] ドロップダウンボックスで、[複 製 ] を選択 します。

- 153 -

3. [ポリシーの複 製 ] ウィンドウに現 在 の設 定 が表示 され、名前はデフォルト で「<元のポリシー名 > のコピー」に設 定されます。

- 154 -

4. 必要 に応 じて、ポリシー定 義 パラメーターを調整 します。
5. [次 へ] をクリックします。
6. 必要 に応 じて、ポリシーアクションパラメーターを調整します。
7. [保 存 ] をクリックします。
OT Security に新しい設 定でポリシーが保存されます。

ポリシーの削除- 155 -

システムからポリシーを削除できます。事前定義 ポリシーとユーザー定義 ポリシーの両 方 を削除 できます
(削 除 不 可 能な侵 入 検 知 ポリシーを除く)。
一括 アクションで複数のポリシーを削除 することもできます。
注 意 : システムからポリシーを削 除すると、再 度 アクティブ化することはできません。別のオプションとして、ステータ
スをオフに切り替えて一時的にアクティブ化 を解除 し、オプションを予 約して後 で再 度アクティブ化 することもできます。

ポリシーを削除 する方 法
1. [ポリシー] ウィンドウで、必 要 なポリシーの横にあるチェックボックスを選択します。
2. [アクション] ドロップダウンボックスで、[削 除 ] を選択 します。

確認 ウィンドウが表 示されます。
3. [削 除 ] をクリックします。
OT Security でシステムからポリシーが削除されます。

複数のポリシーの削除 (一 括アクション) 手順
1. [ポリシー] ウィンドウで、必 要 な各 ポリシーの横にあるチェックボックスを選択 します。
2. [一 括 アクション] ドロップダウンボックスで、[削 除 ] を選 択します。

- 156 -

確認 ウィンドウが表 示されます。
3. [削 除 ] をクリックします。
OT Security でシステムからポリシーが削除されます。

ポリシーの除 外 の削除
特定 のポリシーに適 用されている除外 を削除する場合 は、[ポリシー] ウィンドウで行うことができます。

ポリシーの除 外の削除手 順
1. [ポリシー] ウィンドウで、必 要 なポリシーを選 択します。
2. [アクション] ドロップダウンボックスで、[表 示 ] を選択 します。

注 意 : または、関連 するポリシーを右 クリックして [アクション] メニューにアクセスすることもできます。

3. [除 外 ] タブをクリックします。

- 157 -

除外 のリスト が表示 されます。
4. 削除 するポリシーの除 外 を選 択します。
5. [削 除 ] をクリックします。
確認 ウィンドウが表 示されます。
6. 確認 ウィンドウで、[削 除 ] をクリックします。
OT Security でシステムから除外 が削除されます。

グループ
グループは、ポリシーを構築 するための基 本的な構 成要素 です。ポリシーの設定 時には、個別 のエンティ
ティではなくグループを使用 して各 ポリシー条件を設定 します。OT Security にはいくつかの事前 定 義グ
ループがあります。独自 のユーザー定 義グループを作成することもできます。Tenable では、ポリシーの編集と作 成 のプロセスを合理 化 するために、事 前に必要なグループを設定 することを推 奨しています。
注 意 : ポリシーパラメーターを設 定するときには、グループのみを使用 できます。ポリシーを個 々のエンティティに適用する場 合でも、そのエンティティのみを含むグループを設定する必 要があります。

グループの表示
グループを表 示 するには

- 158 -

1. 左側 のナビゲーションバーで [グループ] をクリックします。
[グループ] セクションが展 開 され、グループタイプが表示されます。

[グループ] で、システムで設 定 されているすべてのグループを確認できます。グループは 2 つのカテゴリに分類されます。
l

事 前 定 義 グループ — 事前 設 定されているグループで、編集できません。

l

ユーザー定 義 グループ — ユーザーが独自 に作 成および編集 できるグループです。

いくつかの異 なるタイプのグループがあり、それぞれがさまざまなポリシータイプの設定 に使 用されます。各
グループタイプは、[グループ] で別 の画 面 で表示 されます。グループのタイプは次のとおりです。
l

資 産 グループ — 資産 はネット ワーク内のハードウェアエンティティです。資 産 グループは、幅広いポリシータイプのポリシー条件 として使 用 されます。

l

ネット ワークセグメント — ネット ワークセグメンテーションは、関 連するネット ワーク資産のグループを作
成する方 法で、ある資産 グループを別の資 産グループから論 理的に分 離するのに役立 ちます。

l

E メールグループ — ポリシーイベント の発生時 に通知 される E メールのグループです。すべてのポリシータイプに使 用 されます。

l

ポート グループ — ネット ワーク内 の資産によって使 用されるポート のグループです。オープンポート を
識別 するポリシーに使 用されます。

- 159 -

l

プロト コルグループ — ネット ワーク内 の資産 間 で行 われる対 話 に使 用されるプロト コルのグループです。ネット ワークイベント のポリシー条 件として使用されます。

l

スケジュールグループ — スケジュールグループは、指 定 したイベント が発 生する時 間がポリシー条件を満 たす時間 範 囲 を設定するために使用 されます。

lタググループ — タグは、特 定の操作 データを含 むコント ローラーのパラメーターです。タググループは、
SCADA イベント のポリシー条件 として使用 されます。

lルールグループ — ルールグループは、Suricata Signature ID (SID) で識 別 される関連ルールのグループで構 成 されます。これらのグループは、侵入 検 知 ポリシーを定 義するためのポリシー条 件として使用されます。

次のセクションでは、各 タイプのグループを作 成 する手 順 について説 明 します。また、既 存のグループを表示、編 集 、複 製 、削 除することもできます。グループのアクションを参照 してください。

資産グループ
資産 はネット ワーク内 のハードウェアエンティティです。類似 の資 産 をグループ化すると、グループ内 のすべての資 産 に適 用 されるポリシーを作 成できます。たとえば、資 産グループコント ローラーを使 用して、任意のコント ローラーに対 するファームウェアの変更をアラート するポリシーを作成 できます。資産 グループは、
幅広 いポリシータイプのポリシー条 件 として使 用されます。資 産 グループを使用して、さまざまなポリシータ
イプのソース資産、デスティネーション資 産 、影響 を受ける資 産を指 定できます。
資 産 グループの表 示[資 産 グループ] 画面には、システムで現 在構 成されているすべての資産 グループが表 示されます。[事
前 定 義 資 産 グループ] タブには、システムに組み込まれており編 集 、複 製、削除 ができないグループが含- 160 -まれています。[ユーザー定 義 資 産 グループ] タブには、ユーザーが作 成 したカスタムグループが含 まれています。これらのグループは編 集、複製 、削 除できます。
[資産 グループ] テーブルには次 の情 報 が表示されます。
パラメー
ター

説明

ステータ

ポリシーがオンかオフかを示 します。生 成 するイベント が多すぎるためにポリシーがシステム

ス

によって自 動的 に無 効 にされた場 合 、警 告アイコンが表 示されます。ステータススイッチ
を切り替 えて、ポリシーをオン / オフにします。

名前

ポリシーの名前 。

深刻度

イベント の深刻 度。可能 な値は、[なし]、[低]、[中]、[高] です。詳 細 については、深 刻度 レベルのセクションを参 照してください。

イベント

このイベント ポリシーをト リガーするイベント のタイプ。

タイプ
カテゴリ

このイベント ポリシーをト リガーするイベント のカテゴリ。可 能 な値 は、[設定]、[SCADA]、[ネット ワーク脅 威 ]、[ネット ワークイベント ] です。各種 カテゴリの説 明については、ポリシーカテゴリとサブカテゴリを参 照してください。

ソース

ポリシー条 件。ポリシーが適 用されるソース資 産グループ。資 産グループは、アクティビ
ティを開始 した資産 です。

名前グループを識 別する名 前。

種類

グループのタイプ。オプションは次のとおりです。

メンバー

l

機 能 — 特 定の機能 を提 供 するために作 成 された事前定 義の資産 グループ。

l

資 産 リスト — グループに含 まれる指定 された資産 。

l

IP リスト — 指定 された IP アドレスを持つ資 産。

l

IP 範 囲 — IP アドレスの指定 された範 囲内 の資 産 。

このグループに含 まれている資 産のリスト を表 示します。関数 グループの値 は表 示 されません。

- 161 -

注 意 : この行 にすべての資 産を表示するスペースがない場合は、[テーブルアクション] > [表示 ] > [メンバー] タブをクリックします。

ポリシー

この資 産グループを設 定 で使用 する各 ポリシーの名 前 を表示 します。

で使 用
注 意 : グループが使 用されているポリシーの詳細 を表 示 するには、[テーブルアクション] > [表示 ] > [ポリシーで使 用 ] タブをクリックします。

クエリでこの資 産グループを使 用 するクエリの名前を表示します。

使用
次のセクションでは、さまざまなタイプの資産 グループを作成 する手順について説明 します。また、既 存のグループを表 示 、編 集 、複 製 、削 除 することもできます。グループのアクションを参照してください。
資 産 グループの作 成
ポリシーの設 定時 に使用するカスタム資 産グループを作成できます。類似 の資 産をグループ化 して、グループ内のすべての資産 に適 用 されるポリシーを作 成できます。
ユーザー定 義 の資産 グループには 3 つのタイプがあります。
l

資 産 リスト — グループに含まれる特 定の資 産を指定します。

l

IP リスト — グループに含まれる資 産 の IP アドレスを指定 します。

l

IP 範 囲 — グループに含 まれる資 産 の IP アドレスの範 囲 を指定 します。

各タイプの資 産 グループを作成 する手順 は異 なります。
資 産 選 択 タイプの資 産 グループの作 成 手 順
1. [グループ] > [資 産 グループ] に移動 します。
2. [資 産 グループの作 成 ] をクリックします。
[資 産 グループの作 成 ] パネルが表 示されます。

- 162 -

3. [資 産 選 択 ] をクリックします。
4. [次 へ] をクリックします。
使 用 可 能 な資 産 のリスト が表示 されます。

5. [名 前 ] ボックスに、グループの名 前を入 力します。
グループに含まれる資 産を分 類する共通要 素 を説 明 する名 前 を選択 します。
6. グループに含める各 資 産 の横 のチェックボックスを選択します。
7. [作 成 ] をクリックします。
OT Security により新 しい資 産 グループが作成 され、[資 産 グループ] 画 面に表示 されます。これ
で、ポリシーを設 定するときにこのグループを使 用できます。

- 163 -

IP 範 囲 タイプの資 産 グループの作 成 手 順
1. [グループ] > [資 産 グループ] に移動 します。
2. [資 産 グループの作 成 ] をクリックします。
[資 産 グループの作 成 ] パネルが表 示されます。

3. [IP 範 囲 ] をクリックします。
4. [次 へ] をクリックします。
[IP 範 囲 ] 選択 パネルが表 示 されます。

- 164 -

5. [名 前 ] ボックスに、グループの名 前を入 力します。
グループに含まれる資 産を分 類する共通要 素 を説 明 する名 前 を選択 します。
6. [開 始 IP] ボックスに、含 めたい範囲 の最初の IP アドレスを入力します。
7. [終 了 IP] ボックスに、含 めたい範囲 の最後の IP アドレスを入力します。
8. [作 成 ] をクリックします。
OT Security により新 しい資 産 グループが作成 され、[資 産 グループ] 画 面に表示 されます。これ
で、ポリシーを設 定するときにこのグループを使 用できます。
IP リスト タイプの資 産 グループの作 成 手 順
1. [グループ] > [資 産 グループ] に移動 します。
2. [資 産 グループの作 成 ] をクリックします。
[資 産 グループの作 成 ] パネルが表 示されます。

3. [IP リスト ] をクリックします。
4. [次 へ] をクリックします。
[IP リスト ] パネルが表示 されます。
5. [名 前 ] ボックスに、グループの名 前を入 力します。
グループに含まれる資 産を分 類する共通要 素 を説 明 する名 前 を選択 します。

- 165 -

6. [IP リスト ] ボックスに、グループに含 める IP アドレスまたはサブネット を入 力 します。
7. さらに資 産 をグループに追 加するには、追 加 の IP アドレスまたはサブネット をそれぞれ別 の行 に入力します。
8. [作 成 ] をクリックします。
OT Security により新 しい資 産 グループが作成 され、[資 産 グループ] 画 面に表示 されます。これ
で、ポリシーを設 定するときにこのグループを使 用できます。

ネット ワークセグメント
ネット ワークセグメンテーションを使 用 すると、関 連するネット ワーク資 産のグループを作 成できるため、資産グループを論 理的に分離できます。OT Security は、ネット ワーク内の資 産に関 連付 けられている各 IP
アドレスをネット ワークセグメント に自 動的 に割り当 てます。複数 の IP アドレスを持 つ資産の場 合、各 IP
はネット ワークセグメント に関連付 けられます。自動生成 された各 セグメント には、同 じクラス C ネット ワー
クアドレス (IP の最 初 の 24 ビット が同 じ) の IP を持つ特 定のカテゴリ (コント ローラー、OT サーバー、ネット
ワークデバイスなど) のすべての資 産 が含 まれます。
ユーザー定 義 のネット ワークセグメント を作 成し、そのセグメント に割り当 てる資産を指 定できます。[インベント リ] 画 面 には各 資産 のネット ワークセグメント を表示 する列があり、ネット ワークセグメント で資 産 を
簡単 にソート およびフィルタリングできます。
ネット ワークセグメント の表 示

- 166 -

[ネット ワークセグメント ] 画 面には、システムで現 在 設定 されているすべてのネット ワークセグメント が表 示されます。[自 動 生 成 ] タブには、システムによって自 動的 に生 成されるネット ワークセグメント が含 まれています。[ユーザー定 義 ] タブには、ユーザーが作成したカスタムネット ワークセグメント が含まれています。
[ネット ワークセグメント ] テーブルには次 の詳細が表示 されます。
パラメー
ター

説明

名前

ネット ワークセグメント の識別 に使用 される名 前。

VLAN

ネット ワークセグメント の VLAN 番 号。(オプション)

説明

ネット ワークセグメント の説明 。(オプション)

ポリシー

このネット ワークセグメント に適用されるポリシーの名 前を表示 します。

で使 用
注 意 : ネット ワークセグメント が使 用 されているポリシーの詳細を表示 するには、[アクション] >[表 示 ] > [ポリシーで使 用 ] タブをクリックします。

既存 のネット ワークセグメント を表 示、編集、複 製、削 除することもできます。詳細は、グループのアクショ
ンを参 照してください。
ネット ワークセグメント の作 成
ポリシー設 定で使 用するネット ワークセグメント を作 成できます。関 連するネット ワーク資産をグループ化することで、そのセグメント 内 の資 産の許容 可能なネット ワークト ラフィックを定 義するポリシーの作成 が可能になります。

ネット ワークセグメント の作成 手 順
1. [グループ] > [ネット ワークセグメント ] に移動します。
2. [ネット ワークセグメント の作 成 ] をクリックします。
[ネット ワークセグメント の作 成 ] パネルが表示 されます。

- 167 -

3. [名 前 ] ボックスに、ネット ワークセグメント の名 前を入 力します。
4. (オプション) [VLAN] ボックスに、ネット ワークセグメント の VLAN 番 号 を入 力します。
5. (オプション) [説 明 ] ボックスに、ネット ワークセグメント の説明を入 力します。
6. [作 成 ] をクリックします。
OT Security により新 しいネット ワークセグメント が作成され、ネット ワークセグメント のリスト に表示 されます。
7. 新規 に作 成したネット ワークセグメント に資 産を割り当てる手順
a. [インベント リ] > [すべての資 産 ] に移 動します。
b. 次 のいずれかを実 行します。

- 168 -

l

新しく作 成 したネット ワークセグメント に割 り当てる資産 を右 クリックし、[編 集 ] を選 択 します。

l割り当てる資 産にカーソルを合わせ、[アクション] メニューから [編 集 ] を選 択 します。

[資 産 詳 細 の編 集 ] ウィンドウが開きます。
8. [ネット ワークセグメント ] ドロップダウンボックスで目的 のネット ワークセグメント を選 択します。

- 169 -

注 意 : 一部 の資産 には複数 の IP アドレスが関 連付けられており、それぞれに必 要 なネット ワークセグメン
ト を選 択できます。

OT Security によりネット ワークセグメント が資産 に適用 され、[ネット ワークセグメント ] 列 に表示 されます。これで、ポリシーを構成 するときにこのネット ワークセグメント を使 用できます。

E メールグループ
E メールグループは、関連 する当 事 者の E メールのグループです。E メールグループは、特定 のポリシーによってト リガーされるイベント 通 知の受信 者を指定 するために使 用されます。たとえば、ロール、部 門 など
でグループ化 すると、特定 のポリシーイベント の通知 を関連する当事者 に送信 できます。
E メールグループの表 示[E メールグループ] 画 面には、システムで現在設 定 されているすべての E メールグループが表 示 されます。
[E メールグループ] テーブルには次の情 報が表示 されます。
注 意 : グループを選 択 し、[アクション] > [表 示 ] をクリックすることで、特定のグループに関する追加の詳 細を表示できます。

パラメー
ター

説明

名前

グループの識 別 に使 用 される名前 。

E メール

グループに含まれる E メールのリスト 。
注 意 : グループのすべてのメンバーを表示するスペースがない場合 は、[アクション] > [表示 ] > [メンバー] タブをクリックします。

- 170 -

E メールグループに E メールを送信するときに使用 される SMTP サーバーの名 前です。

サーバー
ポリシーで

通知がこのグループに送 信されるポリシーの名 前 を表示 します。

使用
注 意 : グループが使用 されているポリシーの詳細 を表 示するには、[アクション] > [表 示 ] >[ポリシーで使 用 ] タブをクリックします。

また、既 存 のグループを表示 、編 集、複 製、削除 することもできます。詳 細は、グループのアクションを参照してください。
E メールグループの作 成
ポリシー設 定で使 用する E メールグループを作 成できます。関連する E メールをグループ化することで、すべての関 連 する担当 者 に送 信されるポリシーイベント 通知を設定します。
注 意 : 各 ポリシーに割 り当 てることができる E メールグループは 1 つのみです。したがって、適 切 なグループを各 ポリ
シーに割り当 てることができるように、特 定の制 限 されたグループと広範で包 括的 なグループの両方を作 成 すると便利です。

E メールグループの作 成手順
1. [グループ] > [E メールグループ] に移 動します。
2. [E メールグループの作 成 ] をクリックします。
[E メールグループの作 成 ] パネルが表示 されます。

- 171 -

3. [名 前 ] ボックスに、グループの名 前を入 力します。
4. [SMTP サーバー] ドロップダウンボックスで、E メール通 知 の送信 に使用 するサーバーを選択 します。
注 意 : SMTP サーバーがシステムで設 定されていない場合は、E メールグループを作 成する前に、まずサーバーを設定 する必要があります。SMTP サーバーを参 照してください。

5. [E メール] ボックスで、グループの各 メンバーの E メールを別々 の行に入 力します。
6. [作 成 ] をクリックします。
OT Security により新 しい E メールグループが作成 され、E メールグループページに表示 されます。こ
れで、ポリシーを構 成するときにこのグループを使用 できます。

ポート グループ
ポート グループは、ネット ワークの資産 によって使 用 されるポート のグループです。ポート グループは、オープ
ンポート ネット ワークイベント ポリシーを定義するためのポリシー条件 として使 用 され、ネット ワークでオープ
ンポート を検 出 します。

- 172 -

[事 前 定 義 ] タブには、システムで事 前定 義されているポート グループが表示されます。これらのグループ
は、特定 のベンダーのコント ローラーで開 かれることが想定 されているポート で構 成されています。たとえば、Group Siemens PLC のオープンポート には、20、21、80、102、443、502 が含まれています。これにより、そのベンダーからのコント ローラーに対 して開 かれることが想 定 されていないオープンポート を検 出 する
ポリシー設 定が可 能になります。これらのグループは、編集 や削除はできませんが、複製することができます。
[ユーザー定 義 ] タブには、ユーザーが作 成 したカスタムグループが含 まれています。これらのグループは編集、複 製 、削 除 できます。
ポート グループの表 示[ポート グループ] テーブルには、次 の詳 細 が含まれています。
パラメー
ター

説明

名前

グループの識 別に使 用 される名前 。

TCP ポー

グループに含まれるポート および / またはポート の範 囲のリスト 。

ト
注 意 : テーブルにグループのすべてのメンバーを表示 できない場合 は、[アクション] > [表 示 ]> [メンバー] タブをクリックします。

ポリシーで構成でこのポート グループを使用 する各ポリシーの名 前を表 示します。

使用
注 意 : グループが使用 されているポリシーの追加 情報を表示するには、[アクション] > [表- 173 -

示 ] > [ポリシーで使 用 ] タブをクリックします。

ポート グループの作 成
ポリシーの設 定で使用できるユーザー定義のポート グループを作 成できます。類似のポート をグループ化することで、特 定 のセキュリティリスクを引 き起 こすオープンポート を警告 するポリシーの作 成が可 能になります。

ポート グループの作成 手順
1. [グループ] > [ポート グループ] に移動 します。
2. [ポート グループの作 成 ] をクリックします。
[ポート グループの作 成 ] パネルが表 示されます。

3. [名 前 ] ボックスに、グループの名 前を入 力します。
4. [TCP ポート ] ボックスに、グループに含める単一 のポート またはポート の範 囲を入 力します。
5. ポート をグループに追 加 する手 順- 174 -

a. [+ ポート の追 加 ] をクリックします。
新 しい [ポート 選 択] ボックスが表 示 されます。
b. [ポート 番 号 ] ボックスに、グループに含 める単一のポート またはポート の範囲を入力します。
6. [作 成 ] をクリックします。
OT Security により新 しいポート グループが作成され、ポート グループのリスト に表示されます。これ
で、ポリシーを設 定するときにこのグループを使 用できます。

プロト コルグループ
プロト コルグループは、ネット ワーク内 の資 産間で行われる対 話に使用されるプロト コルのセット です。プロ
ト コルグループはネット ワークポリシーのポリシー条 件として使用 され、特 定の資産間 で使 用されるどのプ
ロト コルがポリシーをト リガーするかも定 義 します。
OT Security には、関連 するプロト コルを構 成する一 連の定義済 みプロト コルグループがあります。これらのグループは、ポリシーで使 用 できますが、これらのグループは編 集または削 除できません。プロト コルは、
特定 のベンダーによって許可 されているプロト コルによってグループ化 できます。
たとえば、Schneider で許可されているプロト コルには、TCP:80 (HTTP)、TCP:21 (FTP)、Modbus、
Modbus_UMAS、Modbus_MODICON、TCP:44818 (CIP)、UDP:69 (TFTP)、UDP:161 (SNMP)、UDP:162(SNMP)、UDP:44818、UDP:67-68 (DHCP) があります。プロト コルのタイプ (Modbus、PROFINET、CIP など)
でグループ化 することもできます。独 自のユーザー定義 プロト コルグループを作 成することもできます。
プロト コルグループの表 示[プロト コルグループ] 画 面には、システムで現 在構成されているすべてのプロト コルグループが表 示 されます。[事 前 定 義 ] タブには、システムに組 み込まれているグループが表示されます。これらのグループは編- 175 -

集または削 除 できませんが、複 製 は可 能です。[ユーザー定 義 ] タブには、作 成したカスタムグループが表示されます。これらのグループは編集 、複 製、削除 できます。
[プロト コルグループ] テーブルには、次 の詳 細が表示 されます。
パラメー
ター

説明

名前

グループを識 別 する名 前 。

プロト コルグループに含まれるプロト コルのリスト 。
注 意 : グループのすべてのメンバーを表示できない場合は、[アクション] > [表 示 ] > [メンバー] タブをクリックします。

ポリシー

構成でこのプロト コルグループを使用 する各 ポリシーの名 前を表 示します。

で使 用
注 意 : このグループが使用されているポリシーの追 加情報 を表示するには、[アクション] >[表 示 ] > [ポリシーで使 用 ] タブをクリックします。

プロト コルグループの作 成
ポリシーの設 定で使用するカスタムプロト コルグループを作成できます。類 似のプロト コルをグループ化 することで、疑 わしいプロト コルを定 義 するポリシーの作 成 が可能 になります。

プロト コルグループの作成 手 順
1. [グループ] > [プロト コルグループ] に移動します。
2. [プロト コルグループの作 成 ] をクリックします。
[プロト コルグループの作 成 ] が表 示されます。

- 176 -

3. [名 前 ] ボックスに、グループの名 前を入 力します。
4. [プロト コル] ドロップダウンボックスで、プロト コルタイプを選択します。
5. 選択 したプロト コルが TCP または UDP の場合、[ポート ] ボックスにポート 番号 またはポート の範 囲を入 力 します。
その他 のプロト コルタイプでは、[ポート ] ボックスに値を入力する必要 はありません。
6. プロト コルをグループに追 加 する手順
a. [+ プロト コルの追 加 ] をクリックします。
新 しい [プロト コル選 択 ] ボックスが表 示 されます。
b. 手 順 4 〜 5 で説 明した方 法で、新 しいプロト コル選 択 を入力 します。
7. [作 成 ] をクリックします。
OT Security により新 しいプロト コルグループが作成され、プロト コルグループのリスト に表 示されます。これで、ポリシーを設定 するときにこのグループを使 用できます。

スケジュールグループ- 177 -

スケジュールグループは、スケジュール設定 された期間 内に発生 するアクティビティを注目 に値する特 性 を持 った時間 範 囲または時間範 囲 のグループを定義 します。たとえば、特定 のアクティビティは勤 務 時間 中に発 生 することが予 想され、他のアクティビティはダウンタイム中に発生 することが予想 されます。
スケジュールグループの表 示[スケジュールグループ] 画面 には、システムで現在 設定されているすべてのスケジュールグループが表示 されます。[事 前 定 義 スケジュールグループ] タブには、システムに組み込 まれているグループが含まれます。
これらのグループは編 集 、複 製 、削 除 できません。[ユーザー定 義 スケジュールグループ] タブには、作 成 したカスタムグループが表示 されます。これらのグループは編集 、複 製、削 除できます。
[スケジュールグループ] テーブルには次 の詳細が表 示されます。
パラメー
ター

説明

名前

グループを識 別 する名 前 。

種類

グループのタイプ。オプションは次 のとおりです。
l

機 能 — 特定 の機 能 を提供 するために作 成された事前定 義のスケジュールグループ。

l

定 期 的 – 毎 日または毎週繰り返されるスケジュール。たとえば、勤務 時間 のスケ
ジュールを月 曜日 から金曜日 の午 前 9 時 から午 後 5 時と定義 できます。

l

間 隔 — 特定 の日 付 または日付 の範囲 で発 生 するスケジュール。たとえば、工 場
改修のスケジュールは、6 月 1 日から 8 月 15 日 までの期間と定義 できます。

対象範

スケジュール設 定のサマリー。

囲- 178 -

注 意 : グループのすべてのメンバーを表示できない場合は、[アクション] > [表 示 ] > [メンバー]
タブをクリックします。

ポリシー

設 定でこのスケジュールグループを使 用する各ポリシーのポリシー ID を表 示 します。

で使 用
注 意 : このグループが使用されているポリシーの追 加情報 を表示するには、[アクション] > [表示 ] > [ポリシーで使 用 ] タブをクリックします。

スケジュールグループの作 成
ポリシー設 定で使 用するカスタムスケジュールグループを作 成できます。スケジュールグループは、スケ
ジュール設 定 された期 間期間 内 に発生 するイベント を示すために、共 通の特性 を持 つ時間範 囲 または
時間 範 囲 のグループを指定 します。
スケジュールグループには 2 つのタイプがあります。
l

定 期 的 — 毎週繰 り返 されるスケジュール。たとえば、勤務 時間のスケジュールを月曜 日 から金 曜
日の午前 9 時 から午 後 5 時と定 義 できます。

l

1 回 — 特 定の日 付または日 付 の範 囲で発 生するスケジュール。たとえば、工 場改修 のスケジュー
ルは、6 月 1 日 から 8 月 15 日 までの期間と定義 できます。各 タイプのスケジュールグループを作 成
する手 順 は異なります。

各タイプのスケジュールグループを作 成する手順は異なります。

繰り返しタイプのスケジュールグループの作 成 手 順
1. [グループ] > [スケジュールグループ] に移動 します。
スケジュールグループページが表 示 されます。
2. [スケジュールグループの作 成 ] をクリックします。
[スケジュールグループの作 成 ] パネルが表示 されます。

- 179 -

3. [定 期 的 ] をクリックします。
4. [次 へ] をクリックします。
繰り返 しスケジュールグループを定 義するためのパラメーターが表示 されます。

5. [名 前 ] ボックスに、グループの名 前を入 力します。
6. [繰 り返 し] ボックスで、スケジュールグループに含 める曜日を選 択します。
オプションは毎 日 、月 曜日 から金 曜 日、または特定の曜日 です。

- 180 -

注 意 : 月曜 日と水曜 日など、特定 の曜日のみを含める場合は、曜 日ごとに個 別の条 件を追加する必要 があります。

7. [開 始 時 刻 ] ボックスに、スケジュールグループに含まれる時 間範 囲の開 始 時刻 (HH:MM:SS
AM/PM) を入力します。
8. [終 了 時 刻 ] ボックスに、スケジュールグループに含まれる時 間範 囲の終 了 時刻 (HH:MM:SS
AM/PM) を入力します。
9. スケジュールグループに条件 (追加 の時間範囲 ) を追加 する手順
a. [+ 条 件 の追 加 ] をクリックします。
スケジュール選 択パラメーターの新しい行 が表示されます。
b. 上 記の手 順 5 ～ 7 に従 って、スケジュールフィールドに入 力 します。
10. [作 成 ] をクリックします。
OT Security により新 しいスケジュールグループが作 成され、スケジュールグループのリスト に表示 されます。これで、ポリシーを設定 するときにこのグループを使 用できます。

1 回 限りのスケジュールグループの作 成手順
1. [グループ] > [スケジュールグループ] に移動 します。
2. [スケジュールグループの作 成 ] をクリックします。
[スケジュールグループの作 成 ] ウィザードが表 示 されます。
3. [時 間 範 囲 ] を選 択します。
4. [次 へ] をクリックします。
時間 範 囲 スケジュールグループを定 義するためのパラメーターが表示されます。

- 181 -

5. [名 前 ] ボックスに、グループの名 前を入 力します。
6. [開 始 日 ] ボックスで、カレンダーアイコン

をクリックします。

カレンダーウィンドウが開きます。

7. スケジュールグループが開始 する日 付を選択 します。デフォルト は現 在の日付 です。
8. [開 始 時 刻 ] ボックスに、スケジュールグループに含まれる時 間範 囲の開 始 時刻 (HH:MM:SS
AM/PM) を入力します。
9. [終 了 日 ] ボックスで、カレンダーアイコン

をクリックします。

カレンダーウィンドウが開きます。
10. スケジュールグループが終了 する日 付を選択 します。(デフォルト : 現在 の日付)
11. [終 了 時 刻 ] ボックスに、スケジュールグループに含まれる時 間範 囲の終 了 時刻 (HH:MM:SS
AM/PM) を入力します。
12. [作 成 ] をクリックします。

- 182 -

OT Security により新 しいスケジュールグループが作 成され、スケジュールグループのリスト に表示 されます。これで、ポリシーを設定 するときにこのグループを使 用できます。

タググループ
タグは、特 定 の操作データを含むコント ローラーのパラメーターです。タググループは、SCADA イベント ポリ
シーのポリシー条 件として使用されます。同様の役割を担 うタグをグループ化することで、指定されたパラメーターに対 する疑わしい変 更 を検 出 するポリシーを作成 できます。たとえば、ファーネスの温 度 を制 御 するタグをグループ化することで、ファーネスに害 を及ぼす可 能 性のある温度変 化 を検出 するポリシーを作成できます。
タググループの表 示[タググループ] 画面には、システムで現 在設 定されているすべてのタググループが表示 されます。
[タググループ] テーブルには次の詳細 が表 示されます。
パラメー
ター

説明

名前

グループを識 別 する名 前 。

種類

タグのデータタイプ。可能 な値 には Bool、Dint、Float、Int、Long、Short、Unknown(OT Security が識 別 できないタイプのタグの場合)、Any Type (異なるタイプのタグを含めることができます) があります。

コント

タグが監視されているコント ローラー。

ローラー
タグ

グループに含まれている各 タグと、各タグがあるコント ローラーの名 前 を表示 します。

- 183 -

注 意 : この行にすべてのタグを表示 できない場 合は、[アクション] > [表 示 ] > [メンバー] タブをクリックします。

ポリシー

設 定でこのスケジュールグループを使 用する各ポリシーのポリシー ID を表 示 します。

で使 用
注 意 : このグループが使用されているポリシーの追 加情報 を表示するには、[アクション] > [表示 ] > [ポリシーで使 用 ] タブをクリックします。

既存 のグループを表 示 、編 集、複 製 、削 除できます。グループのアクションを参照 してください。
タググループの作 成
ポリシー構 成で使 用するカスタムタググループを作成できます。類似 のタグをグループ化すると、グループ
内のすべてのタグに適 用されるポリシーを作 成できるようになります。類 似 するタイプのタグを選択し、タグの共 通 要素 を表す名 前 を付けます。
[任 意 のタイプ] オプションを選 択することで、異 なるタイプのタグを含むグループを作成 することもできます。この場 合 、このグループに適 用 されるポリシーが検出 できるのは指 定のタグの「任 意 の値 」の変更 であり、特定 の値を検 出 するように設定 することはできません。
タググループは編集、複 製 、削 除 できます。

新しいタググループの作成 手順
1. [グループ] > [タググループ] に移動 します。
2. [タググループの作 成 ] をクリックします。
[タググループの作 成 ] パネルが表 示 されます。

3. タグタイプを選択 します。
オプションには、Bool、Dint、Float、Int、Long、Short または Any Type (異なるタイプのタグを含めることができます) があります。

- 184 -

4. [次 へ] をクリックします。
ネット ワーク内 のコント ローラーのリスト が表示 されます。

5. タグをグループに含めるコント ローラーを選択 します。
6. [次 へ] をクリックします。
指定 したコント ローラーの指 定 したタイプのタグのリスト が表 示されます。

7. [名 前 ] ボックスに、グループの名 前を入 力します。
8. グループに含める各 タグの横 のチェックボックスを選 択 します。
9. [作 成 ] をクリックします。

- 185 -

OT Security により新 しいタググループが作成 され、タググループのリスト に表 示されます。これで、
SCADA イベント ポリシーを構 成するときにこのグループを使用 できます。

ルールグループ
ルールグループは、Suricata Signature ID (SID) で識 別される関連ルールのグループで構 成 されます。これらのグループは、侵入 検知ポリシーを定 義 するためのポリシー条 件として使用 されます。
OT Security は、関連 する脆弱 性 の定 義済みグループのセット を提供します。さらに、提供 する脆弱 性 のリポジト リから個 別 のルールを選 択し、独 自のカスタムルールグループを作成 できます。
ルールグループの表 示[ルールグループ] 画面 には、システムで現在 設定 されているすべてのルールグループが表 示されます。[事前定 義 ] タブには、システムに組 み込まれているグループが含 まれます。これらのグループは編集、複 製、削除 できません。[ユーザー定 義 ] タブには、ユーザーが作成したカスタムグループが表 示されます。これらのグループは編集、複製、削 除できます。
[ルールグループ] テーブルには次 の詳 細 が表示されます。
パラメー
ター
名前

説明
グループの識 別に使 用 される名前 。

- 186 -

ルールの

このルールグループを構 成 するルール (SID) の数 。

数ポリシー

構成でこのルールグループを使 用する各 ポリシーのポリシー ID を表 示します。

で使 用
注 意 : このグループが使用されているポリシーの追 加情報 を表示するには、[アクション] >[表 示 ] > [ポリシーで使 用 ] タブをクリックします。

ルールグループの作 成

新しいルールグループの作 成手 順
1. [グループ] > [ルールグループ] に移 動 します。
2. [ルールグループの作 成 ] をクリックします。
[ルールグループの作 成 ] パネルが表 示されます。

3. [名 前 ] ボックスに、グループの名 前を入 力します。
4. [使 用 可 能 なルール] セクションで、グループに含 める各 ルールの横 のチェックボックスを選 択します。
注 意 : 検索 ボックスを使 用して、目 的のルールを検索します。

5. [作 成 ] をクリックします。

- 187 -

OT Security により新 しいルールグループが作 成され、ルールグループのリスト に表示 されます。これで、侵 入検 知ポリシーを構成 するときにこのグループを使用できます。

グループのアクション
グループ画 面のいずれかでグループを選 択 すると、画面 上 部の [アクション] メニューで次のアクションを実行できます。
l

表 示 — グループに含 まれているエンティティや、グループをポリシー条件 として使 用しているポリシーなど、選 択したグループに関 する詳 細が表示 されます。グループの詳細 の表示 を参照 してください。

l

編 集 — グループの詳 細 を編 集します。グループを編集 するを参 照してください。

l

複 製 — 指定されたグループと同様 の設定で新 しいグループを作成 します。グループの複製 を参 照
してください。

l

削 除 — システムからグループを削 除 します。グループを削除するを参 照してください。
注 意 : 事前 定義 グループを編集 または削除することはできません。一部 の事前定 義グループでは複 製 もできません。[アクション] メニューは、グループを右クリックしてアクセスすることもできます。

グループの詳 細 の表 示
グループを選 択 して [アクション] > [表 示 ] をクリックすると、選 択 したグループの [グループの詳 細] 画面 が表示 されます。

- 188 -

[グループの詳 細 ] 画 面には、グループの名前 とタイプを表示するヘッダーバーがあります。次 の 2 つのタブがあります。
lメンバー — グループの全メンバーのリスト を表 示 します。

lポリシーで使 用 — 指定されたグループがポリシー条件として使 用されている各 ポリシーのリスト を表示します。ポリシーのリスト には、ポリシーのオン / オフを切り替 えるト グルスイッチが含 まれています。
詳細 は、ポリシーの表 示を参 照してください。

グループの詳細 の表示 手順
1. [グループ] で、目的 のグループのタイプを選 択します。
2. 次のいずれかを実行します。
l[アクション] をクリックします。

l

目 的のグループを右クリックします。
メニューが表 示されます。

3. [表 示 ] を選択 します。

[グループの詳細 ] 画面が表 示されます。
グループを編 集 する
既存 のグループの詳 細を編集 できます。

- 189 -

グループの詳細 の編集 手順
1. [グループ] で、目的 のグループのタイプを選 択します。
2. 次のいずれかを実行します。
l[アクション] をクリックします。

l

目 的のグループを右クリックします。
メニューが表 示されます。

3. [編 集 ] を選択 します。

4. [グループの編 集 ] ウィンドウが表示 され、指 定したグループタイプに関 連するパラメーターが表 示 されます。

- 190 -

5. 必要 に応 じて変 更 します。
6. [保 存 ] をクリックします。
OT Security によりグループが新 しい設定で保存されます。
グループの複 製
既存 のグループと類似 する設 定を使用 して新 しいグループを作 成するには、既 存のグループを複 製 できます。グループを複製 すると、元のグループに加えて、新しいグループが新しい名 前で保存 されます。

グループの複製 手 順
1. [グループ] で、目的 のグループのタイプを選 択します。
2. 新しいグループのベースにする既 存 のグループを選 択 します。
3. 次のいずれかを実行します。

- 191 -

l

[アクション] をクリックします。

l

目 的のグループを右クリックします。
メニューが表 示されます。

4. [複 製 ] を選択 します。

[Duplicate Group (グループの複 製 )] ウィンドウが表示 され、指 定したグループタイプに関 連 するパ
ラメーターが表 示されます。

- 192 -

5. [名 前 ] ボックスに、新規 グループの名前を入 力します。デフォルト では、新 しいグループは「コピー (元 のグループ名 )」という形 式の名前 になります。
6. グループ設定 に必 要な変更 を加えます。
7. [複 製 ] をクリックします。
OT Security により、既 存 のグループに加えて、新しいグループが新 しい設 定で保存 されます。
グループを削 除 する
ユーザー定 義 グループは削 除できますが、事 前定義 グループは削 除 できません。また、ユーザー定義 ポリ
シーが 1 つ以上 のポリシーのポリシー条 件として使用されている場合、そのポリシーは削 除できません。

グループの削除 手 順
1. [グループ] で、目的 のグループのタイプを選 択します。
2. 削除 するグループを選 択 します。
3. 次のいずれかを実行します。
l[アクション] をクリックします。

l

目 的のグループを右クリックします。
メニューが表 示されます。

4. [Delete] を選択 します。

確認 ウィンドウが表 示されます。

- 193 -

5. [削 除 ] をクリックします。
OT Security によりグループがシステムから完全に削除 されます。

インベント リOT Security の自動 資産 検出 、分 類 、管理 は、デバイスに対するすべての変更を継続 的に追 跡 することで、正 確 な最 新 の資 産 インベント リを提 供します。これにより、運用 の継続 性、信頼 性、安全性 を簡 単に維 持 できるようになります。また、メンテナンスプロジェクト の計画、アップグレードの優先 順位付け、パッ
チデプロイメント 、インシデント 対応 、緩和 策においても重 要な役 割を果たします。

資産の表 示ネット ワーク内 のすべての資 産 が、[インベント リ] ページに表 示されます。[インベント リ] ページには、資 産に関 する詳 細 が含 まれるため、包括 的 な資産管 理が可能になるだけでなく、各資 産とその関連 イベント

- 194 -

のステータスもモニタリングできます。OT Security は、ネット ワーク検 出 機能とアクティブクエリ機 能 を使用
してこのデータを収 集します。[すべて] ページには、すべてのタイプの資 産のデータが表示 されます。さらに、資産 の特定 のサブセット が、[コント ローラーとモジュール]、[ネット ワーク資 産 ]、[IoT] の各 資産 タイプの個 別 の画面に表示 されます。
注 意 : [ネット ワーク資産 ] 画 面には、[コント ローラーとモジュール] や [IoT] 画面 に含まれていないすべてのタイプの資産が含 まれています。

各資 産 ページ (すべて、コント ローラーとモジュール、ネット ワーク資 産 、IoT) で、表 示される列と各 列の位置を調 整 して、表示 設定をカスタマイズできます。また、資産 リスト をソート およびフィルタリングしたり、検索を実 行 したりすることもできます。表 のカスタマイズ方 法については、管 理コンソールのユーザーインター
フェース要素 を参 照してください。
次の表 では、[インベント リ] ページのパラメーターについて説明 します。
「*」が付 いているパラメーターは、[コント ローラー] ページにのみ表 示 されます。
パラメー
ター
名前

説明
ネット ワーク内 の資 産の名前 。資産の名前をクリックして、その資産の [資 産詳細] 画面を表示 します (インベント リを参 照してください)。

IP

資産 の IP アドレス。
注 意 : 資産には複 数 の IP アドレスがある場合があります。
注 意 : 「Direct」のラベルが付 いた IP アドレスは、Tenable が直 接接続 を確 立したアドレスです。ラベルがない場合 は、Tenable が直接通 信せずに IP を検出 したことを意 味します。
注 意 : 資産は IP 範囲 でフィルタリングできます。フィルタリングの詳細については、管理 コン
ソールのユーザーインターフェース要 素を参照 してください。

MAC

資産 の MAC アドレス。

ネット ワー

この資産の IP が割 り当てられるネット ワークセグメント 。

クセグメン
ト
種類

資産 のタイプ。コント ローラー、I/O、通信 など。資産 タイプを参 照してください。

- 195 -

バックプ

資産 が接 続 されているバックプレーンユニット 。バックプレーン構成に関 する追加 の詳細

レーン*

が、[資産詳細] 画 面 に表示 されます。

スロット *

バックプレーン上 にある資 産の場合、資 産 が取り付 けられているスロット の番号が表 示
されます。

ベンダー

資産 ベンダー。

ファミリー*

資産 ベンダーによって定 義された製品のファミリー名。

ファーム

現在 資産 にインスト ールされているファームウェアのバージョン。

ウェア
場所

OT Security の資 産 詳細 でユーザーが入力した資産 の場所 。インベント リを参 照してく
ださい。

最終確

デバイスが OT Security によって最 後に確認された時 間。これは、デバイスがネット ワー

認日クに接続 された、またはアクティビティを実行 した最後 の時間 です。

OS

資産 で実行されている OS。

モデル名

資産 のモデル名 。

状態*

デバイスの状態。可 能な値は次のとおりです。
l

バックアップ – コント ローラーはプライマリコント ローラーのバックアップとして実行 され
ています。

説明

l

障害 – コント ローラーは障害 モードです。

l

構成 なし – コント ローラーに構成が設 定 されていません。

l

実行 中 – コント ローラーは実 行 中です。

l

停止 – コント ローラーは実行 されていません。

l

不明 – 状 態は不 明です。

OT Security の資 産 詳細 でユーザーが設定した、資 産の簡単 な説 明。インベント リを参照 してください。

リスク

資産 に関連 するリスクの程度を 0 (リスクなし) から 100 (非常 に高いリスク) の範 囲 で示す指 標。リスクスコアの計 算方法の説明 については、リスク評 価を参 照してください。

- 196 -

重大度システムが適 切に機能 するうえでの資 産 の重 大 さの指 標 。資産タイプに基 づいて、各
資産 に値が自 動的 に割り当てられます。値は手動で調 整できます。

パデュー

資産 のパデューレベル (0 = 物 理 プロセス、1 = インテリジェント デバイス、2 = コント ロール

レベル

システム、3 = 製 造 オペレーションシステム、4 = ビジネスロジスティクスシステム)。

カスタム

カスタムフィールドを作成 して、資 産に関 連 情報 をタグ付 けできます。カスタムフィールド

フィールド

は、外 部 リソースへのリンクにすることができます。

資産タイプ
次の表 では、OT Security によって特 定されるさまざまな種 類の資産 について説 明します。また、
OT Security 管理コンソール ([ネット ワークマップ] 画 面など) では、各 資産タイプを表 すアイコンも表 示 さ
れます。
デフォルト
の重 大 度
カテゴリ

レベル /

説明

サブタイプ

パデュー
レベル
高 /1

入 力デバイスの状態 を継 続的 に監視 し、カコント ローロー

スタムプログラムに基 づいて意思決 定 を行ラー

ラーい、出 力 デバイスの状態 を制御する産業 用

コント

コンピューター制 御システム。このカテゴリには、すべてのタイプのコント ローラーとその関連コンポーネント が含まれます。

PLC
DCS
IED
RTU
BMS コントローラー- 197 -

ロボット
通信モ
ジュール
I/O モジュール
CNC

電源
バックプレー
ンモジュール

産業用 プロト コルを使用 して情報 を ICS シ

フィールドデドデバイ

ステムに送 信 する産業用 デバイス (センバイススサー、アクチュエータ、電気 モーターなど)。

フィール

高 /1

パワーメー
ター

リモート I/O
リレー

インバーター

産業用 センサー- 198 -

ドライブ

アクチュエー
ター

OT デバ

中 /2

イス

このカテゴリには、あらゆるタイプの OT デ

OT デバイス

バイスが含まれます。

産業用 ルー
ター

産業用 ス
イッチ

産業用 ゲート ウェイ

産業用 ネット ワークデバイス
産業用 プリ
ンタ
OT サー
バー

中 /2

産業 用データにアクセスするために使 用

OT サーバー

されるコンピューター / デバイス。このカテゴリには、すべてのタイプの OT サーバーとその関 連 コンポーネント が含 まれます。
ヒスト リアン- 199 -

HMI

データロ
ガー

ネット ワークデバイス (スイッチやルーター

ネット ワーク

ワークデなど)。このカテゴリには、すべてのタイプの

デバイス

バイス

ネット ワークデバイスとその関連コンポーネ

ネット

中 /3

ント が含 まれます。
ルーター

スイッチ

シリアルイー
サネット ブリッジ
ゲート ウェイ

ハブ

ワイヤレスアクセスポイン
ト
ファイヤー
ウォール

- 200 -

コンバーター

リピーター

ラジオ

ネット ワークに接 続され、PLC の制御 に

ワークステー

テーショ

使用 されるコンピューター。このカテゴリにションン

は、すべてのタイプのワークステーションと

ワークス

低 /3

その関 連 コンポーネント が含 まれます。
OT ワークス
テーション

エンジニアリ
ングステー
ション
仮想ワーク
ステーションサーバー

低 /3

このカテゴリには、さまざまなタイプの IT

サーバー

サーバーが含まれます。

ファイルサーバー- 201 -

ウェブサーバー

仮想サー
バー

セキュリティ
アプライアンス
TenableICP

Tenable EM

Tenable センサー

ドメインコント ローラー

IoT

IoT

低 /3

このカテゴリには、さまざまなタイプの相互関連 デバイスが含 まれます。

- 202 -

カメラ

パネル

プロジェク
ター

VOIP デバイス

3D プリンタ

プリンタ

UPS

IP 電 話スマート セン
サー

バーコード
スキャナー

アクセス制
御システム

- 203 -

照明制 御HVAC モジュールスマート ハブ

スマート TV

医療機 器

タブレット

モバイルデ
バイス

スト レージ
デバイス

エンドポ

低 /3

ネット ワーク内 の未識 別 IP アドレス。

イント

エンドポイント

資産詳 細の表 示- 204 -

資 産 詳 細 ページには、選択した資 産 について OT Security が検出したすべてのデータに関 する包 括 的 な
詳細 が表 示 されます。詳 細 は、ヘッダーバーと一連 のタブおよびサブセクションに表 示されます。一 部 のタブとサブセクションは、特定 の資産 タイプにのみ関 連 しています。

特定の資 産の 資 産 詳 細 ページへのアクセス手順
1. 次のいずれかを実行します。
l

資 産名 がリンクとして表示 されているいずれかのページ ([インベント リ]、[イベント ]、または [ネット ワーク]) で資 産 名 をクリックします。

lインベント リページで、[アクション] > [表 示 ] をクリックします。

関連 する資 産 タイプの [資 産 詳 細 ] ウィンドウには、次の要素が含まれています。
lヘッダーペイン — 資 産およびその現 在の状態に関 する重 要な情 報 の概 要 を表 示します。また、その資 産のリスト を編 集できる [アクション] メニューも含 まれています。

l

詳 細 — 詳細情報 をさまざまな資産 タイプに関 連する特定のデータを含 むサブセクションに分 割して表示 します。

l

コードリビジョン (コント ローラーのみ) — OT Security の「スナップショット 」機 能により検出 された、現在および以前のコードリビジョンに関 する情報 を表示 します。これには、コードに導 入された特 定 の変更 に関 するすべての詳細 、つまり、追 加、削 除、変 更されたセクション (コードブロック / ラング) が含まれます。

l

IP 証 跡 — 資 産 に関 連するすべての現 在および過去の IP を表示します。

l

攻 撃 経 路 — 脆 弱 性攻 撃 経路 、つまり攻 撃者 がこの資 産へのアクセスを取得 するために使用 できるルート を示します。攻 撃経 路を自 動的 に生 成 して、最 も重要 な攻 撃経路 を表示 したり、特定の資 産からの攻撃経 路を手動 で生 成したりできます。

lオープンポート — 資 産 のオープンポート に関する情 報を表 示します。

l

脆 弱 性 — 旧式の Windows オペレーティングシステム、脆弱なプロト コルの使 用、特 定のタイプのデバイスにとって危 険または重 要 でないことが分かっているオープンな通 信ポート など、選 択した資 産に対 してシステムが特 定した脆 弱性 を表示 します。脆 弱性を参 照してください。

lイベント — 資産 に関連 するネット ワーク内のイベント のリスト です。

l

ネット ワークマップ — 資産 のネット ワーク接続 をグラフィックで表示 します。

l

デバイスポート (ネット ワークスイッチ用) — ネット ワークスイッチのポート に関 する情 報を表 示 します。

- 205 -

ヘッダーペイン
ヘッダーペインには、資 産の現在 の状 態の概要が表 示されます。

この表 示 には、次 の要 素が含まれます。
l

名 前 – 資 産 の名 前 。

l

戻 る (リンク) – この資産画 面 にアクセスした画 面に戻ります。

l

資 産 タイプ – 資 産タイプのアイコンと名前を表 示します。

l

資 産 の概 要 – IP、ベンダー、ファミリー、モデル、ファームウェア、最終確 認時 間 (日 付と時刻 ) を含む、資 産に関する重要な情 報を表 示します。

l

リスクスコアウィジェット – 資 産のリスクスコアを表 示します。リスクスコアは、資産 にもたらされる脅威の程 度の評価 (1 〜 100) です。この値の決定方法 の説 明 については、リスク評 価を参照してください。[リスクスコア] インジケーターをクリックすると、拡張 ウィジェット が表示 され、リスクレベルの評価に寄与 する要素 (未解 決 のイベント 、脆弱性 、重大度 ) の内 訳が表示されます。一部の要素は、その要 素の詳細 を表示する関 連 画面へのリンクです。

lアクションメニュー – 資 産詳 細を編 集したり、Tenable Nessus スキャンを実行 したりできます。

l

再 同 期 ボタン – このボタンをクリックして、この資産で利用可 能な 1 つ以 上のクエリを手動 で実 行 します。ヘッダーペインを参 照 してください。

[詳細 ] タブ- 206 -

[詳 細 ] タブには、選 択 した資 産 に関 する追加の詳 細が表示されます。情報はいくつかのセクションに分割され、指 定した資 産 のさまざまなタイプのシステムデータおよび構成 データが表 示されます。指定した資産に関 連 するセクションのみが表 示 されます。以下 は、さまざまなタイプの資産に対して表 示される可 能性があるすべてのセクションカテゴリのリスト です。概要 、一般、プロジェクト 、メモリ、イーサネット 、Profinet、OS、システム、ハードウェア、デバイスとドライブ、USB デバイス、インスト ールされているソフト ウェ
ア、IEC -61850、インターフェースの状 態。
バックプレーンに接続 されている資 産の場 合、[バックプレーンビュー] セクションもあり、接 続されている各デバイスのスロット 位 置 を含む、バックプレーン構 成をグラフィカルに表 示 します。デバイスを選択 して、下部のペインに詳 細を表示します。

コードリビジョン[コードリビジョン] タブ (コント ローラーのみ) には、OT Security の「スナップショット 」によってキャプチャされた
コント ローラーのコードのさまざまなバージョンが表示 されます。各「スナップショット 」バージョンには、「スナッ
プショット 」が作 成された時点でのコードリビジョンに関 する情 報 が含まれています。これには、特定 のセク
ション (コードブロック / 実 行) とタグに関する詳細が含まれます。「スナップショット 」がそのコント ローラーの以前 の「スナップショット 」と同 一 でない場 合は常 にコードリビジョンの新 しいバージョンが作 成されます。
バージョンを比 較して、コント ローラーコードに加 えられた変更 を確認できます。
スナップショット は次 の方法 でト リガーできます。

- 207 -

l

ルーチン – スナップショット は、システム設定 画 面でユーザーが設定したとおり、定期 的に取得されます。

l

アクティビティ検 出 – 特 定のコードアクティビティが検 出されたときに、システムがスナップショット をト リ
ガーします (例: コードのダウンロード)。

l

ユーザー開 始 – ユーザーは、特 定の資 産の [スナップショット を作成 ] ボタンをクリックすることで、ス
ナップショット を手動 でト リガーできます。

「スナップショット の不 一致 」ポリシーを設 定 して、コント ローラーのコードに加 えられた追加 、削 除 、変 更 を検出 できます。設 定 イベント — コント ローラーアクティビティのイベント タイプを参 照してください。
続くセクションでは、コードリビジョン表示 のさまざまなセクションと、異なる「スナップショット 」バージョンを比較する方法 について説明 します。

バージョンの選択ペイン

このペインには、このコント ローラーのコードリビジョンの利用 可能 なすべてのバージョンのリスト が表 示 されます。バージョンごとに、そのバージョンの稼 働が開 始したと認識 されている開始 時 刻が表 示されます。以前の「スナップショット 」からの変更 が検出 されるたびに、新しいバージョンが作成されます。「ベースライン」
タグは、比 較 の目的でベースラインバージョンとして現在 設定されているバージョンを示 します。バージョン
を選択 して、[スナップショット の詳 細] ペインにコードリビジョンを表示 します。

スナップショット の詳細ペイン- 208 -

詳細 ペインには、選 択したスナップショット バージョンの特定 のコードブロック、ラング、タグに関 する詳 細 情報が表示 されます。コード要素 は、表 示 される詳 細を展 開 / 最 小 化 するための矢印付 きのツリー構 造
で表 示 されます。各 要素 について、名 前、サイズ、コンパイルした日時が表 示 されます。選 択したバージョ
ンを以 前のバージョンまたは「ベースライン」バージョンと比較 して、変更 内 容を確 認できます。スナップ
ショット バージョンの比 較 を参照 してください。

バージョン履 歴 ペイン

このペインには、選択 されたバージョンをキャプチャした「スナップショット 」に関 する詳細 が表 示されます。こ
れには、キャプチャが開始された方 法 やキャプチャされた日 時も含まれます。
スナップショット 間で変更 が行われなかった場合、複数のスナップショット が単一 のバージョンとしてグループ化されます。すべての同 一のスナップショット が、そのバージョンの [スナップショット 履 歴] ペインに一覧 表 示
されます。

スナップショット バージョンの比較- 209 -

スナップショット バージョンを以 前のバージョンまたはベースラインのバージョンと比 較できます。比 較 が実行されると、スナップショット の詳細 ペインに、2 つのスナップショット 間 でコント ローラーのコードに加 えられた変更が表示 されます。
変更 は次のようにマークされます。
追加 済み – 選 択 したバージョンで追加 された新しいコード。
削除 済 み – 選 択 したバージョンで削除 されたコード。
編集 済 み – 選 択 したバージョンで編集 されたコード。

スナップショット のバージョンを直 前のバージョンと比 較する手順
1. [インベント リ] > [コント ローラー] 画面で、目的 のコント ローラーを選 択します。
2. [コードリビジョン] タブをクリックします。
3. [バージョンの選 択 ] ペインで、分 析 するバージョンを選 択 します。
4. [スナップショット の詳 細 ] ペインの上部にある比較 フィールドで、ドロップダウンメニューから [以 前 のバージョン] を選択 します。
5. [比 較 対 象 ] チェックボックスをクリックします。
[スナップショット の詳 細] ペインに、2 つのバージョン間 のすべての違いが表示 されます。変更 ごとに、発生 した変 更 のタイプがアイコンで示されます。

スナップショット のバージョンを旧 バージョン (直 前 のバージョン以外 ) と比較 する手 順- 210 -

1. [インベント リ] > [コント ローラー] 画面で、目的 のコント ローラーを選 択します。
2. [コードリビジョン] タブをクリックします。
3. [バージョンの選 択 ] ペインで、比 較 のベースラインとして使用 するバージョンを選択します。
4. [スナップショット の詳 細 ] ペインの上部で、[バージョンをベースラインに設 定 ] をクリックします。
選択 したバージョンに [ベースライン] タグが表示され、ベースラインバージョンとして設 定 されていることが示 されます。
注 意 : バージョンをベースラインとして設定した場合に影響するのは、その画 面を使 用した比 較だけです。
これは、スナップショット の不 一 致をチェックするポリシーには影響しません。

5. [バージョンの選 択 ] ペインで、ベースラインと比較するバージョンを選 択します。
6. [比較 対 象] チェックボックスをクリックします。[比較対象] チェックボックスの横のフィールドで、ドロッ
プダウンメニューから [ベースラインバージョン] を選択します。
7. [スナップショット の詳 細] ペインに、2 つのバージョン間 のすべての違いが表示 されます。変更 ごとに、発生 した変 更 のタイプがアイコンで示されます。

スナップショット の作成
スナップショット は、ユーザーが手 動 で開 始することができます。たとえば、技術 者がコント ローラーの保 守 ・
メンテナンスを行 う前後にスナップショット を実行することをお勧 めします。

コント ローラーのスナップショット の作成手 順
1. [インベント リ] > [コント ローラー] 画面で、目的 のコント ローラーを選 択します。
2. [コードリビジョン] タブをクリックします。
3. [スナップショット の詳 細 ] ペインの右上にある [スナップショット を作 成 ] をクリックします。
ユーザーが開始 したスナップショット が作成されます。
4. 変更 が識 別されない場 合、新しいユーザー識別スナップショット が最 新バージョンの [リビジョン履歴] ペインに追 加されます。変更 が識別された場 合 、コードリビジョンの変更 を示 す新しいバージョンが作 成されます。

IP証 跡- 211 -

[IP 証跡 ] タブには、この資 産 に関連 するすべての IP が表示 されます。[ネット ワークカード] 列には、この資産 で使用 されるネット ワークカードのリスト が表示されます。ネット ワークカードの横 の矢 印をクリックしてリスト を展開 し、共有 バックプレーンに接 続 されているすべての資 産の IP を表示 します。
リスト には、IP アドレスの使用 の開始 日と終 了日 が含 まれます。終了 日 のオプションは次のとおりです。
lアクティブ – 現 在 、IP アドレスはこの資産に使用 されています。

l{日 付 / 時 間 } – IP アドレスがこの資 産に対してアクティブだった最 後の日時 (過 去 30 日 以 内にアクティブだった場 合 )。

l

{日 付 / 時 間 } (非 アクティブ) – IP アドレスがこの資 産に対 してアクティブだった最 後の日 時 (過去
30 日 以上非 アクティブだった場合 )。

l

非 アクティブ – IP アドレスは別の資 産によって使 用されています。

攻撃 手 法
攻撃 者 は、ネット ワークの脆 弱 性 、つまり「弱 点 」を利 用して重要な資 産 にアクセスすることで、重 要 なア
クセスを侵 害することができます。重 要 な資産 は攻 撃の対象 (デスティネーション) であり、攻撃 経 路は攻撃者 がその資 産にアクセスするために使 用するルート です。

攻撃経 路を判 別する方 法
ターゲット 資 産 が指定されると、システムは、この資 産へのアクセスを可 能にする可 能性 があるすべての潜在的 な攻撃 経路を計 算し、この資 産を危険にさらすリスクが最 も高い経 路 を特定 します。最 も重大な攻撃 経 路 を特定 するため、計 算には複数のパラメーターを利用 し、リスクベースのアプローチを使 用 します。使 用 されるパラメーターを次に示 します。
l

資産 リスクレベルl

パスの長 さl

資産 間 の通信 方法l

外部 通 信 (インターネット / 社 内 ) と内部通信 の比 較

推奨軽 減ステップ
選択 した経 路 を使 用 して、潜 在 的 な攻 撃のリスクを最小 限に抑 える推奨 軽減 ステップには以 下 が含まれます。

- 212 -

l

攻撃 経 路 に含 まれる資 産 の関連 リスクスコアおよび個別リスクスコアを低減 する。

l

外部 ネット ワーク (インターネット または社内ネット ワーク) へのネット ワークアクセスを最小 化または除去する。

l

通信 経 路 の過 程を調 査 し、プロセスへの関 連を検証 する。それほど重要 でないものは、潜 在的 な
攻撃 経 路 をなくすために削 除する (ポート のクローズ、サービスの除去 など)。

攻撃 経 路 の生 成
攻撃 経 路 は、関連 するターゲット 資 産 ごとに手 動 で生 成する必 要があります。これは、目的のターゲット
資産 の [攻 撃経 路] タブで行 われます。攻撃経 路 を生 成するには 2 つの方法があります。
l

自 動 – OT Security はすべての潜 在的な攻撃 経路 を評価し、最も脆弱 な経路を特定します。

l

手 動 – 特 定 のソース資産 を指 定すると、OT Security は、ターゲット 資産 へのアクセスに利 用できる
潜在 的 な経路 (存在 する場合 ) を表示します。

自動の攻 撃経路の生成 手順
1. 目的 のターゲット 資 産 の 資 産 詳 細 ページに移動し、[攻 撃 経 路 ] タブをクリックします。
2. [生 成 ] をクリックし、ドロップダウンリスト から [ソースを自 動 的 に選 択 ] をクリックします。

攻撃 経 路 が自 動的 に生成 され、[攻 撃 経 路 ] タブに表 示されます。

手動の攻 撃経路の生成 手順
1. 目的 のターゲット 資 産 の 資 産 詳 細 ページに移動し、[攻 撃 経 路 ] タブをクリックします。
2. [生 成 ] をクリックし、ドロップダウンリスト から [ソースを手 動 で選 択 ] をクリックします。

- 213 -

[ソースの選 択 ] ウィンドウが表示 されます。

- 214 -

- 215 -注 意 : デフォルト では、ソース資 産はリスクスコア順に並 んでいます。表示 設定 を調整 したり、目的 の資 産を検索 したりできます。

3. 目的 のソース資 産 を選択 します。
4. [生 成 ] をクリックします。
攻撃 経 路 が生 成され、[攻 撃 経 路 ] タブに表 示されます。

攻撃経 路 の表示

[攻撃 経 路 ] タブには、指定 されたターゲット 資産 に対 して生成 された最も新しい攻撃 経 路の図が表 示されます。[生 成] ボタンの横のボックスには、表 示された攻 撃 経 路の生 成日 時が表 示されます。攻 撃 経路の図 には、次 の要素 が含まれます。
l

攻撃 経 路 に含 まれる各 資 産について、リスクレベルと IP アドレスが表 示されます。資産 アイコンをクリックして、そのリスク要 因 に関する追加 の詳細 を表示 します。

l

ネット ワーク接 続ごとに、通信 プロト コルが表 示されます。

l

バックプレーンを共 有 する資 産 の場 合、資 産は円で囲まれています。
注 意 : [攻 撃 経 路] タブの右 上 にあるヘルプボタンをクリックすると、攻撃 経路 機能の説明 が表 示 されます。

開いているポート- 216 -

[オープンポート ] タブには、この資産 のオープンポート のリスト が表示 されます。オープンポート ごとに、使用するプロト コル、機 能の説 明、データが最 後 に更新された日時 、ポート が開 いていることを示す情 報ソース (アクティブクエリ、ポート マッピング、対話 、Tenable Nessus Network Monitor または Tenable Nessusスキャン) に関する詳細 が提供 されます。資 産 で利用 可能な IP ごとに、オープンポート の個 別のリスト が表示 されます (共有 バックプレーンを通 じてアクセスされるポート も含みます)。IP の横の矢 印をクリックしてリスト を開き、オープンポート を表 示 します。
オープンポート のタイムアウト 期 間 経過 後、ポート がまだ開いていることを示す情報を受信しない場 合 、
オープンポート のリスト からそのポート が自動 的 に削除されます。デフォルト の期間 は 2 週 間 です。[オープンポート の期 限 切れ期 間 ] の長さを調整 するには、デバイスを参 照 してください。
オープンポート スキャンのパラメーターは、[アクティブクエリ] で設定します。選 択 した資 産に手動 クエリを実行して、オープンポート のリスト を更新 することもできます。

オープンポート のリスト の手動 更新 手 順
1. [インベント リ] > [コント ローラー / ネックワーク資 産 ] 画面 で、目 的 の資産 を選択 します。
[資 産 詳 細 ] 画面 が表 示されます。
2. [オープンポート ] タブをクリックします。
3. [オープンポート ] ペインの右 上 にある [オープンポート の更 新 ] をクリックします。
新しいスキャンが実 行 され、このコント ローラーに表示 されているオープンポート が更 新されます。

[オープンポート ] タブのその他のアクション
特定 の資産 の [オープンポート ] タブで、特定のオープンポート に対して次 のアクションも実 行できます。
lスキャン – 選択 したポート のスキャンを実行 します。

l表示 – デバイスのウェブインターフェースにアクセスすることで、デバイスに関するその他 の詳細 と診断を表 示します。

特定のポート でのスキャンの実行 手順
1. [インベント リ] > [コント ローラー / ネックワーク資 産 ] 画面 で、目 的 の資産 を選択 します。
[資 産 詳 細 ] 画面 が表 示されます。
2. [オープンポート ] タブをクリックします。

- 217 -

3. 特定 のポート を選択します。
4. [アクション] メニューをクリックします。
5. ドロップダウンメニューから、[スキャン] を選択します。
OT Security は選択 されたポート でスキャンを実 行 します。

資産のポータルの表 示 手順
注 意 : このオプションは、ポート 80 (ウェブアクセスに使用 ) がオープンポート の 1 つである場 合にのみ使 用 できます。

1. [インベント リ] > [コント ローラー / ネックワーク資 産 ] 画面 で、目 的 の資産 を選択 します。
[資 産 詳 細 ] 画面 が表 示されます。
2. [オープンポート ] タブをクリックします。
3. 特定 のポート を選択します。
4. [アクション] メニューをクリックします。
5. ドロップダウンメニューから、[表 示 ] を選択 します。
新しいブラウザタブが開き、その資 産 の資産ポータルが表示されます。

脆弱 性[脆 弱 性 ] タブには、OT Security プラグインによって検 出 された、指 定された資 産に影 響を与 えるすべての脆 弱 性のリスト が表 示されます。システムは、旧 式 の Windows オペレーティングシステム、特 定 のタイプのデバイスにとって危険 または重要 でないことが分かっている脆 弱なプロト コルとオープンな通信 ポート の
使用 などの脆 弱 性を特 定 します。各 リスト には、脅威 の性 質 とその深刻 度に関 する詳細が表 示されます。このタブに表示される情 報は、指 定 した資 産 に関連する脆弱性のみがここに表示されることを除 いて、[リスク] > [脆 弱 性 ] 画面に表示 される情報と同 じです。脆弱 性 情報の説明 については、脆弱 性を
参照 してください。

イベント- 218 -

[イベント ] タブには、OT Security プラグインによって検出 された、資 産に関連するネット ワーク内 のイベン
ト の詳 細 リスト が表 示されます。表 示される列と各列 の位置 を調整することで、表 示設定 をカスタマイズできます。イベント は、さまざまなカテゴリ (イベント タイプ、深 刻度、ポリシー名 など) に従 ってグループ化 できます。また、イベント リスト をソート およびフィルタリングしたり、検索 を実行 したりすることもできます。カス
タマイズ機 能 の説 明 については、管理 コンソールのユーザーインターフェース要素を参 照してください。
画面 の下部 には、選択 されたイベント に関する詳 細情報がタブに分割されて表 示されます。選 択 したイ
ベント のイベント タイプに関連 するタブのみが表 示されます。イベント の詳細 については、イベント を参 照 してください。
ペインの上 部 に [アクション] ボタンがあり、選択したイベント で次のアクションを実行できます。
l

解決 – このイベント を解決済 みとしてマークします。

lPCAP のダウンロード – このイベント の PCAP ファイルをダウンロードします。

l

除外 – このイベント のポリシー除 外を作成します。

これらのアクションの詳細 については、イベント の章を参 照してください。
各イベント リスト に表示 される情 報について、次 の表 で説明 します。
パラメー
ター

説明

- 219 -

ログ ID

イベント を参 照するためにシステムによって生成 される ID。

時間

イベント が発 生した日 時。

イベント

イベント をト リガーしたアクティビティのタイプの説明 。イベント は、システムに設定されていタイプ

るポリシーによって生成 されます。さまざまなタイプのポリシーの説明については、ポリシーのタイプを参 照してください。

深刻度

イベント の深刻度 レベルを表示します。以 下は、可 能な値の説明 です。
lなし - 心 配は不 要 です。

l

情報 - 現 時 点では心配はありませんが、都 合の良 いときに確 認する必要 があります。

l

警告 - 潜 在 的に害 のあるアクティビティが発 生したことに対する中 程度の深刻 度レベルで、都 合の良いときに対処する必要があります。

l

重大 - 潜 在 的に害 のあるアクティビティが発 生したことに対する深 刻度の高いレベルで、すぐに対処 する必要 があります。

ポリシー

イベント を生 成したポリシーの名前 。名 前 は、ポリシーリスト へのリンクになっています。

名ソース資イベント を開 始した資産 の名前 。このフィールドは、資産 リスト へのリンクになっています。

産
ソースア

イベント を開 始した資産 の IP または MAC。

ドレス
ソースア

イベント を開 始した資産 の IP または MAC。

ドレス
デスティ

イベント の影響を受 けた資 産の名前 。このフィールドは、資 産リスト へのリンクになってい

ネーショ

ます。

ン資 産
デスティ

イベント の影響を受 けた IP または MAC。

ネーショ
ンアドレ
ス

- 220 -プロト コ

関連する場合は、このイベント を生 成した会話に使 用されたプロト コルを示します。

ル
イベント
カテゴリ

イベント の一般的 なカテゴリを表 示します。
注意: [すべてのイベント ] 画面には、すべてのタイプのイベント が表示されます。それぞれの特定のイベント 画面 には、指定 されたカテゴリのイベント のみが表 示 されます。
以下は、イベント カテゴリの簡単な説明です (詳 細な説明については、ポリシーカテゴリとサブカテゴリを参照 してください)。
l

設定イベント - 2 つのサブカテゴリが含まれます。

l

コント ローラー検証 イベント – これらのポリシーは、ネット ワークのコント ローラーで発生する変更 を検 出 します。

l

コント ローラーアクティビティイベント – アクティビティポリシーは、ネット ワークで発生するアクティビティに関 連 しています (つまり、ネット ワークの資 産間 に実装された「コマンド」)。

l

SCADA イベント – コント ローラーのデータプレーンに加 えられた変 更 を識別するポリ
シーです。

l

ネット ワーク脅 威イベント – これらのポリシーは、侵 入 の脅 威 を示 すネット ワークト
ラフィックを特定 します。

l

ネット ワークイベント – ネット ワーク内の資産および資 産間の通信 スト リームに関連したポリシーです。

ステータ

イベント が解 決済 みとしてマークされているかどうかを示 します。

ス
解決者

解決済 みイベント について、どのユーザーがイベント を解決済 みとしてマークしたかを示し
ます。

解決日

解決済 みイベント について、いつイベント が解決済みとしてマークされたかを示します。

コメント

イベント の解決時 に追加 されたコメント を表示します。

ネット ワークマップ- 221 -

[ネット ワークマップ] タブは、資 産 のネット ワーク接 続をグラフィックで表 示します。このビューには、選 択 した
資産 が過 去 30 日 間に行 ったすべての接 続が表示 されます。
このタブに表 示される情 報 は、[ネット ワークマップ] 画面 に表示 される情報と類 似していますが、ここに表示される情 報はこの特定 の資産 に関連 する接続に限 定されます。また、この画面 には、ネット ワークマッ
プのメイン画 面 に示されているような資 産 のグループへの接 続 ではなく、個々 の資産への接続 が表 示 されます。このタブに表 示される情報 の説 明 については、ネット ワークマップを参 照してください。
すべての資 産のネット ワークマップを表 示 するには、[ネット ワークマップに移 動 ] ボタンをクリックします。クリックすると、ネット ワークマップが動的 に拡 大し、この資産にフォーカスして、他の資産 グループへの接 続を表示 します。
マップ上 の接 続 された資産のいずれかをクリックするとその資 産 の詳細 が表示 され、資産 名 のリンクをクリックすると選 択した資 産詳細 画 面 に移 動します。

デバイスポート[デバイスポート ] タブはネット ワークスイッチから表示 でき、ネット ワークスイッチのポート に関する詳 細 が含
まれています。OT Security は、スイッチに対する SNMP クエリを使 用してこのデータを収集 します。表 示される各 ポート の詳 細 には、MAC アドレス、名前、接続 ステータス (アップまたはダウン)、エイリアス、説 明 な
どの情 報 があります。

注 意 : このタブを表示するには、アカウント でこの機能を有効にします。この機能 をアクティブ化 するには、Tenable
サポート に連絡してください。

- 222 -

資産詳 細の編 集
OT Security は、内部 データとネット ワークでのアクティビティに基づいて、資産 のタイプと名前 を自動的 に
識別 します。システムがこの情 報 を収集 できない場合 や自動識 別が正 確 でないと思われる場 合は、直接 UI から、または CSV ファイルをアップロードすることでこれらのパラメーターを編集 できます。資産 の一 般的な説 明とユニット の場 所の説 明 を追 加 することもできます。

UI による資産 詳 細 の編 集
1 つの資 産 の資産 詳 細を編 集するには、次 のようにします。
1. [インベント リ] で、[コント ローラー] または [ネット ワーク資 産 ] をクリックします。
2. 目的 の資 産を選択します。
3. ヘッダーバーの [アクション] ボタンをクリックします。
4. ドロップダウンリスト から、[編 集 ] を選択します。
[資 産 詳 細 の編 集 ] ウィンドウが開 きます。

- 223 -

5. [タイプ] フィールドで、ドロップダウンリスト から資 産 タイプを選 択します。
6. [名 前 ] フィールドに、OT Security UI で資 産を識 別 するための名前 を入 力します。
7. [重 大 度 ] フィールドに、システムにとってのこの資産の重大度レベルを入力します。
8. [パデューレベル] フィールドに、資 産 タイプに基づいたパデューレベルを入力 します。
9. [バックプレーン] フィールド (コント ローラー用 ) に、資 産がインスト ールされているバックプレーンの名
前を入 力します。
10. [場 所 ] フィールドに、資産 の場 所 の説明 を入力 します。これはオプションのフィールドです。データ
は、資 産 テーブルとこの資産の [資 産詳細 ] 画面 に表 示 されます。
11. [説 明 ] フィールドに、資産 の説 明 を入力します。これはオプションのフィールドです。データは、この
資産 の [資 産詳 細] 画 面に表示 されます。
12. [保 存 ] をクリックします。

- 224 -

編集 した詳 細 がその資産に保存 されます。

複数の資 産の編 集 (一括 プロセス) 手 順
1. [インベント リ] で、[コント ローラー] または [ネット ワーク資 産 ] をクリックします。
2. 目的 の各 資産 の横 にあるチェックボックスを選 択 します。
注 意 : または、目的 の各 資産 をクリックしながら Shift キーを押 すことで、複 数 の資産を選択 できます。

3. [一 括 アクション] メニューをクリックし、ドロップダウンリスト から [編 集 ] を選 択します。

[一 括 編 集 ] 画面 で、一 括編 集 に利用 できるパラメーターが表示 されます。
4. 編集 する各パラメーター (タイプ、重大度、パデューレベル、ネット ワークセグメント 、場所 、説明 ) の横にあるチェックボックスを選択 します。
注 意 : ネット ワークセグメント を一 括 編集 する場合、まず資産 をタイプでフィルターし、次に一括 編集 する
資 産を選択します。複数 の IP アドレスを持 つ資 産は、ネット ワークセグメント の一括 編集に含めることができません。各 資 産を手動 で編 集する必 要があります。

5. 各パラメーターを必 要に応 じて設 定 します。
注 意 : [一 括 編 集] フィールドに情報 を入 力すると、選 択された資産 の現在 の内 容が上書きされます。パラメーターの横 のチェックボックスを選 択 して、選択 を入 力しない場合 でも、そのパラメーターの現 在の値 は消 去されます。

6. [保 存 ] をクリックします。
資産 が新 しい設定で保 存 されます。

CSV のアップロードによる資産 詳 細 の編 集

- 225 -

この方 法 で資産 詳細 を編 集すると、UI で手 動で編 集 する代わりに、csv ファイルで数多 くの資産 を編 集できます。この方 法を使用して、タイプ、名 前、重大度、パデューレベル、場 所、説明 、カスタムフィールドの詳 細 を編 集 できます。

CSV で資 産詳細を編集 する手順
1. [インベント リ] で、[すべての資 産 ]、[コント ローラー] と [モジュール]、または [ネット ワーク資 産 ] をク
リックします。
2. [エクスポート ] ボタンをクリックします。

インベント リの csv ファイルがダウンロードされます。
3. ダウンロードしたばかりのファイルに移 動して開 きます。

4. セルの内容 を変 更して、編 集可 能 なパラメーターを編集 します (編 集可 能なパラメーターは、タイプ、名 前 、重 大度 、パデューレベル、場所、説 明、カスタムフィールドです)。
注 意 : 特定 のオプションを必 要 とするパラメーター (タイプ、重 大度、パデューレベルなど) には有効 なデータを入力 する必要 があります。有効なデータでない場 合、対 応する資産は更 新されません。

5. ファイルを csv ファイルタイプとして保存 します。

- 226 -

注 意 : 変更 した資産 のみがシステムで更新されます。csv に含まれていない資 産 、または変更 していない
行 は、システムで変 更されません。また、この方 法を使用して資 産 を削 除することはできません。

6. [ローカル設 定 ] で、[環 境 構 成 ] > [資 産 設 定 ] に移 動します。
[資 産 設 定 ] 画面 が表 示されます。

7. [CSV を使 用 して資 産 の詳 細 をアップデート ] セクションで、[アップロード] をクリックします。
8. デバイスのナビゲーションプロンプト に従 って、保存 したばかりの csv ファイルをアップロードします。
更新 された行 数を示 す確認 メッセージが表示 されます。

- 227 -

[CSV を使用して資産 の詳 細をアップデート ] セクションの [最 終 アップロード日 ] ボックスが更新されます。
9. アップロードの結 果に関する詳細 を確認 するには、[CSV を使 用 して資 産 の詳 細 をアップデート ] セ
クションで、[レポート のダウンロード] をクリックします。
OT Security は、アップデート された資 産 ID とアップデート に失 敗 した資産 ID をリスト した csv ファイ
ルをダウンロードします。

資産 の非 表 示
1 つ以上 の資 産を資 産インベント リから非表示 にすることができます。非 表 示にした資産 は、インベント リに表 示 されず、グループから削 除されます。ただし、非 表示の資産のイベント とネット ワークアクティビティ
は、引き続き表 示されます。
非表 示 の資 産 は、[ローカル設 定 ] > [環 境 設 定 ] > [非 表 示 の資 産 ] ページから復 元できます。

1 つ以 上の資産 を非表 示にする手順
1. [インベント リ] で、[コント ローラー] または [ネット ワーク資 産 ] をクリックします。
2. 削除 する 1 つ以上 の資産 の横 のチェックボックスを選択 します。
3. ヘッダーバーで、[アクション] をクリックします。
メニューが表示 されます。
4. [資 産 を非 表 示 にする] を選 択 します。
[非 表 示 の資 産 ] ページが表 示されます。
5. (オプション) [コメント ] ボックスで、資 産に関 するテキスト コメント を追加 します。
注 意 : コメント は、[ローカル設 定 ] > [環 境 設 定 ] > [非 表 示 の資 産 ] ページの、削 除された資 産 のリスト
で表示 されます。

6. [非 表 示 ] をクリックします。
OT Security [インベント リ] ページと [グループ] ページで当該 資 産 が非表 示になります。

資産固 有の Tenable Nessus スキャンの実 行- 228 -

Tenable Nessus は、脆 弱性を検出 するために IT デバイスをスキャンするツールです。OT Security では、
OT ネット ワーク内の特 定の IT 資産 に対して、Tenable Nessus の基 本 ネット ワークスキャンを実行 できます。これは、サーバーとネット ワークデバイスの脆弱 性に関 してさらに多くの情報 を収集するための、アクティブなフルシステムスキャンです。このスキャンでは、WMI と SNMP の認証 情報 があればそれを使 用 します。この操 作 は、関 連 する PC ベースのマシンでのみ実行できます。スキャン結果 には、[脆 弱性] ページ
からアクセスできます。カスタマイズしたスキャンを作 成 して、特 定のネット ワーク資 産のセット に対 して特 定の Tenable Nessus プラグインのセット を実 行することもできます。Tenable Nessusプラグインスキャンを参照してください。
注 意 : Tenable Nessus は、IT 環 境で最 適 に動作する侵 入型ツールです。Tenable では、通 常の動 作 に干渉する可能 性があるため、OT デバイスでの使用 はお勧めしません。

特定の資 産に Tenable Nessus スキャンを実 行する手順
1. [インベント リ] > [ネット ワーク資 産 ] に移動 します。
[ネット ワーク資 産 ] ページが表 示されます。
2. スキャンする 1 つ以上の資 産の横のチェックボックスを選択します。
3. 右上 の [アクション] > [Nessus スキャン] をクリックします。
[Nessus スキャンの承 認 ] ダイアログボックスが表 示されます。

4. [スキャンに進 む] をクリックします。
OT Security が Nessus スキャンを実 行 します。

再同期 の実 行
再同 期 機 能は、この資 産の最新 情 報 を取得するために、ネット ワークとコント ローラーに対 して 1 つ以 上のクエリを開 始 します。利 用 可能 なすべてのクエリを実行 することも、特 定のクエリを実行 することもできます。

- 229 -

以下 は、再 同 期で利用 可能なクエリです。
l

バックプレーンスキャン — バックプレーン内 のモジュールとその仕様 を検 出します。

l

DNS スキャン — ネット ワーク内 の資 産の DNS 名を検 索します。

l

詳 細 クエリ — コント ローラーのハードウェアとファームウェアの詳細 を取 得します。結 果は、[資 産 ] >[コント ローラーとモジュール] ページの [ファームウェア] フィールドに表 示されます。

l

識 別 クエリ — 複 数のプロト コルを使 用して、資産を識 別します。

l

NetBIOS クエリ — ネット ワーク内 の Windows マシンの分 類 と検 出 のために使用 される NetBIOS ユ
ニキャスト パケット を送信 します。

l

SNMP クエリ (SNMP が有 効 な資 産 用 ) — SNMP が有 効な資産の設定 の詳 細を取得します。

l

状 態 — 資産の現在 のステータス (実 行 中 、停 止 中 、障 害 、不 明 、テスト ) を検出 します。

l

ARP — ネット ワークで検出 された新しい IP の MAC アドレスを取 得します。結 果 は [詳 細 ] > [概 要 ]セクションに表 示されます。

特定 の条件 下 で、[再 同 期 ] ボタンが無効 になる可能 性があります。考えられる理 由は次のとおりです。
l

デバイスに到 達 できないか、使用 できるクエリがないlアクティブクエリページで設 定 されたアクセス許可により、管理者 以外 のアカウント による特 定のクエ
リの開 始 が制 限されている可能 性 があるl

この OT Security デプロイメント では、クエリが有効になっていないl[アクティブクエリ] > [手 動 ] セクションのすべてのクエリが無 効 になっているl

資産 にクエリ用 の既 知 の IP アドレスがない

資産データの再 同 期の実行 手順
1. 目的 の資 産の 資 産 詳 細 ページで、右上にある [再 同 期 ] をクリックします。
クエリのドロップダウンリスト が表 示されます。

- 230 -

2. 実行 するクエリをクリックするか、[すべてのクエリを実 行 ] をクリックして利用 可能 なすべてのクエリを実行 します。
各クエリが実行 されると、クエリのステータスを知 らせる通 知 が表示 されます。

クエリが終 了 するたびに、OT Security はその資 産のシステムデータを新しいデータに基づいて更 新 しま
す。

イベント

- 231 -

イベント は、ネット ワーク内 の潜 在 的に危 険なアクティビティに対する注 意 を促 すためにシステムで生 成された通知 です。OT Security システムで設 定 したポリシーは、設定イベント 、SCADA イベント 、ネット ワーク
脅威 、ネット ワークイベント のいずれかのカテゴリでイベント を生 成します。OT Security は深 刻度レベルを各ポリシーに割り当て、イベント の深刻 度を示します。
ポリシーをアクティブ化すると、そのポリシーの条件 に適合 するシステム内 のイベント がイベント ログをト リガーします。同 じ特性を持 つ複 数のイベント が、1 つにクラスター化されます。

イベント の表 示システムで発 生したすべてのイベント が、[すべてのイベント ] ページに表 示されます。イベント の特定 のサブ
セット が、設 定 イベント 、SCADA イベント 、ネット ワーク脅 威 、ネット ワークイベント の各 イベント カテゴリの別々 のウィンドウに表示 されます。
イベント ページのそれぞれのイベント (設 定イベント 、SCADA イベント 、ネット ワーク脅威 、ネット ワークイベ
ント ) は、表 示 する列と各 列の位置 を選択 することで、表示設定 をカスタマイズできます。イベント は、イベ
ント タイプ、深 刻 度、ポリシー名などに基づいてグループ化できます。イベント リスト の並べ替 え、フィルタリ
ング、検 索 も可 能です。カスタマイズ機 能の詳 細 については、表のカスタマイズを参照 してください。
ヘッダーバーの [アクション] ボタンを使 用 して、次のアクションを実 行できます。

- 232 -

l

解決 – このイベント を解決済 みとしてマークします。

lPCAP のダウンロード – このイベント の PCAP ファイルをダウンロードします。

l

除外 – このイベント のポリシー除 外を作成します。

ページの下 部 には、選択されたイベント に関する詳 細情 報がタブに分 割されて表 示されます。選択 したイベント のイベント タイプに関連 するタブのみが表示されます。さまざまなタイプのイベント に対して、詳細 、
コード、ソース、デスティネーション、ポリシー、スキャン済みポート 、ステータスのタブが表 示されます。
注 意 : パネル分割 を上 下 にドラッグして、下 部パネルの表示 を拡 大 / 縮小できます。

各イベント に関連するパケット キャプチャファイルをダウンロードできます。ネット ワークを参照 してください。
各イベント リスト に表示 される情 報について、次 の表 で説明 します。
パラメー
ター
名前

説明
ネット ワーク内のデバイスの名前。資産の名前をクリックして、その資 産の [資 産 詳 細 ]画面を表示 します。インベント リを参照してください。

アドレス

資産の IP および / または MAC アドレス。
注 意 : 資産 には複数 の IP アドレスがある場合 があります。

タイプ

資産タイプ。さまざまな資産タイプの説明については、資 産タイプを参 照してください。

バックプ

コント ローラーが接 続されているバックプレーンユニット 。バックプレーン構 成 に関する追レーン

加の詳細 が、[資 産詳 細] 画面に表 示されます。

スロット

バックプレーン上にあるコント ローラーの場 合、コント ローラーが取り付 けられているスロット の番 号 が表示 されます。

ベンダー

資産ベンダー。

ファミリー

コント ローラーベンダーによって定義 された製品 のファミリー名。

ファーム

現在コント ローラーにインスト ールされているファームウェアのバージョン。

ウェア
場所

OT Security の資 産 詳細 でユーザーが入力 した資 産の場 所 。インベント リを参 照してください。

- 233 -

最終確

デバイスが OT Security によって最後に確認された時 間 。これは、デバイスがネット ワー

認日クに接続 された、またはアクティビティを実 行した最 後 の時 間です。

OS

資産で実 行されている OS。

ログ ID

イベント を参 照するためにシステムによって生成 される ID。

時間

イベント が発 生した日 時。

イベント

イベント をト リガーしたアクティビティのタイプの説明 。イベント は、システムに設定されていタイプ

るポリシーによって生成 されます。さまざまなタイプのポリシーの説明については、ポリシーのタイプを参 照してください。

深刻度

イベント の深刻度 レベルを表示します。以 下は、可 能な値の説明 です。
なし - 心 配は不要 です。
情報 - 現 時 点では心配 はありませんが、都 合の良いときに確 認する必要 があります。
警告 - 潜 在 的に害 のあるアクティビティが発 生したことに対する中 程度の深 刻度 レベル
で、都 合の良いときに対 処する必要があります。
重大 - 潜 在 的に害 のあるアクティビティが発 生したことに対する深 刻度の高 いレベル
で、すぐに対処 する必 要 があります。

ポリシー

イベント を生 成したポリシーの名前 。名 前 は、ポリシーリスト へのリンクになっています。

名ソース資イベント を開 始した資産 の名前 。このフィールドは、資産 リスト へのリンクになっていま

産

す。

ソースア

イベント を開 始した資産 の IP または MAC。

ドレス
デスティ

イベント の影響を受 けた資 産の名前 。このフィールドは、資 産リスト へのリンクになってい

ネーショ

ます。

ン資 産
デスティ

イベント の影響を受 けた IP または MAC。

ネーショ
ンアドレ
ス

- 234 -プロト コ

関連する場合は、このイベント を生 成した会話に使 用されたプロト コルを示します。

ル
イベント

イベント の一般的 なカテゴリを表 示します。

カテゴリ
注 意 : [すべてのイベント ] 画 面には、すべてのタイプのイベント が表 示されます。それぞれの特定のイベント 画面 には、指定されたカテゴリのイベント のみが表示されます。

以下は、イベント カテゴリの簡単な説明です (詳 細な説明については、ポリシーカテゴリとサブカテゴリを参照 してください)。
l

設定イベント - 2 つのサブカテゴリが含まれます。

l

コント ローラー検証 イベント – これらのポリシーは、ネット ワークのコント ローラーで発生する変 更を検 出します。

l

コント ローラーアクティビティイベント – アクティビティポリシーは、ネット ワークで発生するアクティビティに関 連 しています (つまり、ネット ワークの資 産間 に実装された「コマンド」)。

l

SCADA イベント – コント ローラーのデータプレーンに加 えられた変 更 を識別するポ
リシーです。• ネット ワーク脅威 イベント – これらのポリシーは、侵 入の脅威を示 す
ネット ワークト ラフィックを特定 します。

l

ネット ワークイベント – ネット ワーク内の資産および資 産間の通信 スト リームに関連したポリシーです。

ステータ

イベント が解 決済 みとしてマークされているかどうかを示 します。

ス
解決者

解決済 みイベント について、どのユーザーがイベント を解決済 みとしてマークしたかを示
します。

解決日

解決済 みイベント について、いつイベント が解決済みとしてマークされたかを示します。

コメント

イベント の解決時 に追加 されたコメント を表示します。

イベント の詳 細の表 示- 235 -

イベント 画 面 の下 部に、選択 したイベント の追加詳 細 が表示されます。情報は複数 のタブに分割されています。選 択 したイベント に関 連 するタブのみが表 示されます。詳 細 情報には、関連 エンティティに関する追加 情 報 へのリンクが含まれています (ソース資産 、デスティネーション資産 、ポリシー、グループなど)。
l

ヘッダー – イベント に関する重 要な情報 の概要 を表示 します。

l

詳 細 – イベント の簡単 な説 明 、およびこの情報 が重 要である理由の説明 とイベント による潜 在 的な被 害を緩 和するための推奨 手順 が記載されています。さらに、イベント に関 連するソース資 産とデスティネーション資産も表 示されます。

lルールの詳 細 (侵 入 検出 イベント 用 ) – イベント に適用 される Suricata ルールに関する情報 を表 示
します。

lコード – このタブは、コードのダウンロードとアップロード、HW 設定、コードの削 除などのコント ロー
ラーアクティビティで表 示されます。特定のコードブロック、ラング、タグなど、関連 コードに関する詳
細情 報 が表示 されます。コード要 素 は、表示される詳 細を展開 / 最小化 するための矢印 付きのツリー構造 で表 示 されます。

l

ソース – このイベント のソース資 産に関する詳 細情 報 を表示 します。

l

デスティネーション – このイベント のデスティネーション資産 に関する詳 細情報 を表 示します。

l

影 響 を受 ける資 産 – このイベント によって影 響を受ける資産 に関する詳細 情報 を表示 します。

l

スキャン済 みポート (ポート スキャンイベント 用) – スキャンされたポート を表 示 します。

l

スキャン済 みアドレス (ARP スキャンイベント 用 ) – スキャンされたアドレスを表 示 します。

lポリシー – イベント をト リガーしたポリシーに関する詳細情 報を表示 します。

- 236 -

lステータス – イベント が解決 済 みとしてマークされているかどうかを示 します。解 決 済みのイベント については、どのユーザーが解 決 済 みとしてマークしたか、いつ解決されたかに関 する詳 細を表 示 します。

イベント クラスターの表示

イベント の監 視 を容易にするために、同 じ特性を持つ複数のイベント が、1 つにクラスター化 されます。クラスタリングは、イベント タイプ (同 じポリシーを共有 するなど)、ソース資産 とデスティネーション資 産、イベント
が発 生する時間 範 囲に基づいて行 われます。イベント クラスターの設定 の詳 細については、イベント クラス
ターを参 照してください。
クラスター化 されたイベント は、ログ ID の横 に矢印で示されます。クラスターの個々のイベント を表示 するには、レコードをクリックしてリスト を展 開します。

イベント の解 決
許可 された技 術者がイベント を評価 し、問題を解決するために必要 な手 順を実 行するか、対 応が不 要であると判 断 した場合 は、そのイベント は解 決 済 みとしてマークされます。クラスターの一 部である 1 つのイ
ベント が解 決 されると、そのクラスター内 のすべてのイベント が解 決 済みとしてマークされます。複数 のイベ- 237 -

ント を選 択 し、一括 処 理 で解 決 済 みとしてマークすることもできます。また、すべてのイベント (または特 定のカテゴリのすべてのイベント ) を一度 に解 決 済 みとしてマークすることもできます。

個々のイベント の解 決
特定のイベント を解 決済 みとしてマークする手順
1. 関連 するイベント ページ (設 定 イベント 、SCADA イベント 、ネット ワーク脅威、ネット ワークイベント )で、解 決 済 みとしてマークする 1 つ以上 のイベント の横にあるチェックボックスを選択します。
2. ヘッダーバーで、[アクション] をクリックします。
ドロップダウンメニューが表 示されます。
注 意 : 複数 のイベント を解 決 済 みとしてマークする場 合 、選択されたイベント をすべて解決済 みにするには、[すべて解 決 ] ボタンではなく、[解 決 ] ボタンをクリックする必 要があります。[すべて解 決 ] ボタンは、選択 されていないものも含 めて、すべてのイベント を解決するために使 用 されます。

3. [解 決 ] を選択 します。
[イベント の解 決 ] ウィンドウが表 示 されます。

- 238 -

4. (オプション) [コメント ] ボックスに、問 題を解決 するための緩和策を説明するコメント を追 加できます。
5. [解 決 ] をクリックします。
選択 したイベント のステータスが解 決 済 みとしてマークされます。

すべてのイベント の解 決
[すべて解 決 ] アクションは、現 在 の表 示に適用されているフィルターに基づいて、現 在のページのすべてのイベント に適 用されます。たとえば、設 定 イベント ページが開いている場 合に [すべて解 決 ] を選 択すると、設定 イベント は解 決 しますが、SCADA イベント などは解決 しません。クラスター化 されたイベント の場
合、クラスター内のすべてのイベント が解 決済みとしてマークされます。

すべてのイベント を解決済 みとしてマークする手順
1. 関連 する イベント ページ (設 定 イベント 、SCADA イベント 、ネット ワーク脅威 、ネット ワークイベント )で、ヘッダーバーで [すべて解 決 ] をクリックします。
[すべてのイベント の解 決 ] ウィンドウが表示 され、解決するイベント の数 が表 示されます。

- 239 -

2. (オプション) [コメント ] ボックスで、解 決されるイベント のグループに関 するコメント を追加 できます。
3. [解 決 ] をクリックします。
OT Security に警告メッセージが表 示されます。
4. [解 決 ] をクリックします。
OT Security は、現在 表 示されているすべてのイベント を解 決 済 みとしてマークします。

ポリシー除 外の作 成
ポリシーが、セキュリティ脅威をもたらさない特定 の条件 に対 してイベント を生 成している場 合 は、それらの条件 をポリシーから除 外 できます (これらの特 定の条 件 に対するイベント の生成 を停 止できます)。たとえば、勤務 時 間 中に発 生するコント ローラー状態 の変更を検出するポリシーがあったとしても、特定 のコン- 240 -

ト ローラーではその時間 中 に状態 が変 化 することは正常であると判 断 した場合 、そのコント ローラーをポリシーから除 外できます。
ポリシーによって生成されたイベント に基づいて、イベント ページから除外 を作成 できます。ポリシーから除外する特定 のイベント の条件を指 定できます。
指定 した条 件 のイベント の生 成 を後で再 開するために、除外を削 除 できます。ポリシーを参照 してください。

ポリシーの除 外の作成手 順
1. 関連 する イベント ページ (設 定 イベント 、SCADA イベント 、ネット ワーク脅威 、ネット ワークイベント )で、除 外を作 成するイベント を選 択 します。
2. ヘッダーバーで、[アクション] をクリックするか、イベント を右クリックします。
[アクション] メニューが表示 されます。
3. [ポリシーから除 外 ] をクリックします。
[ポリシーから除 外 ] ウィンドウが開 きます。
4. [条 件 の除 外 ] セクションでは、デフォルト ですべての条 件が選択されています。
これにより、指定 された条件 のいずれかを満たすイベント がポリシーから除外 されます。イベント の生成を継 続する各条件の横 にあるチェックボックスを解除 できます。
注 意 : たとえば、以 下に示 すウィンドウで、指定 したソース資産とデスティネーション資 産および IP をこのポリシーから除 外したいものの、このポリシーをネット ワーク内 の他 の資産 間 の UDP 対 話に引き続 き適 用 す
るには、「プロト コルは UDP です」を選 択解 除 する必要があります。

- 241 -

注 意 : 除外 できる条件 のセット は、ポリシーのタイプによって異 なります。次 の表 を参 照してください。

5. (オプション) [除 外 の説 明 ] ボックスで、除 外 に関 するコメント を追加 できます。
6. [除 外 ] をクリックします。
OT Security が除 外を作成 します。
次の表は、イベント のタイプごとに除 外できる条件を示しています。
ポリシーカテゴリ

イベント タイプ

除外条件

コント ローラーアクティ

設 定イベント (アクティビティ)

ビティ

l

ソース資産

l

ソース IPl

デスティネーション資産l

コント ローラー検 証

キー状 態の変 化- 242 -

デスティネーション IP

ソース資産

ネット ワーク

コント ローラー状態 の変 化

ソース資産

FW バージョンの変更

ソース資産確 認されないモジュール

ソース資産

スナップショット の不 一致

ソース資産確 認されない資 産

ソース資産

USB 構成 の変更

IP の競 合ネット ワークベースラインの逸脱

l

ソース資産

l

USB デバイス IDl

MAC アドレスl

IP アドレス

l

ソース資産

l

ソース IPl

デスティネーション資産

オープンポート

RDP 接 続lデスティネーション IPl

プロト コル

l

ソース資産

l

ソース IP

l

ポート

l

ソース資産

l

ソース IPl

デスティネーション資産l- 243 -

デスティネーション IP

認 証されていない会 話

l

ソース資産

l

ソース IPl

デスティネーション資産

FTP ログイン (失敗 および成功)l

デスティネーション IPl

プロト コル

l

ソース資産

l

ソース IPl

デスティネーション資産

Telnet ログイン (試行 、失敗 、成 功 )lデスティネーション IP

l

ソース資産

l

ソース IPl

デスティネーション資産

ネット ワーク脅 威

侵 入検 知l

デスティネーション IP

l

ソース資産

l

ソース IPl

デスティネーション資産

ARP スキャン- 244 -l

デスティネーション IP

l

SID

l

ソース資産

l

ソース IP

ポート スキャン

SCADA

Modbus の不 正 なデータアドレス

l

ソース資産

l

ソース IP

l

ソース資産

l

ソース IPl

デスティネーション資産

Modbus の不 正 なデータ値l

デスティネーション IP

l

ソース資産

l

ソース IPl

デスティネーション資産

Modbus の不 正 な関数l

デスティネーション IP

l

ソース資産

l

ソース IPl

デスティネーション資産

承 認されていない書 き込 みlデスティネーション IP

l

ソース資産

l

デスティネーション資
産

l

タグ名

IEC60870-5-104 StartDT

l

ソース資産

IEC60870-5-104 StopDTl

ソース IPl

デスティネーション資- 245 -

産

IEC60870-5-104 関数 コードベースのイベント

l

デスティネーション IP

l

ソース資産

l

ソース IPl

デスティネーション資産

DNP3 イベントl

デスティネーション IP

l

COT

l

ソース資産

l

ソース IPl

デスティネーション資産lデスティネーション IPl

ソース DNP3 アドレスl

デスティネーション
DNP3 アドレス

個々のキャプチャファイルのダウンロード
OT Security は、ネット ワーク内 の各 イベント に関 連するパケット キャプチャデータを保存 します。データはPCAP ファイルとして保存 され、ネット ワークプロト コル分析ツール (たとえば Wireshark など) を使用してダウンロードおよび分 析 できます。ネット ワーク全 体の PCAP ファイルをダウンロードすることもできます。ネット
ワークを参 照してください。
注 意 : PCAP ファイルは、パケット キャプチャ機 能がアクティブ化されている場合にのみ利用できます。パケット キャ
プチャ機能 は、[ローカル設 定 ] > [システム設 定 ] > [パケット キャプチャ] からアクティブ化できます。パケット キャプ
チャを参照 してください。PCAP ファイルは、コント ローラーアクティビティ、ネット ワーク脅威 、SCADA イベント 、一部のタイプのネット ワークイベント など、ネット ワークアクティビティに関 連するイベント でのみ使用できます。

PCAP ファイルのダウンロード- 246 -

PCAP ファイルのダウンロード手 順
1. イベント ページで、PCAP ファイルをダウンロードするイベント の横にあるチェックボックスを選 択 します。
2. ヘッダーバーで、[アクション] をクリックします。
[アクション] メニューが表示 されます。
3. [キャプチャファイルのダウンロード] を選 択します。
zip 圧 縮 された PCAP ファイルがローカルマシンにダウンロードされます。

FortiGate ポリシーの作 成FortiGate 統合により、特 定の OT Security イベント を使用して、FortiGate 次 世代ファイヤーウォールでファイヤーウォールポリシー / ルールを作 成 できます。この機能を許可するイベント のタイプ (サポート されているイベント ) は、ベースラインの逸 脱、認 証されていない会 話、侵 入 検知、RDP 接 続 (認証 あり、認 証なし) です。FortiGate ポリシーは、OT Security イベント に関 連するソース資 産とデスティネーション資 産 に
自動 的 に適 用 されるよう設 定されます。デフォルト では、このポリシーにより、FortiGate は指定 されたタイプのト ラフィックを拒 否 (ブロック) します。FortiGate 管理 者は、FortiGate アプリケーションのポリシー設 定を調整 できます。
FortiGate ポリシーを提案 する前に、FortiGate ファイヤーウォールサーバーと OT Security の統合 を設定
する必 要があります。FortiGate ファイヤーウォールを参照してください。

FortiGate ポリシーの提案手 順
1. 関連 する イベント ページ (設 定 イベント 、SCADA イベント 、ネット ワーク脅威 、ネット ワークイベント )で、FortiGate ポリシーを作成 するイベント を選択 します。
2. ヘッダーバーで、[アクション] をクリックするか、イベント を右クリックします。
ドロップダウンメニューが表 示されます。
3. [FortiGate ポリシーの作 成 ] を選 択します。
[FortiGate] パネルで [ポリシーの作 成 ] が開 きます。OT Security イベント に関 連する資 産のソース
アドレスとデスティネーションアドレスはすでに入力 されています。
4. [FortiGate サーバー] のドロップダウンボックスで、必 要なサーバーを選択 します。

- 247 -

5. [作 成 ] をクリックします。
ポリシーが FortiGate で作 成 され、パネルが閉じます。FortiGate アプリケーションで新 しいポリシーを表示 できます。FortiGate 管理 者は、必要に応 じて設定 を調整 できます。

アクティブクエリ
OT Security の [クエリ] ウィンドウでは、クエリ機 能を設 定してアクティブ化できます。クエリテクノロジーの一
般的 な説明 については、OT Security テクノロジーを参照 してください。Tenable は、初期 セット アップの一部としてすべてのクエリ機 能をアクティブ化 することを推 奨 していますが、いつでも、任意のクエリ機 能をアクティブ化 / 非 アクティブ化できます。また、クエリを実行するタイミングと方法 の設 定を調整 することもできます。
定期 的 に実 行 される自動クエリに加 えて、クエリの横にあるト グルをクリックすることで、クエリをオンデマンド
で開 始 できます。
注 意 : クエリを無効 にすると、資 産が未 識 別のままになる可能性 があります。OT Security は、パッシブモニタリン
グとアクティブクエリによってデバイスを追 跡します。

- 248 -

[アクティブクエリ] > [クエリ] ページから、クエリをアクティブ化 して設 定 できます。アクティブクエリを詳細 に制御するためのオプションとして、[手 動 ]、[定 期 ]、[システム] の 3 つがあります。
手 動 — 資 産 に対して [再 同 期 ] オプションを使用 して 1 つの資産を確 認する際 に実行 できるクエリを制御します。手 動 クエリを使 用すると、1 つの監視対 象資 産を確 認する際 に、特定 の種類のクエリに対 する
製品 の機能 を制御できます。再 同期 オプションを有 効にすると、資産を確 認する際 にこれらのクエリを実行できるようになります。[再 同 期 ] オプションについての詳細 は、再 同 期 の実 行を参照 してください。
定 期 — 設 定 した一定 の時 間間 隔 で実 行されるクエリです。有効 にすると、このページの [繰 り返 し] 列で指 定 したスケジュールに従 ってクエリが実行されます。実 行するクエリを右 クリックして [今 すぐ実 行 ] を選択 することで、すべての定 期クエリをオンデマンドで実 行できます。この操 作 を行 っても、次のクエリに設定されたスケジュールまたは時間 には影 響しません。手動 で作 成するクエリは、すべて [定 期 ] が設 定 されます。
システム — OT Security が特 定の基 準または条 件 に基づいて自 動的 に処理 するクエリです。たとえば、
資産 強 化 に基 づくクエリは、Tenable が初めてデバイスをパッシブまたはアクティブに確認 するときに必 ず実行されます。資 産強化 により、OT Security はデバイスがネット ワーク上 に現 れると直 ちにそのデバイスのフィンガープリント を取 得して識別 します。資 産強化 では、コント ローラーベースのイベント のポリシー設定の管 理 下にあるポリシート リガースナップショット も制御されます。
注 意 : 資 産 強化を使用する場 合は、次 のクエリを必 ず有 効にしてください。
l

ポート マッピング — 継 続l

識 別情報 クエリ — 資産強 化- 249 -

[クエリ] テーブルには次の情 報が表示 されます。
列説明[有効 化 ] または [無効 化]

クエリを有効または無効 にするには、クエリ名 の横 にあるこのト グルを

ト グル

クリックします。

名前

クエリの名前。

操作

クエリのタイプ: [検出 ]、[定 期]、[システム] クエリ。

ステータス

クエリのステータス: [作 成 済 み]、[進 行 中 ]、[準 備 中 ]、[完 了 ]、[失 敗 ]。

資産

このクエリがポーリングする必 要がある資産グループ。
注 意 : 設 定 するクエリで使用 する独 自の資 産グループを作成 できます。

クエリの作 成さまざまなプロジェクト や機 能に対 するクエリを作成 して、実行 するクエリと実 行 するタイミングを制御できます。
たとえば、次 のシナリオに対応 したカスタムクエリを設 定 できます。
l

工場 内 の複数 の場 所 でメンテナンス時間 が異なるl

複数 の資 産でプロジェクト と重 大 度が異 なるl

OT 部 門 と IT 部 門でクエリが異 なる

クエリの作 成 手順
1. [アクティブクエリ] > [クエリ] に移 動します。
[クエリ] ウィンドウが表 示 されます。
2. [クエリの作 成 ] をクリックします。
[クエリの作 成 ] パネルが表 示 されます。
3. 次のオプションから必要 なクエリタイプを選 択します。

- 250 -

l

検 出 — OT Security が監視 するネット ワークでライブ資 産を検出 するクエリです。
l

資 産 検 出 は、Internet Control Message Protocol (ICMP) または ping を使用して、応答するライブ IP アドレスを検 出 します。

lアクティブ資 産 追 跡 は、既知の監 視対 象 資産 が稼 働していて利用 可能であることを確認するために、その資 産に対して定期 的 に ping を試 行します。

l

コント ローラー検 出 は、一連 のマルチキャスト パケット をネット ワークに送 信して、コント
ローラーまたは ICS デバイスに対 し、それぞれの情報 を OT Security に直接返 信 するよ
うに促します。

l

IT — OT Security が確 認 した IT タイプの監視対 象資 産から追加 のデータポイント をフェッチするためのクエリです。NetBIOS を除 き、IT タイプのクエリには認 証情報 が必 要 です。
l

NetBIOS クエリは、OT Security センサー または OT Security 自体 のブロードキャスト 範
囲で NetBIOS をリッスンしているデバイスの検出を試みます。このタイプのクエリは、近 くにある Windows デバイスを特定 するのに適しています。

l

SNMP クエリは、SNMP v2 または SNMP v3 の認証 情 報を使 用 して、SNMP をサポート
するネット ワーク接続 デバイスまたはネット ワークインフラに対 して識別詳 細 情報 を求 めます。OT Security は、SNMP システムの説明 やその他 のパラメーターを求めるクエリを実行し、資産 文脈 の追加 やフィンガープリント の取 得が簡 単にできるようにします。

l

WMI 詳 細 クエリは、Windows ベースのシステムからさまざまな重 要データポイント をフェッチします。このためには、クエリ対 象 のシステムに、Windows Management
Instrumentation (WMI) サービスをポーリングするのに十分なアクセス許可を持 つWindows アカウント (ローカルまたはドメイン) が必要 です。

l

WMI USB の状 態 クエリは、エンジニアリングワークステーションやサーバーなどのWindows デバイスに、USB ドライブやポータブルハードドライブなどのリムーバブルメディ
アが接続されているかどうかを判 別 します。このクエリは、Windows マシンの USB 設 定の変 更 ポリシーが正 しく機 能するための前提条 件なので、このポリシーと密接 に関 連 し
ています。

l

OT — 専 用プロト コルを使用 して、コント ローラーと組 み込みデバイスを安全 にポーリングして
詳 細情 報 を取得 するように設 計 されたクエリです。OT Security は読 み取 り専 用クエリを実 行
してデバイス情 報を収 集 します。場合によっては、OT Security はデバイス識 別の詳 細以 外- 251 -

の情 報をクエリし、PLC の実 行 状 態や、バックプレーンに接続されている他 のモジュールなどの情 報を表示 することができます。OT Security は、OT Security がサポート する専 用プロト コルをリッスンしているデバイスのクエリを試 みます。
4. [次 へ] をクリックします。
[クエリの定 義 ] パネルが表 示 されます。
5. [名 前 ] ボックスにクエリの名 前を入 力します。
6. [説 明 ] ボックスにクエリの説 明を入 力します。
7. [資 産 ] ドロップダウンボックスで資 産を選択します。
注 意 : [検 索 ] ボックスを使用して、特定の資産を検索 することもできます。

8. [繰 り返 し間 隔 ] セクションに数 値を入力し、ドロップダウンボックスから [日 ] または [週 ] を選択 しま
す。特定 のクエリでは [分 ] と [時 間 ] を設 定することもできます。
[週 ] を選 択した場合は、クエリを実 行する曜日を指定します。
9. [時 刻 ] ボックスで、時 計アイコンをクリックして時刻 を選択するか手 動で時刻 を入力 して、クエリを実行 する時刻 (HH:MM:SS) を設 定 します。
10. [クエリの状 態 ] ト グルをクリックして、クエリを有効にします。
11. (資 産 検出 のみ) [IP 範 囲 ] ボックスに、資 産 の IP アドレスを入 力 します。
12. (検 出 クエリのみ) [同 時 にポーリングする資 産 の数 ] ドロップダウンボックスで、資 産の数を選 択 しま
す。選択 できるオプションは、[10 個 の資産 ]、[20 個 の資産]、[30 個の資 産] です。
13. (検 出 クエリのみ) [検 出 クエリの間 隔 ] ドロップダウンボックスで、検出 クエリ間 の間 隔を選択 します。
選択 できるオプションは、[1 秒]、[2 秒]、[3 秒 ] です。

制限の追 加特定 の資産 (IP 範 囲、OT サーバー、タブレット 、医 療機 器、ドメインコント ローラーなど) でクエリが実 行 されないようにブロックできます。

制限の追 加手順- 252 -

1. [アクティブクエリ] > [クエリ] に移 動します。
[クエリ] ウィンドウが表 示 されます。
2. [ブロックされた資 産 ] ドロップダウンボックスでブロックする資産を選択します。
注 意 : 検索 ボックスを使 用して、特 定の資産を検索 できます。

3. [制 限 されたクライアント ] ドロップダウンボックスで、目的 のクライアント を選択 します。
4. [ブラックアウト 期 間 ] ドロップダウンボックスで、資 産 をブロックする期間 を選択 します。選択 できるオ
プションは、[なし] と [勤 務 時 間 ] です。
5. [保 存 ] をクリックします。
OT Security により、特 定 のクライアント と資 産に制 限 が適用 されます。

クエリの表 示クエリの詳 細 の表示 手順
1. [アクティブクエリ] > [クエリ] に移 動します。
[クエリ] ウィンドウが表 示 されます。
2. 表示 するクエリの行で、次 のいずれかを行 います。
l

クエリを右 クリックし、[表 示 ] を選択します。

l

クエリを選 択し、[アクション] メニューから [表 示 ] を選択 します。

ウィンドウにクエリの詳細 が表 示されます。

クエリの編 集クエリの詳 細 を編 集 する方法
1. [アクティブクエリ] > [クエリ] に移 動します。
[クエリ] ウィンドウが表 示 されます。
2. クエリのリスト から編集するクエリを選 択し、次 のいずれかを行います。

- 253 -

l

クエリを右 クリックし、[編 集 ] を選択します。

l

クエリを選 択し、[アクション] メニューから [編 集 ] を選択 します。

[クエリの編 集 ] パネルが表 示 されます。
注 意 : クエリの詳 細 ページからクエリを編 集することもできます。

3. 必要 に応 じてクエリを変更 します。
4. [保 存 ] をクリックします。

クエリの複 製注 意 : 複 製 できるのは定 期 クエリのみです。

1. [アクティブクエリ] > [クエリ] に移 動します。
[クエリ] ウィンドウが表 示 されます。
2. クエリのリスト からコピーを作成 するクエリを選 択し、次 のいずれかを行 います。
l

クエリを右 クリックし、[複 製 ] を選択します。

l

クエリを選 択し、[アクション] メニューから [複 製 ] を選択 します。

[クエリの複 製 ] パネルが表 示 され、このパネルにクエリの詳 細が表 示されます。
注 意 : クエリの詳細ページからクエリを複製することもできます。

3. 必要 に応 じてクエリの名前と詳 細を変 更します。
4. [保 存 ] をクリックします。
OT Security によりクエリが [クエリ] テーブルに保 存されます。

クエリの実 行必要 に応 じて、定期クエリを実 行できます。
注 意 :[今 すぐ実 行 ] オプションは、定 期 クエリでのみ使用 できます。

- 254 -

クエリの実 行 手順
1. [アクティブクエリ] > [クエリ] に移 動します。
[クエリ] ウィンドウが表 示 されます。
2. クエリのリスト から実行するクエリを選 択し、次 のいずれかを行います。
l

クエリを右 クリックし、[今 すぐ実 行 ] を選択します。

l

クエリを選 択し、[アクション] メニューから [今 すぐ実 行 ] を選択 します。

クエリを実行するかどうかの確認 を求めるメッセージが表示 されます。
3. [OK] をクリックします。
選択 したクエリが OT Security により実行 されます。

認証情 報
必要 に応 じて、[認 証 情 報 ] ページでデバイス認証情 報を設 定 します。ネイティブのネット ワークプロト コル、または独 自 のプロト コルで通 信 する場合 、デバイスは認証 情報を要 求 しません。ただし、OT Security
がサポート する特定のデバイスは、資産 検 出を実 行するために認 証 情報 を要求 する場合 があります。

認証 情 報 の追 加
認証情 報 の追加手 順- 255 -

1. [アクティブクエリ] > [認 証 情 報 ] に移動 します。
[認 証 情 報 ] ページが表 示 されます。
2. 右上 の [認 証 情 報 の追 加 ] をクリックします。
[認 証 情 報 の追 加 ] パネルが表示 されます。

- 256 -

- 257 -3. [認 証 情 報 タイプ] セクションで、デバイスタイプをクリックして選 択します。使用 できるオプションは次のとおりです。
l

ABB RTU 500lBachmann

l

コンセプト

l

Sel

l

SicamA8000l

SIPROTEC 5l

SNMP v1+v2l

SNMP v3

l

SSH

l

WMI

4. [次 へ] をクリックします。
[認 証 情 報 の詳 細 ] パネルが表示 されます。
5. 次の詳細 を指 定します。
l

名 前 — 認証情報 の名前l

説 明 — 認証情報 の説明lユーザー名 — デバイスのユーザー名l

パスワード — デバイスのパスワードl

テスト IP アドレス — デバイスの IP アドレス

6. [認 証 情 報 のテスト ] をクリックして、OT Security がその認 証情 報を使用 してデバイスに到 達 できるかどうかを確認します。
7. [保 存 ] をクリックします。
OT Security により認 証 情 報 が保 存され、[認 証 情 報 ] ページに表示されます。

認証 情 報 の編 集

- 258 -

認証 情 報 の詳 細を編 集 できます。

認証情 報 の編集手 順
1. [アクティブクエリ] > [認 証 情 報 ] に移動 します。
[認 証 情 報 ] ページが表 示 されます。
2. 次のいずれかを実行します。
l

目 的の認 証情 報を右 クリックし、[編 集 ] を選択します。

l

目 的の認 証情 報を選 択 し、[アクション] メニューから [編 集 ] を選択 します。

[認 証 情 報 の編 集 ] パネルが表示 されます。
3. 必要 に応 じて詳 細 を変更 します。
4. [保 存 ] をクリックします。

認証 情 報 の削 除不要 になった認証情 報 は削 除できます。

認証情 報 の削除手 順
1. [アクティブクエリ] > [認 証 情 報 ] に移動 します。
[認 証 情 報 ] ウィンドウが表 示されます。
2. 次のいずれかを実行します。
l

目 的の認 証情 報を右 クリックし、[削 除 ] を選択します。

l

目 的の認 証情 報を選 択 し、[アクション] メニューから [削 除 ] を選択 します。

選択 した認 証 情報 が OT Security により削除 されます。

WMI アカウント
WMI アカウント を設定 することで、OT Security で Windows Management Instrumentation (WMI) クエリを実行 できるようになります。OT Security は、Windows システムに関する詳細な情報 を得 るために、WMI
クエリに依存 しています。

- 259 -

OT Security は、WMI クエリを実 行する際 に Tenable Nessus と同じ WMI メソッドに依存 しています。ス
キャンするために WMI アカウント を設 定 するには、Tenable Nessus ユーザーガイドのローカルおよびリモー
ト 監査 の Window ログインを有効 にするセクションを参照 してください。

Nessus プラグインスキャンの作成
Nessus プラグインスキャンは、CIDR と IP アドレスのリスト で指 定された資産 に対しプラグインのユーザー定義リスト を実 行 する高度 な Nessus スキャンを起 動します。
OT Security は、指定 された CIDR 内の応 答する資産 に対してスキャンを実 行します。ただし、OT デバイ
スを保護 するために、OT Security は特定 の範囲 (PLC 以 外) で確 認 されたネット ワーク資産 のみをスキャンします。OT Security は、スキャンからエンドポイント タイプの資産を除外 します。
注 意 : Tenable Nessus は、IT 環 境で最 適 に動作する侵 入型ツールです。Tenable では、通 常の動 作 に干渉する可能 性があるため、OT デバイスでの Tenable Nessus の使用 はお勧めしません。

任意 の 1 つの資産に Nessus 基 本 スキャンを実行する場合 は、資産 固有 の Tenable Nessus スキャンの実行 を参 照 してください。
注 意 : 基 本 スキャンは、エンドポイント タイプの資産 に実行できます。

Nessus プラグインスキャンの作 成
Nessus プラグインスキャンの作成 手 順
1. [アクティブクエリ] > [Nessus スキャン] に移 動します。
2. 右上 の [スキャンを作 成 ] をクリックします。
[Nessus プラグインリスト スキャンの作 成 ] パネルが表 示 されます。

- 260 -

3. [名 前 ] ボックスに Nessus スキャンの名前を入力します。
4. [IP 範 囲 ] ボックスに、IP または CIDR の範囲 を入力 します。
5. [次 へ] をクリックします。
[プラグイン] ペインが表 示されます。

- 261 -

注 意 : OT Security はそのデバイスに固 有のプラグインのみをリスト 表示 します。新 しいプラグインを受 け取るには、ライセンスが最 新の状態 である必要があります。ライセンスを更新 するには、ライセンスの更新 を参
照 してください。

6. [プラグインファミリー名 ] 列で、必要 なプラグインファミリーを選択 してスキャンに含めます。必 要に応じて、右 側の列 で個 々のプラグインのチェックボックスをオフにします。
注 意 : Tenable Nessus プラグインファミリーの詳 細については、
https://jp.tenable.com/plugins/nessus/families を参 照してください。

- 262 -

7. [保 存 ] をクリックします。
新しい Nessus スキャンが [Nessus スキャン] ページに表示されます。
注 意 : 既存 の Tenable Nessus スキャンを編 集 または削除するには、そのスキャンを右 クリックし、[編 集 ]または [削 除 ] を選択します。

Nessus プラグインスキャンの実 行

Nessus プラグインスキャンの実行 手 順
1. [Nessus スキャン] ページで、次のいずれかを実行 します。
l

スキャンを右クリックし、[今 すぐ実 行 ] を選 択 します。

l

実 行するスキャンを選択 し、[ アクション ] > [今 すぐ実 行 ] をクリックします。

[Nessus スキャンの承 認 ] ダイアログが表示 されます。

2. スキャンに OT デバイスが含 まれていないことがわかっている場合 は、[このまま続 行 する] をクリックします。
ダイアログが閉じ、OT Security がスキャンを保 存します。
3. スキャンを実行するには、もう一度 スキャン行を右クリックし、[今 すぐ実 行 ] を選 択します。
[Nessus スキャンの承 認 ] ダイアログが再び表 示されます。

- 263 -

4. [このまま続 行 する] をクリックします。
OT Security がスキャンを実 行します。現在 のステータスに応 じて、スキャンを一時 停止/再開、停止、または強制 終了 できます。

ネット ワーク
OT Security はネット ワーク内 のすべてのアクティビティを監 視し、次のページにデータを表 示します。
lネット ワークサマリー — ネット ワークアクティビティの概要を表示します。

lパケット キャプチャ — システムによってキャプチャされた PCAP ファイルのリスト を表 示します。パケット
キャプチャを参照 してください。

l

対 話 — ネット ワーク内 で検出 されたすべての対 話のリスト を、発生 した時刻 や関 連 する資 産などの詳 細とともに表 示します。対 話を参照 してください。

[ネット ワーク] ページにアクセスする方法
1. 左側 のナビゲーションペインで、[ネット ワーク] を選 択します。
[ネット ワーク概 要 ] ページが表 示されます。

ネット ワーク概 要[ネット ワーク概 要 ] ページには、ネット ワークアクティビティをまとめたビジュアルグラフが表示 されます。特 定の時 間 枠のデータを表 示 できます。

- 264 -

次のウィジェット を操 作して、追 加 の詳 細を表示します。
ト ラフィックと会 話 の経 時 変 化
折れ線 グラフが、ネット ワーク内 のト ラフィックの量 (KB/MB/GB で測 定 ) と対話 の数 の推 移を表示 します。
凡例 キーがグラフの上 部に表示されます。グラフ上 のポイント にカーソルを合 わせると、その時間 セグメント
中に発 生 したト ラフィックと対 話に関 する特定のデータが表示 されます。

- 265 -

注 意 : 時 間 セグメント の長 さは、グラフに表 示される時 間スケールに従 って調整 されます。たとえば、15 分 のタイムフレームでは 1 分ごとのデータが個 別 に表 示 され、30 日のタイムフレームでは 6 時間セグメント のデータが表 示 されます。

上 位 5 件 のソース
[上位 5 件 のソース] ウィジェット には、特 定のタイムフレームの間にネット ワーク経 由 で通信 を送信した上位 5 件 の資 産 それぞれの対話 数とト ラフィック量 が表示 されます。ソース資 産は IP アドレスで識 別 することができます。棒 グラフにカーソルを合 わせると、その資 産 から送 信された対話 の数 とト ラフィックの量 が表示されます。

上 位 5 件 のデスティネーション[上位 5 件 のデスティネーション] ウィジェット には、特定のタイムフレームの間にネット ワーク経 由で通 信を受信 した上 位 5 件の資 産それぞれの対 話 数とト ラフィック量 が表示されます。デスティネーション資 産 はIP アドレスで識 別することができます。棒 グラフにカーソルを合わせると、その資 産が受 信した対 話 の数 とト ラフィックの量 が表示 されます。

- 266 -プロト コル[プロト コル] ウィジェット には、特定 のタイムフレームにおけるネット ワーク内の通 信のさまざまなプロト コルの使用 状 況 に関 するデータが表 示 されます。

- 267 -プロト コルは、使 用頻 度の高 いもの (上 ) から使用 頻度の低いもの (下) の順に表 示されます。プロト コル
ごとに次の情報 が表 示されます。
l

使用 率 を示す棒 グラフ (フルの長さの棒は使 用率の最も高 いプロト コルを表し、それより短い長 さの棒は使用 率の最も高いプロト コルに対 する使 用率 の程 度を示 します)。

l

使用 率 。

l

通信 の総 量。

タイムフレームの設定[ネット ワーク概 要 ] ページに表示 されるすべてのデータは、特 定のタイムフレームにおけるネット ワークのア
クティビティを表 します。ヘッダーバーには、現在 のデータ表 示 の時 間 範囲 が示 されています。デフォルト の
タイムフレームは、[過 去 15 分 ] です。ヘッダーバーには、タイムフレームの開始時 刻と終 了時 刻 も表 示 されます。

タイムフレームを設 定する方 法
ヘッダーバーで、タイムフレームのドロップダウンをクリックします。デフォルト は [過 去 15 分 ] です。

- 268 -

ドロップダウンボックスに利 用可 能なオプションがリスト されます。

次のいずれかの方法 で時間 範囲 を選 択 します。
l

必要 な範 囲をクリックして、現 在の時間範 囲を選 択します。オプションは、過 去 15 分 、過 去 1 時間、過 去 4 時間 、過去 12 時間 、過去 1 日間 、過去 7 日間 、過去 30 日 間です。

lカスタムの時間 範 囲 を設定 する方 法l[カスタム] をクリックします。
[カスタムの範 囲 ] ウィンドウが表 示 されます。

- 269 -

l

[開 始 日 ]、[開 始 時 刻 ]、[終 了 日 ]、[終 了 時 刻 ] を入力 します。

- 270 -

l

[適 用 ] をクリックします。
タイムフレームを設 定すると、ヘッダーバーのタイムフレーム選択 の横に開始日 時と終了日 時 が表示されます。OT Security によりページが更新され、選択したタイムフレーム内のデータが表 示されます。

パケット キャプチャ
OT Security は、ネット ワーク内 のアクティビティのネット ワークパケット キャプチャを含 むファイルを保存 します。データは PCAP (パケット キャプチャ) ファイルとして保存されます。これは、ネット ワークプロト コル分析
ツール (Wireshark など) を使用して分析 することができます。これにより、重 大なイベント の詳細 なフォレン
ジック分 析 が可能になります。システムのスト レージ容量 が 1.8 TB を超えると、システムは古いファイルを
削除 します。
[パケット キャプチャ] ページに、システム内 のすべての PCAP ファイルが表 示されます。[完 了 ] セクションには、ダウンロード可能 なすべて完了 ファイルがリスト されます。[進 行 中 ] セクションには、現在 進 行 中のパ
ケット キャプチャに関する詳細が表 示されます。
ヘッダーバーには、まだ利 用 可 能な最 も古 いキャプチャ済みファイルが表 示されます。また、ファイルをダウンロードしたり、現 在のパケット キャプチャを手動で閉 じたりするオプションもあります。
パケット キャプチャテーブルでは、列の表示 /非 表 示、並 べ替え、リスト のフィルタリング、キーワードの検 索ができます。テーブルのカスタマイズについては、表のカスタマイズを参照 してください。
注 意 : [イベント ] ページから個々 のイベント の PCAP ファイルをダウンロードすることもできます。ファイルのダウン
ロードを参 照 してください。

パケット キャプチャパラメーター[パケット キャプチャ] リスト には次 の詳 細が表 示 されます。
パラメー
ター
開始時

説明
パケット キャプチャが開 始 した日時。

刻- 271 -

終了時

パケット キャプチャが終 了 した日時。

刻ステータ

キャプチャのステータス: [完 了 ] または [進 行 中 ]。

ス
セン

パケット をキャプチャした OT Security センサー。OT Security アプライアンスによって直接

サー

キャプチャされたパケット の場 合、値はローカルとして表 示 されます。

ファイル

ファイルの名前 。

名ファイル

KB/MB 単 位のファイルのサイズ。

サイズ

パケット キャプチャ表示のフィルタリング
開始 時 刻 や終了時 刻のパラメーターを入 力することにより、パケット キャプチャの表 示をフィルタリングし、特定 の PCAP を見つけることができます。

パケット キャプチャのフィルタリング手順
1. [ネット ワーク] > [パケット キャプチャ] に移動 します。
2. 開始 時 刻 でフィルタリングするには、[開 始 時 刻 ] にカーソルを合 わせ、 アイコンをクリックします。
ドロップダウンメニューが表 示されます。
1. フィルターを設定する方 法
a. ドロップダウンメニューから、必 要 なフィルター ([日 時 指 定 なし] (デフォルト )、[次 の時 点
より前 に開 始 ]、または [次 の時 点 より後 に開 始 ]) を選択します。
b. [次 の時 点 より前 に開 始 ] または [次 の時 点 より後 に開 始 ] を選 択 した場 合、[日 付 ]および [時 刻 ] ボックスのあるウィンドウが開 き、そこで日付 と時刻 を選 択できます。
c. [適 用 ] をクリックします。
3. 終了 時 刻 でフィルタリングするには、[終 了 時 刻 ] にカーソルを合 わせ、 アイコンをクリックします。
ドロップダウンメニューが表 示されます。

- 272 -

1. フィルターを設定する方 法
a. 必要なフィルターを [日 時 指 定 なし] (デフォルト )、[次 の時 点 より前 に終 了 ]、または[次 の時 点 より後 に終 了 ] から選 択 します。
b. [次 の時 点 より前 に終 了 ] または [次 の時 点 より後 に終 了 ] を選 択 した場 合、[日 付 ]および [時 刻 ] ボックスのあるウィンドウが開 き、そこで日付 と時刻 を選 択できます。
c. [適 用 ] をクリックします。
OT Security によりフィルターが適用され、指定 したタイムフレーム内で生 成 されたファイルのみが表 示 されます。

パケット キャプチャのオンまたはオフ
パケット キャプチャ機 能は、[ローカル設 定 ] > [システム設 定 ] > [デバイス] からオンまたはオフにできます。
パケット キャプチャ機能 がオフになると、オフになったことを通知するメッセージが [パケット キャプチャ] 画 面に表 示 されます。

重 要 : [ネット ワーク] > [パケット キャプチャ] からパケット キャプチャをオンにできますが、オフにはできません。

パケット キャプチャをオンにする方法
1. [ネット ワーク] > [パケット キャプチャ] に移動 します。
2. ヘッダーバーで、[オンにする] をクリックします。
OT Security によりパケット キャプチャが開始されす。

ファイルのダウンロード
完 了 した PCAP ファイルをローカルマシンにダウンロードできます。その後 、Wireshark などのネット ワークプ
ロト コル分析 ツールを使用 して分 析できます。

- 273 -

まだ進 行 中 のファイルキャプチャはダウンロードできません。進行 中のキャプチャを手 動で閉じ、現 在のファ
イルを閉 じることで、新 しいファイルでの情 報キャプチャを開始 することができます。

完了したファイルのダウンロード手順
1. [ネット ワーク] > [パケット キャプチャ] に移動 します。
2. パケット キャプチャリスト から必 要なファイルを選択 します。
3. ヘッダーバーで、[ダウンロード] をクリックします。
OT Security により zip 形 式 の PCAP ファイルがローカルマシンにダウンロードされます。

現在のパケット キャプチャを手 動 で閉 じる方 法
1. [ネット ワーク] > [パケット キャプチャ] に移動 します。
2. [ヘッダー] バーで、[進 行 中 のキャプチャを閉 じる] をクリックします。
OT Security により現 在 のキャプチャが停止 され、ファイルをダウンロードできるようになります。
OT Security により新 しいパケット キャプチャが自動 的に開 始 されます。

対話
対話 とは、ソースとデスティネーションの 2 つの資産 間のネット ワーク通信です。たとえば、エンジニアリング
ワークステーションと PLC の間、または 2 台のサーバー間のインタラクションです。[対 話 ] ページには対 話に関 する詳 細 情報 を含 む、現 在および過 去の対話 のリスト が表示されます。
[対 話 ] ページから、次 のアクションを実行 できます。
l

検 索 — [検 索 ] ボックスを使用 し、識 別情報 を入力することで特定 の対話を検索 します。

lエクスポート —[エクスポート ] ボタンを使 用 して、[対 話 ] タブにあるすべてのデータを、ローカル

マシンの .csv ファイルにエクスポート します。
注 意 : [対 話 ] テーブルには、直 近の 10,000 件のネット ワーク対 話が表示 されます。

[対 話 ] ページにアクセスする方法
1. [ネット ワーク] > [対 話 ] に移 動 します。
[対 話 ] ページが表 示 されます。

- 274 -

[対話 ] ページには、次の詳 細 が表示されます。
パラメーター

説明

開始時刻

対 話の開 始時 刻。

終了時刻

対 話の終 了時 刻。進 行中の会話は、[進 行 中 ] と表 示されます。

期間

対 話の継 続時 間。

パケット

対 話中に送信 されたデータパケット の数。

ソースアドレスデータを送信 した資 産の IP アドレス。

デスティネーションアドレ

データを受信 した資 産の IP。

ス
プロト コル通 信に使 用されたプロト コル。

- 275 -

ネット ワークマップ[ネット ワークマップ] 画 面は、OT Security のネット ワーク検 出機能 によって検 出されたネット ワーク資 産 とその接続 を時間 に沿 って視 覚 的に表示 します。ネット ワーク検 出は、コント ロールプレーンのエンジニアリン
グアクティビティ (ファームウェアのダウンロードまたはアップロード、コードの更新 、ベンダー独自 の通信 プロト
コルで実 行される設 定変更など) に焦点 を合わせて、運用ネット ワークでのすべてのアクティビティを詳 細かつリアルタイムで可 視化します。[ネット ワークマップ] には、資 産が関 連する資 産のグループごとに、または個 別 の資 産 として表 示されます。

[ネット ワークマップ] には、指 定したタイムフレーム内に Tenable により検 出されたすべての資産と接 続 が表示 されます。
ネット ワークマップページには次 の詳 細 が表 示されます。
l

検 索 ボックス — 検索テキスト を入 力して、表示されている資産を検索 します。ネット ワークマップに
検索 結 果 が表 示され、検 索テキスト に一致するすべてのグループが強調 表示 されます。各グルー
プにドリルダウンして、関連 する資産 を表示 できます。

lフィルター — [資 産 タイプ]、[ベンダー]、[ファミリー]、[リスクレベル]、[パデューレベル] の 1 つ以上 の指定 されたカテゴリでマップ表 示をフィルターできます。資産タイプの説明 については、資 産 タイプを参照 してください。

- 276 -

l

タイムフレーム — ネット ワークマップには、指 定 したタイムフレーム内 に検出 されたすべての資産とネット ワーク接 続が表 示 されます。デフォルト のタイムフレームは [過 去 30 日 ] に設 定されています。タ
イムフレームのドロップダウンボックスで、別のタイムフレームを選 択します。

lグループ化 — 表示 で資産をグループ化 するために使 用されるカテゴリを指 定します。オプションは、[資 産 タイプ]、[パデューレベル]、[リスクレベル]、[グループ化 なし] です。[すべてのグループを折 りたたむ] オプションは、現在 のグループ化選 択を表示したまま、開 かれているその他 のすべてのグループを折 りたたみます。

lアクション — ドロップダウンメニューから次 のアクションを選 択できます。
l

ベースラインとして設 定 — 異 常なネット ワークアクティビティの検出に使 用されるベースラインを設 定します。ネット ワークベースラインの設定を参照してください。

ll

自 動 配 置 — 現 在表示 されているエンティティのマップ表示 を自動的 に最 適 化します。

グループ / 資 産 — マップ上 のアイコンは各 資 産グループを表 し、各 資産 タイプがアイコンによって示されます。各資 産タイプについては資産タイプで説 明しています。グループの場合、アイコンの上部の数 字は、そのグループに含まれる資産 の数を示します。個 々の資産アイコンに達するまで、ドリルダウンして各サブグループの個別 のアイコンを表 示できます。個々 の資 産の場合 、資 産周囲 のフ
レームの色 (赤 、黄、緑 ) はリスクレベルを示 します。
注 意 : グループと資 産をドラッグして再 配置して、資 産とその接続を見 やすく表示することができます。

l

接 続 — 現在マップに表示 されている粒度 の程 度に応じた、資 産のグループおよび / または個々の資産 間 の各通 信です。線 の太 さは、その接 続を介 した通信量を示します。

l

表 示 された資 産 の合 計 — 指 定されたタイムフレームと資産 フィルターに基づいて、ネット ワークで検出された (およびマップに表 示された) 資産 の数を表示します。この数 は、ネット ワークで検 出された資産 の総 数と関 連させて表 示 されます。

l

ナビゲーションコント ロール — 画 面 上のコント ロールを使用 するか標 準のマウスコント ロールを使用 して、拡大および縮 小して表 示を調 整したり、移 動して目 的の要 素を表 示したりできます。

資産のグループ化
ネット ワークマップページには、さまざまな異 なるカテゴリでグループ化 された資 産を表示できます。資 産 のグループ間 の接続が表示されます。資 産をクリックすると、そのグループに含 まれる要 素にドリルダウンできます。また、複数 のグループを同時にドリルダウンできます。OT Security には埋 め込 みグループの複 数 のレイヤーが含 まれているため、ドリルダウンすることで、含まれている資産 をより詳細に表示できます。

- 277 -

以下 は、メイン表示 に適用 できるグループ化と、選択したグループ化 のドリルダウンオプションです。
マップ表 示 が [資 産 タイプ] (デフォルト ) でグループ化されている場合、ドリルダウン階層は次 のようになります。[資 産 タイプ] > [ベンダー] > [ファミリー] > [個 別 資 産 ]。
マップ表 示 が [リスクレベル] または [パデューレベル] でグループ化されている場 合、資産 タイプのグループ化の上 にさらにレベルが追 加 され、階層 は次のようになります。[パデューレベル]/[リスクレベル] > [資 産 タイプ] > [ベンダー] > [ファミリー] > [個 別 資 産 ]。各 レベルは、含 まれているグループ / 資産 を囲む円 で表されます。
次の例 は、表 示 をドリルダウンする方 法 を示しています。

資産タイプグループにドリルダウンする手 順
1. デフォルト では、[ネット ワークマップ] 画面を開くと、資 産タイプ別 にグループ化 された資産 が表 示されます。

2. ドリルダウンするグループアイコン (例 : コント ローラー) をダブルクリックします。
グループが展開 され、そのグループ内 のベンダーグループが表示されます。

- 278 -

3. さらにドリルダウンするには、ベンダーグループ (例: Rockwell) をクリックします。

4. さらにドリルダウンするには、ファミリーグループ (例: SLC5) をクリックします。
そのグループ内 の個々の資 産が表 示されます。

- 279 -

5. これで、特定の資産をクリックすると、その資産とその接続 の詳 細 を確認できるようになりました。インベント リを参 照 してください。

表示の折 りたたみ手 順
1. [グループ化 ] をクリックします。
2. [すべてのグループを折 りたたむ] をクリックします。
最上 位 レベルのグループが再び表示されます。

すべてのグループ化の削除手 順
1. [グループ化 基 準 ] ボタンをクリックします。
2. [グループ化 しない] を選 択します。
マップには、グループ化 が適 用されず、すべての個々 の資 産が表示されます。

マップ表 示 へのフィルターの適用
資産 タイプ、ベンダー、ファミリー、リスクレベル、パデューレベルの 1 つ以 上 の指 定 されたカテゴリでマップ表
示をフィルターできます。

- 280 -

フィルターのマップへの適用手順
1. 目的 のフィルターカテゴリをクリックします。
2. 表示 または非 表示 にする各要 素 のチェックボックスを選択 または選択 解除 します。
注 意 : デフォルト では、フィルターにはすべての要 素が含まれています。

3. [すべて選 択 ] チェックボックスをクリックしてすべての値の選択 を解除 してから、必 要な値 を追 加できます。
4. フィルター検 索ボックスで検索 を実 行して、フィルターウィンドウで特 定の値 を検索 できます。
5. 必要 に応 じて、各フィルターカテゴリに対してこのプロセスを繰 り返します。
6. [適 用 ] をクリックします。
選択 した要 素 のみがマップに表 示されます。

資産 詳 細 の表 示
特定 の資産 をクリックすると、リスクレベル、IP アドレス、資 産 タイプ、ベンダー、ファミリーなど、資産とそのネット ワークアクティビティに関する基本 情 報が表示 されます。マップには、選 択した資産 から、その資 産と通信 している他のすべての資産 への接 続 が表示 されます。次に、資産 名 のリンクをクリックすると、[資 産
詳 細 ] 画面 に移動し、資産 に関するより詳細 な情 報を確 認できます。

- 281 -

ネット ワークベースラインの設定
ネット ワークベースラインは、指 定された期 間にネット ワーク内の資産 間 で行 われたすべての会話 のマップです。ネット ワークベースラインは、ネット ワーク内の異常な対話を警 告するネット ワークベースライン逸脱
ポリシーで使 用されます。ネット ワークイベント のタイプを参照 してください。
ベースラインサンプル中にやり取りがなかった資 産により、各 対 話についてポリシーアラート がト リガーされます (指 定 されたポリシー条件の範 囲 内であることが前提 です)。ネット ワークベースライン逸 脱ポリシーを作成できるようにするには、[ネット ワークマップ] 画面 で最 初のネット ワークベースラインを作 成する必要 があります。ネット ワークベースラインは、新 しいネット ワークベースラインを設 定することで、いつでも更新 できます。

ネット ワークベースラインの設定 手順
1. [ネット ワークマップ] 画 面 で、画 面 上部の [タイムフレーム選 択 ] を使用 して、ネット ワークベースラインに含 める対話 の時間範 囲 を選 択します。
選択 したタイムフレームのネット ワークマップが画面 に表示されます。
2. 右上 で [アクション] > [ベースラインとして設 定 ] を選択します。
OT Security により新 しいネット ワークベースラインが設定され、すべてのネット ワークベースライン逸脱ポリシーに適用 されます。

- 282 -

脆弱性
OT Security は、ネット ワークの資 産 に影 響を与えるさまざまなタイプの脅威を識 別します。新しい脆 弱 性に関 する情 報 が発 見 されてパブリックドメインで一 般公 開されると、Tenable Research スタッフは Tenable
Nessus がその脆 弱性 を検 出できるようにプログラムを作 成します。
これらのプログラムはプラグインという名 前で、Tenable Nessus Attack Scripting Language (NASL) と呼 ばれる Tenable Nessus 独自 のスクリプト 言語 で記 述 されています。プラグインは、CVE、およびネット ワークの資 産 に影 響 を与える可 能 性がある他 の脅威を検 出 します (古 いオペレーティングシステム、脆弱なプロ
ト コルの使 用、脆 弱 なオープンポート など)。
プラグインには、脆弱性情 報 、一 般 的な修正 処置のセット に加えて、セキュリティ問題 が存 在 しないか検査するアルゴリズムが含 まれています。
プラグインセット のアップデート については、環境設 定 を参照 してください。

脆弱性[脆 弱 性 ] ページには、ネット ワークと資産 に影響 がある、Tenable プラグインによって検出 されたすべての
脆弱 性 のリスト が表 示されます。
表示 される列と各列 の位置 を調整 することで、表 示設定 をカスタマイズできます。カスタマイズ機能 の説
明については、管理 コンソールのユーザーインターフェース要 素を参 照 してください。

- 283 -

[脆弱 性 ] ページには、次の詳 細 が表 示されます。
パラメー
ター

説明

名前

脆弱性 の名前 。名前 は、完全な脆 弱 性リスト を表 示 するリンクになっています。

深刻度

このスコアは、このプラグインによって検出 された脅威の深刻 度を示 します。可 能な値
は、[情 報 ]、[低 ]、[中]、[高]、[重大] です。

VPR

Vulnerability Priority Rating (VPR: 脆弱性 優先 度評 価 ) は、深刻 度 レベルの動的 イン
ジケーターであり、脆弱 性の現在の悪 用される可能 性 に基づいて常に更 新されます。この値 は、脆弱性 による技術的 な影 響と脅 威を評 価する Tenable の予測 に基づいた優
先順位 付けの出 力 として Tenable によって生成 されます。VPR の値の範囲 は 0.1 から
10.0 で、値が大きいほど悪用される可能性 が高 くなります。

プラグイ

プラグインの一意の識別 子 。

ン ID
影響を

この脆弱性 の影 響を受 けるネット ワーク内の資産の数。

受 ける
資産

- 284 -

プラグイ

このプラグインが関 連 付 けられているファミリー (グループ)。

ンファミ
リー
コメント

このプラグインに関 する自 由 形式テキスト のコメント を追 加できます。

プラグインの詳 細プラグインの詳 細 を表 示 する手 順
1. 詳細 を表示する脆弱性 の行で、脆弱 性の名前をクリックします。
[脆弱 性 の詳 細] ウィンドウが表 示されます。
[脆弱 性 の詳 細 ] ウィンドウには、次の詳 細が表 示されます。
lヘッダーバー — 指 定された脆 弱性 に関する基本 情報 が表示 されます。脆 弱性 の詳細 を編集 するには、[アクション] メニューから [詳 細 の編 集 ] を選 択します。脆 弱性 詳細 の編集を参照してください。

l[詳 細 ] タブ — 脆 弱性の完 全 な説 明を表示 し、関連 するリソースへのリンクを提供 します。

l

[影 響 を受 ける資 産 ] タブ — 特定 の脆弱 性の影響 を受 けるすべての資産 のリスト を表 示します。
各リスト には、資産に関する詳細 情 報、およびその資 産の [資産 詳細] ウィンドウを表示 するためのリンクが含まれています。

脆弱性 詳細の編 集- 285 -

脆弱性 詳 細の編集 手順
1. 関連 する 脆 弱 性 の詳 細 ページで、右上にある [アクション] メニューをクリックします。
[アクション] メニューが表示 されます。

2. [詳 細 の編 集 ] をクリックします。
[脆 弱 性 詳 細 の編 集 ] パネルが表示 されます。

3. [コメント ] ボックスに、脆 弱 性に関 するコメント を入力します。

- 286 -

4. [所 有 者 ] ボックスに、脆弱性 に対 処するために割 り当てられたユーザーの名前 を入力 します。
5. [保 存 ] をクリックします。

プラグインの出 力表示
資産 のプラグイン出 力は、資産 について特定 のプラグインが報 告された理 由 に関する文 脈または説 明 を提供 します。
脆 弱 性 ページからプラグイン出 力 の詳 細 を表 示 する手 順
1. [脆 弱 性 ] に移動 します。
脆 弱 性 ページが表 示されます。
2. 脆弱 性 のリスト で詳 細を表 示 する脆 弱性を選 択 し、次 のいずれかを行います。
l

脆 弱性 のリンクをクリックします。

l

脆 弱性 を右 クリックし、[表 示 ] を選 択 します。

l

[アクション] ドロップダウンボックスから、[表 示 ] を選 択 します。

脆弱 性 の詳細 ページに [プラグイン出 力 ] パネルが表示 され、次 の情 報が表 示されます。
l

ヒット 日

l

ソース

l

ポート

l

プラグイン出力
注 意 : すべてのプラグインでプラグイン出力 が利用できるわけではありません。

インベント リページからプラグイン出 力 の詳 細 を表 示 する手 順
1. [インベント リ] > [すべての資 産 ] に移動 します。
インベント リページが表示 されます。
2. 資産 のリスト で詳細 を表 示 する資産 を選択し、次のいずれかを行います。

- 287 -

l

資 産のリンクをクリックします。

l

資 産を右クリックし、[表 示 ] を選択 します。

l

資 産の横 にあるチェックボックスを選択 し、[アクション] ドロップダウンボックスから [表 示 ] を選
択 します。

資産 詳 細 ページが表 示 されます。
3. [脆 弱 性 ] タブをクリックします。
脆弱 性 のリスト が表 示され、[プラグイン出 力 ] パネルに次の情 報 が表示 されます。
l

ヒット 日

l

ソース

l

ポート

l

プラグイン出力

注 意 : すべてのプラグインでプラグイン出力が利用できるわけではありません。

Tenable Nessus プラグインのプラグイン出 力 の例

- 288 -

OT Security プラグインのプラグイン出力 の例- 289 -

ローカル設 定
OT Security の [ローカル設 定 ] セクションには、OT Security の設定 ページのほとんどが含まれています。
[ローカル設 定 ] から以 下のページにアクセスできます。
アクティブクエリ — クエリ機能 をアクティブ化 または非 アクティブ化し、その頻度 と設 定を調整 します。アクティブクエリをご覧 ください。
センサー — センサーを表示および管 理 し、着 信センサーのペアリングリクエスト を承認 または削 除し、センサーによって実 行されるアクティブクエリを設定します。センサーを参照 してください。
システム設 定lデバイス — デバイスの詳 細 とネット ワーク情報 を表示および編集します。たとえば、システム時 刻 、
自動 ログアウト (非アクティブタイムアウト ) などです。
注 意 : DNS サーバーは、Tenable Core で設 定 できます。詳細 については、Tenable Core + Tenable OT
Security ユーザーガイドの「静的 IP アドレスを手 動 で設 定 する」 を参照 してください。

l

ポート 設 定 – デバイスのポート がどのように設 定されているかを表示します。ポート 設定 の詳細 については、デバイスを参 照してください。

l

アップデート — プラグインのアップデート を、クラウドまたはオフラインで、自 動的 にまたは手動で実 行します。

l

証 明 書 — HTTPS 証 明 書に関 する情報を表示 し、システムで新しい HTTPS 証明書 を生成 するか
独自 の HTTPS 証 明 書をアップロードすることで、安 全な接 続を確保 します。システム設定を参 照
してください。

l

API キー — API キーを生成 して、サードパーティアプリが API 経 由 で OT Security にアクセスできるよ
うにします。すべてのユーザーが API キーを作成できます。API キーは、それを作 成したユーザーのロールに応 じて、そのユーザーと同 じアクセス許可を持 ちます。API キーは、最初 に生成されたときに一度 表 示 されます。後 で使 用するためにそのキーを安全な場所 に保 存する必要 があります。

lライセンス — ライセンスの表 示 、更 新 、再作成 を行えます。ライセンスを参照 してください。

環境設定- 290 -

l

資産設定
l

監 視 対 象 ネット ワーク — システムが資産を分類する IP 範囲の集約 を表 示および編集 します。監視 対 象 ネット ワークを参 照してください。

l

CSV を使 用 して資 産 詳 細 を更 新 — CSV テンプレート を使 用して資産の詳 細を更 新 します。

l

資 産 を手 動 で追 加 — CSV テンプレート を使 用して、資産 リスト に新しい資 産を追加 します。
手 動による資 産 の追 加を参 照してください。

注 意 : Tenable Nessus Network Monitor に送信 できる IP 範囲 の最大 数は 128 であるため、Tenable は
この制限 を超えないことをお勧 めしています。指定された IP 範 囲に加 えて、OT Security プラット フォームのサブネット 内 のホスト または任 意のアクティビティを実行 しているデバイスが資産として分類されます。
l

非 表 示 の資 産 — システムの非表示 の資 産 のリスト を表 示します。これらは、資 産リスト から削 除された資 産です。インベント リを参照 してください。このページから非 表示 の資産を復 元
できます。

l

カスタムフィールド — カスタムフィールドを作成して、資 産に関 連情報 をタグ付けできます。カスタムフィールドはプレーンテキスト にすることも、外 部リソースへのリンクにすることもできます。

lイベント クラスター — イベント を監 視 するために、指定された時間 範囲内 で発 生する複 数 の類 似のイベント をクラスター化できます。イベント クラスターを参照 してください。

l

PCAP プレーヤー — 記 録 されたネット ワークアクティビティを含む PCAP ファイルをアップロード
し、それを OT Security で「再 生 」し、データをシステムに読み込 むことができます。PCAP プ
レーヤーを参照 してください。

l

ユーザーおよびロール — すべてのユーザーアカウント に関する情 報 を表示 、編集、エクスポート します。
l

ユーザー設 定 — 現在 システムにログインしているユーザーに関 する情報 (フルネーム、ユー
ザー名、パスワード) を表 示および編集し、ユーザーインターフェースで使用する言語 (英 語、
日 本語 、中国 語 、フランス語、ドイツ語 ) を変 更します。

l

ローカルユーザー — 管 理 者 ユーザーは、特 定 のユーザー用 のローカルユーザーアカウント を作
成 し、そのアカウント にロールを割り当 てることができます。ユーザーとロールを参照 してください。

- 291 -

l

ユーザーグループ — 管 理者 ユーザーは、ユーザーグループを表 示 、編集 、追 加、削 除 できます。ユーザーとロールを参照 してください。

l

認 証 サーバー — Active Directory などの LDAP サーバーを使 用して、オプションでユーザー認
証 情報 を割 り当 てることができます。この場合、ユーザー権限 は Active Directory で管 理 されます。ユーザーとロールを参 照してください。

l

統 合 — 他のプラット フォームとの統合を設 定します。OT Security は現 在、Palo Alto Networks 次
世代 ファイヤーウォール (NGFW) と Aruba ClearPass、およびその他の Tenable 製品 (Tenable
Security Center と Tenable Vulnerability Management) との統 合をサポート しています。統 合を参照してください。

lサーバー — システムで設定 されたサーバーを表 示、作成 、編 集します。以 下の 3 つに対 応 する個
別の画面 が表 示 されます。
l

SMTP サーバー — SMTP サーバーにより、イベント 通 知を E メールで送信できます。

lSyslog サーバー — Syslog サーバーにより、イベント ログを外部 SIEM に記 録できます。

lFortiGate ファイヤーウォール — OT Security と FortiGate の統 合により、OT Security ネット
ワークイベント に基づいてファイヤーウォールポリシーの提案 を FortiGate ファイヤーウォールに送 信することができます。

lシステムアクション — システムアクティビティのサブメニューを表 示 します。サブメニューには次 のオプションがあります。
lシステムバックアップ —3.18 以 降、Tenable Core の [バックアップ/復 元 ] ページを使 用 して、OT Security のバックアップと復 元を行 うことができます。詳細 については、Application Data
Backup and Restore (アプリケーションデータのバックアップと復 元) を参照 してください。CLI を使 用して復 元 する場 合は、CLI で行うバックアップの復 元を参 照してください。

lエクスポート 設 定 – OT Security プラット フォーム設 定 を .ndg ファイルとしてローカルコンピュー
ターにエクスポート します。これは、システムをリセット する場合や、新しい OT Security プラット
フォームにインポート する場 合 のバックアップとして機能します。

l

設 定 のインポート — .ndg ファイルとしてローカルコンピューターに保存 された OT Security プ
ラット フォーム設定をインポート します。

- 292 -

l

診 断 データをダウンロード – 診 断 データを含むファイルを OT Security プラット フォームに作 成
し、ローカルコンピューターに保 存します。

l

再 起 動 — OT Security プラット フォームを再起動します。これは、特定の設 定 変更のアクティ
ベーションに必 要 です。

l

無 効 化 — すべての監 視アクティビティを無効化 します。監視アクティビティはいつでも再 度アクティブ化 できます。

lシャット ダウン — OT Security プラット フォームをシャット ダウンします。電源を入れるには、
OT Security アプライアンスの電源 ボタンを押します。

l

出 荷 時 の設 定 にリセット — すべての設定を出 荷時のデフォルト 設 定に戻します。警告 :警 告 : この操作 は元 に戻せません。すべてのデータが失 われます。

lシステムログ — システムで発生 したすべてのシステムイベント のログを表 示します。たとえば、ポリシーがオンにされた、ポリシーが編 集 された、イベント が解 決されたなどです。ログは CSV ファイルとしてエクスポート することも、Syslog サーバーに送信することもできます。システムログを参照 してください。

センサー
Tenable Core ユーザーインターフェースを使用 してセンサーをペアリングすると、[アクション] メニューで編 集
機能 、一 時 停 止 機能 、削 除 機能 を使 用 して、新 しいペアリングを承 認したり、センサーを表示および管理したりすることができます。[センサーのペアリングリクエスト の自 動 承 認 ] ト グルを使用 して、センサーペア
リングリクエスト の自 動承 認を有 効 にすることもできます。
注 意 : バージョン 2.214 よりも前 のセンサーモデルは、ICP センサーページに表 示されません。ただし、これまで通 り
未認証 モードで使 用できます。
注 意 : ICP とペアリングできるセンサーの数 に制 限はありませんが、アプライアンスごとに合 計 SPAN (SwitchedPort Analyzer) ト ラフィック量に上限があります。たとえば、10 のセンサーそれぞれで 10 ～ 20 Mbps の速 度で送信できますが、ト ラフィック全 体 で ICP の制限 を超えてはなりません。詳細 については、Tenable Core +OT Security ユーザーガイドの システム要 件 とライセンス要 件 を参照 してください。

センサーの表示[センサー] テーブルには、システム内 の v. 2.214 以 降のすべてのセンサーのリスト が表 示されます。

- 293 -

[センサー] テーブルには、次の詳 細 が含まれています。
パラメーター

説明

IP

センサーの IPv4 アドレス。

ステータス

センサーのステータス: 接 続 済 み、接 続 済 み (未 認 証 )、承 認 保 留 中 、切 断 済み、または一 時 停止 。

アクティブクエ

センサーのアクティブクエリ送信機 能 : 有 効 、無 効 、該 当 なし。

リアクティブクエ

センサーが割り当 てられているネット ワークセグメント 。

リネット ワーク名前

システム内のセンサーの名前。

最終更新日

センサー情 報が最 後に更新された日 時。

センサー識

UUID (Sensor Universal Unique Identifier)。インターネット 上のオブジェクト またはエ別子

ンティティを一 意に識別 するために使用 される 128 ビット の値 。

バージョン

センサーのバージョン。

スループットセンサーを介 してスト リーミングされているデータ量の測 定値 (KB/ 秒 )。

受信 センサーのペアリングリクエスト を手 動 で承 認[センサーのペアリングリクエスト の自 動 承 認 ] 設 定 がオフに切 り替えられている場合 、受 信 センサーのペア
リングリクエスト を手動 で承認しないと正 常に接続 されません。

センサーペアリングリクエスト を手 動で承 認する手 順- 294 -

1. [ローカル設 定 ] > [センサー] に移 動します。
2. ステータスが [承 認 保 留 中 ] のテーブル内の行 をクリックします。
3. [アクション] > [承 認 ] をクリックするか、右クリックメニューから [承 認 ] を選択 します。

注 意 : センサーを削除 する場 合は、[アクション] > [削 除 ] をクリックするか、右クリックして [削 除 ] を選 択 します。

アクティブクエリの設 定センサーが認証 モードで接 続されると、割 り当てられているネット ワークセグメント でアクティブクエリを実 行するようにセンサーを設 定できます。クエリするネット ワークセグメント を指定 する必 要があります。
注 意 : センサーは、この設定 に関 係 なく、利 用可能 なすべてのセグメント でパッシブネット ワーク検出 を実 行 します。

アクティブクエリの設定 手 順
1. [ローカル設 定 ] で、[システム設 定 ] > [センサー] に移動 します。
2. ステータスが [接 続 済 み] のテーブル内の行 をクリックします。
3. [アクション] > [編 集 ] をクリックするか、右クリックして [編 集 ] を選択します。
[センサーの編 集 ] パネルが表 示 されます。

- 295 -

4. センサーの名前 を変 更するには、[名 前 ] ボックスのテキスト を編集 します。
5. [アクティブクエリネット ワーク] ボックスで、CIDR 表記を使 用して個々 の行 で各 サブネット ワークを追加し、センサーがアクティブクエリを送 信する関連ネット ワークセグメント を追 加または編 集します。
注 意 : クエリは、監視対 象のネット ワーク範 囲 に含まれる CIDR でのみ実行できます。このセンサーからアクセスできる CIDR のみを追加するようにしてください。アクセスできない CIDR を追加 すると、ICP が別 の方法
でそれらのセグメント をクエリする機能 に支障 をきたす可 能性があります。

6. [センサーアクティブクエリ] ト グルをクリックして、アクティブクエリを有 効にします。
7. [保 存 ] をクリックします。
パネルが閉じます。[センサー] テーブルの [アクティブクエリ] 列に、有効なセンサーが [有 効 ] と表 示されます。

センサーの更新
バージョン 3.16 以降 の OT Security センサー は、対 象を管理 している ICP からソフト ウェアとセキュリティの更新 プログラムを受 け取ります。認 証とペアリングされたセンサーは、必 要な OS とソフト ウェアの更 新を提供するときにこのサイト を使 用 します。センサーがソフト ウェアの更 新を受け取 るために必 要なのは、- 296 -

OT Security に到達できることだけです。OT Security の一 元 化 された センサーページから、すべてのセンサーを更新 できます。
センサーに更 新が必 要な場合 には、以 下 の時点 でアラート を受け取ります。
l

起動 時

l

センサーと ICP 間 のペアリングの完 了 時

l

定期 チェックl[更 新 の確 認 ] オプションの使用 時

注 意 : リモート センサーを更 新するには、認証によってセンサーを OT Security とペアリングする必 要 があります。ペ
アリングの詳 細 については ICP とセンサーのペアリングを参 照 してください。

ICP を使用 して認証済みセンサーをバージョン 3.16 以降 に更 新 する手 順
1. [ローカル設 定 ] > [センサー] に移 動します。
センサーページが表示されます。
2. [バージョン] 列 をチェックして、バージョンが最新 かどうか、または更新 が必 要かどうかを確認します。
3. バージョンの更 新が必要 な場 合 は、次 のいずれかを行 います。

1 つのセンサーを更新する場合l

目 的のセンサーを右 クリックし、[更 新 ] を選 択 します。

l

目 的のセンサーの横にあるチェックボックスを選 択し、[アクション] メニューから [更 新 ] を選 択します。

複数のセンサーを更 新する場合
l

更 新が必 要な 1 つ以上 のセンサーを選択し、[アクション] メニューから [更 新 ] を選 択します。

選択 したセンサーが OT Security により更 新されます。
注 意 : 更 新 中は、センサーを利用 できないことがあります。

システム設定- 297 -

OT Security の システム設 定 ページでは、プラグインの更新 を自 動 的 に設定 したり、プラグインの更 新 を手動 で実行 したりできるほか、デバイス、HTTPS 証明書 、API キー、ライセンスに関する詳 細を表 示および更 新できます。

デバイス
デバイスページには、OT Security 設定 に関する詳細 情報 が表示されます。このページで設 定 を確認 して編 集 できます。

デバイス名- 298 -

OT Security アプライアンスの一 意 の識別 子です。
デバイス URL
システムにアクセスできる 1 つの URL (FQDN) を設定 できます。
重 要 : デバイス URL の編 集は重要な変 更です。新 しい FQDN は再度表 示 されません。そのため、文 字 列 を正確にメモしておかないとユーザーインターフェースにアクセスできなくなります。続行する前 に、必 ず解決されることを確認してください。

システム時 刻正しい時 刻 と日付が自 動的に設 定 されますが、編 集することもできます。
注 意 : ログとアラート を正確 に記 録 するには、正 しい日 付 と時刻を設定 することが重 要 です。

タイムゾーン
ドロップダウンリスト から、サイト の場所 のローカルタイムゾーンを選択 します。タイムゾーンを変更 するには、[編 集 ] をクリックします
ログインセッションタイムアウト の最 大 値
ユーザーが自動 的にログアウト されて再ログインを要求 されるようになるまでのセッション期 間 です。ログイ
ンセッションのタイムアウト 期 間 を変 更 するには、[編 集 ] をクリックします。利 用できる期間のオプションは、
2 週 間 、30 分、1 時 間、4 時間 、12 時 間 、1 日、1 週 間 、2 週間 です。
非 アクティビティタイムアウト の最 大 値
ログインユーザーが自動的 にログアウト されて再ログインを要求されるようになるまでの非アクティビティ期間です。非 アクティビティ期間 を変 更 するには、[編 集 ] をクリックします。
オープンポート の期 限 切 れ期 間
ここで指 定 した期間 が経 過してもポート がまだ開いていることを示 す情報 を受 信 しない場合 、そのオープ
ンポート のリスト が個 々の [資 産 詳 細 ] 画面から削 除されます。デフォルト 設定 は 2 週間 です。詳 細は、
インベント リを参照してください。

- 299 -

ping 要 求
ping 要 求 をオンにすると、ping 要求 に対する OT Security プラット フォームの自動応 答がアクティブ化 されます。
ping 要 求 をアクティブ化 するには、[ping 要 求 ] ト グルをクリックして ping 要求 を有 効にします。
パケット キャプチャ
フルパケット キャプチャ機 能をオンにすると、ネット ワーク内のすべてのト ラフィックのフルパケット キャプチャの連続 記 録 がアクティブ化 されます。これにより、ト ラブルシューティングとフォレンジック調査機 能を拡 張できます。スト レージ容量 が 1.8 TB を超 えると、システムは古いファイルを削 除します。利用 可能なファイル
は、[ネット ワーク] > [パケット キャプチャ] ページで表 示およびダウンロードできます。ネット ワークのセクショ
ンを参 照してください。
パケット キャプチャをアクティブ化するには、[パケット キャプチャ] ト グルをクリックしてパケット キャプチャを有効にします。
注 意 : スイッチをオフに切り替 えることで、パケット キャプチャ機能をいつでも停止 できます。

センサーのペアリングリクエスト の自 動 承 認
受信 センサーのペアリングリクエスト の自 動 承認 を有効にすると、追加の管 理者 なしで、すべてのセンサー
ペアリングリクエスト が承 認されるようになります。このオプションを選 択しない場 合、新しいセンサーをネット
ワークに接 続 するには、最 終的な手 動承 認が必要 です。
受信 センサーのペアリングリクエスト の自 動 承認 を有効にするには、[受 信 センサーのペアリングリクエストを自 動 承 認 ]ト グルをクリックして自 動承 認を有効にします。
分 類 バナーOT Security にバナーを追 加して、ソフト ウェアを通してデータにアクセスできることを示します。
バナーを追 加 するには、[編 集 ] をクリックします。バナーを追加したら、[分 類 バナー] ト グルをクリックして有効 にします。
収 集 データの有 効 化- 300 -

[収 集 データの有 効 化 ] オプションを使 って、Tenable が OT Security デプロイメント についての匿名 のテレ
メト リデータを収集 するかどうかを指定 します。有効 にすると、Tenable は特 定 の個人 に帰属しないテレメ
ト リ情報 を収 集します。この情 報 は会社 レベルでのみ収集 され、個人データや個人 を特 定できる情報(PII) は含まれません。テレメト リ情報 とは、アクセスしたページ、使用したレポート とダッシュボード、設 定 済
み機 能 に関 するデータを指 しますが、これらに限 定 されません。Tenable は、Tenable 基 本 契約書 に従 って、将来 の OT Security リリースでユーザーエクスペリエンスを改善するため、またその他 の合 理 的なビジ
ネス上 の目 的 でデータを使 用します。この設定はデフォルト で有 効 です。
テレメト リ収 集 を有効 にするには、[使 用 状 況 に関 する統 計 情 報 の有 効 化 ] ト グルをクリックします。
注 意 : このト グルのスイッチをクリックすることで、収集データの共有をいつでも無効 にできます。

GraphQL Playgroundブラウザ内の GraphQL IDEです。本 番環 境で Playground を使 用 して API クエリをテスト するには、このトグルを有 効 または無 効にします。

ポート 設 定[ポート 設 定 ] ページは、デバイスのポート がどのように設 定されているかを表示 します。ポート 設定 の詳
細については、デバイスを参 照 してください。

アップデート- 301 -

Tenable Nessus プラグインと侵 入 検知 システム (IDS) エンジンルールセット を最新 バージョンにアップデート
すると、OT Security が資 産を監 視して、最新 の既 知の脆 弱 性がないかすべてチェックしてくれます。アップ
デート は、クラウドを通 じて自動 でも手 動 で実行でき、オフラインでも実 行できます。
注 意 : Tenable Core の更新 の詳 細については、Tenable Core + OT Security ユーザーガイドの更新 の管 理 を参照してください。

注 意 : [脆 弱 性 ] > [プラグインのアップデート ] からアップデート を実 行することもできます。
注 意 : ユーザーライセンスの有効 期 限 が切 れると、新しいアップデート をダウンロードするオプションがブロックされ、プラグインをアップデート できなくなります。

Tenable Nessus プラグインセット のアップデート
プラグインの自 動 クラウドアップデート を設 定 する
インターネット 接続がある場合 は、クラウドを通じてプラグインをアップデート できます。自動 アップデート を有効 にしている場合 、プラグインはユーザーが設定した時間 と頻度でアップデート されます (デフォルト は毎
日午 前 2 時)。

プラグインの自 動 アップデート を有効 にする手 順- 302 -

1. [ローカル設 定 ] > [システム設 定 ] > [アップデート ] に移動 します。
[アップデート ] ウィンドウが表 示 されます。[Nessus プラグインセット のクラウドアップデート ] セクションに、プラグインセット の数 、最 終 アップデート 日 、アップデート スケジュールが表 示 されます。
2. [Nessus プラグインセット のクラウドアップデート ] ト グルをクリックして、自 動アップデート を有 効にします。
プラグインアップデート の頻 度 を編 集 する

プラグインの自 動 アップデート スケジュールを編集 する手順
1. [ローカル設 定 ] > [システム設 定 ] > [アップデート ] に移動 します。
[アップデート ] ウィンドウが表 示 されます。[Nessus プラグインセット のクラウドアップデート ] セクションに、プラグインセット の数 、最 終 アップデート 日 、アップデート スケジュールが表 示 されます。
2. [頻 度 の編 集 ] をクリックします。
[頻 度 の編 集 ] サイドパネルが表示 されます。

- 303 -

3. [繰 り返 し頻 度 ] セクションで、数 値を入力してドロップダウンボックスから時間の単 位 (日または週 )を選 択 することで、プラグインを更 新する時間間 隔を設 定します。
[週 ] を選 択した場合は、プラグインで週次更新 を実行 する曜 日 を選 択します。
4. [時 刻 ] セクションで、時計 アイコンをクリックして時間を選 択するか手動で時間 を入 力して、プラグインを更 新 する時刻 (HH:MM:SS) を設定 します。
5. [保 存 ] をクリックします。
頻度 が正 常に変更されたことを示すメッセージが表示 されます。
プラグインの手 動 クラウドアップデート を実 行 する

プラグインを手動 でアップデート する手順
1. [ローカル設 定 ] > [システム設 定 ] > [アップデート ] に移動 します。
[アップデート ] ページの [Nessus プラグインセット のクラウドアップデート ] セクションに、プラグインセッ
ト の数 、最終 更 新日、アップデート スケジュールが表示 されます。
2. [今 すぐアップデート ] をクリックします。
アップデート が進 行していることを確 認するメッセージが表 示されます。アップデート が完 了 すると、
[プラグインセット ] に現 在 のプラグインセット の数が表 示 されます。
ヒント : プラグインセット のアップデート の進行中は、ブラウザウィンドウを開いたままにしてページを更 新 しな
いでください。

オフラインアップデート
OT Security デバイスにインターネット 接 続がない場 合は、Tenable Customer Portal から最新 のプラグインセット をダウンロードし、ファイルをアップロードすることで、プラグインを手 動でアップデート できます。

プラグインをオフラインでアップデート する手 順
1. [ローカル設 定 ] > [システム設 定 ] > [アップデート ] に移動 します。
[アップデート ] ページが表 示されます。[Nessus プラグインセット のクラウドアップデート ] セクションに、プラグインセット の数 、最 終 アップデート 日 、アップデート スケジュールが表 示 されます。
2. [ファイルからアップデート ] をクリックします。

- 304 -

[ファイルからアップデート ] ウィンドウが表示されます。

3. まだダウンロードを行 っていない場合 は、リンクをクリックして最新のプラグインファイルをダウンロードしてから、[ファイルから更 新 ] ウィンドウに戻 ります。
注 意 : リンクから最 新 のプラグインファイルをダウンロードできるのは、インターネット に接 続された PC などのインターネット 接続を介 した場 合のみです。

4. [参 照 ] をクリックし、OT Security Customer Portal からダウンロードしたプラグイン設 定ファイルに移動します。
5. [アップデート ] をクリックします。

IDS エンジンルールセット のアップデート
IDS エンジンルールセット の自 動 クラウドアップデート を設 定 する
インターネット 接続がある場合 は、クラウドを通じて IDS エンジンルールセット をアップデート できます。自 動
アップデート を有効 にすると、ユーザーが設定した時間 と頻度で IDS エンジンルールセット をアップデート できます (デフォルト では毎週 月 曜日 と木 曜 日の午 前 2 時に繰 り返されます)。

- 305 -IDS エンジンルールセット の自 動クラウドアップデート を設定する手 順
1. [ローカル設 定 ] > [システム設 定 ] > [アップデート ] に移動 します。
[アップデート ] ページが表 示されます。[IDS エンジンルールセット のクラウドアップデート ] に、ルール
セット の数 、最終 アップデート 日 、アップデート スケジュールが表示されます。
2. [IDS エンジンルールセット のクラウドアップデート ] ト グルをクリックして、自動 アップデート を有 効 にします。
IDS エンジンルールセット のアップデート 頻 度 を編 集 する

IDS エンジンルールセット の自 動アップデート のスケジュールを編 集 する手順
1. [ローカル設 定 ] > [システム設 定 ] > [アップデート ] に移動 します。
[アップデート ] ページが表 示されます。[IDS エンジンルールセット のクラウドアップデート ] に、ルール
セット の数 、最終 アップデート 日 、アップデート スケジュールが表示されます。
2. [頻 度 の編 集 ] をクリックします。
[頻 度 の編 集 ] サイドパネルが表示 されます。

- 306 -

3. [繰 り返 し間 隔 ] セクションで、数 値を入力してドロップダウンボックスから時間の単 位 (日または週 )を選 択 することで、ルールセット をアップデート する時間間隔 を設定します。
[週 ] を選 択した場合は、ルールセット の週次 アップデート を実行 する曜 日を選択します。
4. [時 間 ] セクションで、時計 アイコンをクリックして時間を選 択するか手動で時間 を入 力して、IDS エ
ンジンルールセット をアップデート する時刻 (HH:MM:SS) を設定します。
5. [保 存 ] をクリックします。
頻度 が正 常に変更されたことを示すメッセージが表示 されます。
IDS エンジンルールセット のクラウドアップデート を手 動 で実 行 する

IDS エンジンルールセット を手 動でアップデート する手 順
1. [ローカル設 定 ] > [システム設 定 ] > [アップデート ] に移動 します。
[アップデート ] ページが表 示されます。[IDS エンジンルールセット のクラウドアップデート ] に、ルール
セット の数 、最終 アップデート 日 、アップデート スケジュールが表示されます。
2. [今 すぐアップデート ] をクリックします。
アップデート が進 行していることを確 認するメッセージが表 示されます。アップデート が完 了 すると、
[ルールセット ] ボックスに現 在 の IDS エンジンルールセット の数 が表示 されます。
オフラインアップデート
OT Security デバイスにインターネット 接 続がない場 合は、Tenable Customer Portal から最新 のルール
セット をダウンロードし、ファイルをアップロードすることで、IDS エンジンルールセット を手 動でアップデート できます。

IDS エンジンルールセット をオフラインでアップデート する手順
1. [ローカル設 定 ] > [システム設 定 ] > [アップデート ] に移動 します。
[アップデート ] ウィンドウが表 示 されます。[IDS エンジンルールセット のクラウドアップデート ] に、ルールセット の数 、最終アップデート 日 、アップデート スケジュールが表示 されます。
2. [ファイルからアップデート ] をクリックします。
[ファイルからアップデート ] ウィンドウが表示されます。

- 307 -

3. まだ最 新 の IDS エンジンルールセット ファイルをダウンロードしていない場 合は、リンクをクリックしてダウンロードします。
注 意 : リンクから最 新 の IDS エンジンルールセット ファイルのダウンロードするには、インターネット に接 続 された PC など、インターネット 接 続が必要 になります。

4. [参 照 ] をクリックし、OT Security Customer Portal からダウンロードした IDS エンジンルールセット ファ
イルに移動します。
5. [アップデート ] をクリックします。

証明 書

HTTPS 証 明書の生 成
HTTPS 証 明 書 により、システムが OT Security アプライアンスおよびサーバーへの安 全な接 続を使用 していることが保 証 されます。最初の証 明書 は 2 年で有効期限 が切 れます。新しい自 己署 名 証 明書 はい
つでも生 成 でき、有効 期限 は 1 年間 です。
注 意 : 新 しい証 明書 を生成 すると、現在 の証明書 は上書きされます。

自己署 名 証明書 の生成手順- 308 -

1. [ローカル設 定 ] > [システム設 定 ] > [証 明 書 ] に移 動します。
[証 明 書 ] ウィンドウが表示 されます。
2. [アクション] メニューから [自 己 署 名 証 明 書 の生 成 ] を選択 します。

[証明 書 の生 成] 確認 ウィンドウが表 示されます。

3. [生 成 ] をクリックします。
OT Security により自 己 署 名 証明 書 が生 成され、[ローカル設 定 ] > [システム設 定 ] > [証 明 書 ]ページで確 認 できます。

HTTPS 証 明書のアップロード
HTTPS 証明 書 のアップロード手順
1. [ローカル設 定 ] > [システム設 定 ] > [証 明 書 ] に移 動します。
[証 明 書 ] ウィンドウが表示 されます。
2. [アクション] メニューから [証 明 書 のアップロード] を選 択します。

- 309 -

[証 明 書 のアップロード] サイドパネルが表示されます。

3. [証 明 書 ファイル] セクションで [参 照 ] をクリックし、アップロードする証明書 ファイルに移 動 します。
4. [秘 密 鍵 ファイル] セクションで [参 照 ] をクリックし、アップロードする秘密鍵 ファイルに移 動 します。
5. [秘 密 鍵 パスフレーズ] ボックスに秘密鍵 のパスフレーズを入力 します。
6. [アップロード] をクリックして、ファイルをアップロードします。

- 310 -

サイドパネルが閉じます。
注 意 : Tenable では、証 明書 を置 き換えた後、ブラウザタブをリロードして、HTTP 証明書の更 新が正常 に
行 われたかどうかを確 認することを推 奨しています。アップロードが失敗した場合 、OT Security により警 告メッセージが表示 されます。

ICP と Enterprise Manager のペアリング
注 意 : このフローは、OT Security 3.18 以 降で利用可 能です。

Industrial Core Platform (ICP) と OT Security EM をペアリングして、すべてのサイト を管 理できます。

始める前に次のことを確 認してください。
l

OT Security EM は API を通 して ICP に接続できるl

ICP から OT Security EM への通 信用に TCP 443 と TCP 28305 が開 かれているl

ICP と OT Security EM の間に HTTPS 接続 が存在しているl(オプション) OT Security EM で API キーを生 成する
注 意 : これは、API キーオプションを使用してペアリングする場合にのみ必 須です。

ICP と OT Security EM をペアリングするには
1. OT Security で、[ローカル設 定 ] > [システム設 定 ] > [Enterprise Manager] に移動 します。
Enterprise Manager ページが表 示 されます。

- 311 -

2. [EM ペアリング] セクションで、[ペアリングの開 始 ] をクリックします。
[EM ペアリング設 定 ] パネルが表示 されます。
3. 次のいずれかを選択します。
l

ユーザー名 とパスワードを使 ったペアリングl

API シークレット を使 ったペアリング
選択
ユーザー名 とパスワードを使 ったペアリング

アクション
1. [ホスト 名 /IP] ボックスに、EM のホスト 名 または IP アド
レスを入力します。
2. [ユーザー名 ] ボックスに、EM の管理 者 のユーザー名を入力します。
3. [パスワード] ボックスに、EM のパスワードを入 力 します。
4. [EM 証 明 書 フィンガープリント ] に、EM の [証 明 書 ]ページからコピーした証 明書 を貼 り付けます。
ヒント : この手順 をスキップして、EM ペアリングページから
証 明書を手動 で承認することもできます。

- 312 -

注 意 : OT Security EM の [ローカル設 定 ] > [システム設定 ] から 証 明 書 ページにアクセスできます。

API キーを使 用 してペア

1. [ホスト 名 /IP] ボックスに、EM のホスト 名 または IP アド

リング

レスを入力します。
2. [API シークレット ] ボックスに、EM からコピーした API
キーを貼り付けます。
3. [EM 証 明 書 フィンガープリント ] に、EM の [証 明 書 ]ページからコピーした証 明書 を貼 り付けます。
ヒント : この手順 をスキップして、EM ペアリングページから
証 明書を手動 で承認することもできます。
注 意 : OT Security EM の [ローカル設 定 ] > [システム設定 ] から 証 明 書 ページにアクセスできます。

4. [ペアリング] をクリックします。
OT Security が EM ペアリングページにペアリングステータスを表示 します。
注 意 : ステータスは、[証 明 書 の承 認 待 ち] (証明 書 が提供 されていない場合 ) または [EM の承 認 待 ち]
(ペアリングリクエスト の自 動承 認が無効の場 合) と表示 されます。

5. (オプション) ステータスが [証 明 書 の承 認 待 ち] の場合
a. [証 明 書 の表 示 ] をクリックします。
[証 明 書 の承 認 ] パネルが表 示されます。
b. パネルのフィンガープリント が EM の 証 明 書 ページのものと同じであることを確 認します。
[承 認 ] をクリックします。
OT Security によって証 明書 が承認されると、EM ペアリングページでステータスが [EM の承 認
待 ち] に変わります。
6. ステータスが [EM の承 認 待 ち] と表 示されている場合 、[自 動 承 認 ICP ペアリングリクエスト ] が無効になっています。有効 にするには次の手 順 を実 行してください。

- 313 -

ヒント : OT Security EM でペアリングリクエスト を自 動的 に承認するには、OT Security EM の ICP ページで
[自 動 承 認 ICP ペアリングリクエスト ] を有効 にします。

a. OT Security EM の左側 のナビゲーションバーで、[ICP] を選 択します。
ICP ページが表示されます
b. ペアリングするシステムの行 にカーソルを合 わせ、次 のいずれかを実行 します。
l[ステータス] 列 を右 クリックし、[承 認 ] を選 択します。

l右上の [アクション] > [承 認 ] をクリックします。

OT Security EM がペアリングを承 認 し、[接 続 済 み] のステータスが表 示されます。
ヒント : ペアリングが完了すると、OT Security EM に以下が表 示されます。
l

ICP のデータを EM ダッシュボードで表 示 します。

l

新 たにペアリングされた ICP が [ICP] ページに表 示 されます。

l[ICP] ページの ICP 名 をクリックして、ICP にアクセスします。EM からアクセスされた ICP イ
ンスタンスでは、ヘッダーに ICP ラベルが表示 されます。詳 細は、ICPsを参照 してください。

OT Security で、Enterprise Manager ページのステータスが [接 続 済 み] と表 示 されます。[編 集 ]をクリックして、EM ペアリング設定 を変更できます。

Enterprise Manager と ICP のペアリングの解 除
ペアリングが不 要になったら、EM または ICP から ICP ペアリングを解除 できます。
OT Security EM から ICP ペアリングを解 除 するには
1. OT Security EM の左側 のナビゲーションバーで、[ICP] を選 択 します。
ICP ページが表示 されます
2. 削除 する ICP の行にカーソルを合わせ、次 のいずれかを実 行します。
l[ステータス] 列 を右クリックし、[削 除 ] を選 択します。

l[ICP] の行 をクリックします。これにより、行が強調表示され、[アクション] ボタンが有効 になります。

3. [削 除 ] をクリックします。

- 314 -

OT Security EM が OT Security とのペアリングを解 除します。
OT Security から ICP ペアリングを解 除 するには
1. OT Security で、[ローカル設 定 ] > [システム設 定 ] > [Enterprise Manager] に移動 します。
Enterprise Manager ページが表 示 されます。
2. [EM ペアリング] セクションで、[編 集 ] をクリックします。
[EM ペアリング] パネルが表 示されます。
3. [ペアリングなし] をクリックします。
4. [ペアリング] をクリックします。
OT Security が OT Security EM とのペアリングを解 除します。

ライセンス
OT Security ライセンスを更 新または再 初期化する必要がある場 合は、Tenable アカウント マネージャーに連絡 してください。Tenable アカウント マネージャーによりライセンスがアップデート されたら、お客様は自 分
でライセンスのアップデート や再初 期化 ができます。詳 細は、OT Security ライセンスのアクティベーションを参照 してください。

環境設 定
監視 対 象 ネット ワーク
監視 対 象 ネット ワークの設 定 には、OT Security のモニタリング境界 を定 義する一 連の IP 範 囲 (CIDR/サブネット ) が含まれます。OT Security は、設定 された範囲 外の資産 を無視します。
デフォルト では、OT Security は 3 つのデフォルト のパブリック範囲 10.0.0.0/8、172.16.0.0/12、
192.168.0.0/16、およびリンクローカル範 囲 (APIPA) 169.254.0.0/16 を設 定します。

- 315 -

デフォルト の範 囲のいずれかを無効 にする、または使用 しているネット ワークに適 した範囲 を追加するには、次 のようにします。
1. [ローカル設 定 ] > [環 境 設 定 ] > [資 産 設 定 ] に移動 します。
[資 産 設 定 ] ウィンドウが表 示されます。
2. [編 集 ] をクリックします。

- 316 -

[監視 対 象ネット ワーク] パネルが表 示されます。

- 317 -

3. 必要 な [既 定 の IP 範 囲 ] を選択 するか、指 定されたテキスト ボックスに [追 加 の IP 範 囲 ] (1 行につき 1 つの IP 範 囲) を追 加します。
4. [保 存 ] をクリックします。
OT Security が監 視対 象 ネット ワーク設 定を保存 します。

手動 による資 産 の追加
OT Security でまだ資 産が検出されていないとしても、インベント リを追跡するために、所 有している追加の資 産 を表 示 したほうが良 いこともあります。その場 合は、CSV ファイルをダウンロードして編 集し、ファイルをシステムにアップロードすることで、これらの資産をインベント リに手動で追加 できます。アップロードできるのは、システムの既 存 の資 産によってまだ使用されていない IP を持つ資 産のみです。同じ IP でネット ワー
クを介して通 信 している資 産 をシステムが検出した場合 、システムは検出された資産 について取 得した
情報 を使 用 し、以前 にアップロードした情報を上書 きします。ネット ワークで資 産が通 信していることをシ
ステムが検 出 すると、システムは資 産 を通 常のものとして処 理し始めます。
アップロードされた資産 の IP アドレスは、システムライセンスの一部 としてカウント されます。
アップロードされた資産 のリスクスコアは、OT Security によって検出 されるまでは 0 と表示 されます。
注 意 : 資 産 を手 動で追加した場合 、OT Security がネット ワークでの資産 の通信を検 出するまで、これらの資 産のイベント は検出されません。

資産を手 動で追加 するには、次のようにします。
1. [ローカル設 定 ] > [環 境 設 定 ] > [資 産 設 定 ] に移動 します。
[資 産 設 定 ] 画面 が表 示されます。
2. [資 産 を手 動 で追 加 ] で、[アクション] メニューから [CSV テンプレート のダウンロード] を選択 します。
OT Security により tot_Assets テンプレート ドキュメント がダウンロードされます。
3. tot_Assets テンプレート ドキュメント を開きます。
4. ファイルにある指 示 に従 って tot_Assets テンプレート を正 確に編集し、列ヘッダー (名前、タイプなど) と入力 した値 のみを残します。
5. 編集 したファイルを保 存します。

- 318 -

6. [資 産 設 定 ] 画面 に戻ります。
7. [アクション] メニューから [CSV をアップロード] を選択し、目的 の CSV ファイルに移動 して開 き、アップロードします。
8. [資 産 を手 動 で追 加 ] で、[レポート のダウンロード] をクリックします。
レポート を含 む CSV ファイルが表 示 され、[結 果 ] 列に成 功と失敗が示されます。エラーの詳 細 は、
[エラー] 列 に表示 されます。

イベント クラスター
イベント の監 視 を容易にするために、同 じ特性を持つ複数のイベント が、1 つにクラスター化 されます。クラスタリングは、イベント タイプ (同 じポリシーを共有 するイベント など)、ソース資 産とデスティネーション資 産 な
どに基 づいて行われます。
イベント をクラスター化 するには、次 の設 定された時 間間隔内 にイベント を生 成 する必 要があります。
l

連 続 するイベント 間 の最 大 時 間 — イベント 間 の最大 時間間 隔 を設定 します。この時間 が経 過 す
ると、連 続 するイベント はクラスター化 されません。

l

最 初 と最 後 のイベント 間 の最 大 時 間 — すべてのイベント がクラスターとして表示 される最大 時 間
間隔 を設定します。この時 間 間 隔の後 に生成されるイベント は、クラスターには含 まれません。

クラスタリングの有 効手順
1. [ローカル設 定 ] に移 動 し、[環 境 設 定 ] > [イベント クラスター] に移動 します。
[イベント クラスター] 画 面が表示 されます。

- 319 -

2. ト グルをクリックして、クラスタリングに必 要 なカテゴリを有 効 にします。
3. カテゴリの時間 間 隔を設 定 するには、[編 集 ] をクリックします。
[設 定 の編 集 ] ウィンドウが表 示 されます。
4. 数値 ボックスに目 的の数 値を入 力し、ドロップダウンボックスを使用して時間 の単位 を選択 します。
注 意 : クラスタリングおよび時間 間 隔の詳 細については、

5. [保 存 ] をクリックします。

PCAP プレーヤー- 320 -

アイコンをクリックしてください。

OT Security では、記 録 されたネット ワークアクティビティを含む PCAP (パケット キャプチャ) ファイルをアップロードし、OT Security で「再生 」することができます。PCAP ファイルを「再 生 」すると、OT Security はネット
ワークト ラフィックを監 視し、まるでネット ワーク内でト ラフィックが発生したかのように、検 出された資産 、
ネット ワークアクティビティ、脆 弱性 に関するすべての情報を記録します。この機能 は、シミュレーションの目的で使 用したり、ネット ワークの外部 で発 生する OT Security によって監 視されているト ラフィックを分 析 したりするために使 用できます。たとえば、遠隔地 の工場 などです。t
注 意 : PCAP プレーヤーでサポート されているファイルタイプは、.pcap、.pcapng、.pcap.gz、.pcapng.gz です。OT Security またはその他 のネット ワーク監視 ツールのインスタンスによって記 録されたファイルを使用できます。

PCAP ファイルのアップロード
PCAP ファイルのアップロード手順
1. [ローカル設 定 ] > [環 境 設 定 ] > [PCAP プレーヤー] に移動します。
2. [PCAP ファイルのアップロード] をクリックします。
ファイルエクスプローラーが開 きます。
3. 目的 の PCAP 記録 を選 択します。
4. [開 く] をクリックします。
OT Security により PCAP ファイルがシステムにアップロードされます。

PCAP ファイルの再生
PCAP ファイルの再生 手順
1. [ローカル設 定 ] > [環 境 設 定 ] > [PCAP プレーヤー] に移動します。
2. 再生 する PCAP 記 録を選 択します。

- 321 -

3. [アクション] > [再 生 ] をクリックします。
[PCAP の再 生 ] ウィザードが表示 されます。
4. [再 生 速 度 ] ドロップダウンボックスで、システムがファイルを再生する速 度 を選択します。
オプションは、1X、2X、4X、8X、16X です。
注 意 : PCAP ファイルを再生するとデータがシステムに挿 入されます。この操 作を元 に戻 すことはできず、実行 されると停止 できません。

5. [再 生 ] をクリックします。
PCAP ファイルが再生されます。PCAP ファイルのすべてのネット ワークアクティビティがシステムに登 録
され、システムによって識別 された資 産が資産インベント リに追 加 されます。
注 意 : ファイルの再 生中 は、別の PCAP ファイルを再生できません。

ユーザーとロール
OT Security コンソールへのアクセスは、そのユーザーが利 用できるアクセス許 可を指 定するユーザーアカウ
ント によって制 御 されます。ユーザーのアクセス許 可 は、ユーザーが割 り当 てられているユーザーグループによって決 定 されます。各ユーザーグループには、そのメンバーが利 用 できる一連 のアクセス許 可を定義 する
ロールが割 り当 てられます。したがって、たとえば、サイト オペレーターユーザーグループにサイト オペレーターのロールがある場 合、そのグループに割 り当 てられているすべてのユーザーにサイト オペレーターロールに関
連付 けられた一連 のアクセス許 可が付与 されます。
システムには、利 用可能 な各 ロール (管 理 者 ユーザーグループ > 管 理 者 ロール、サイト オペレーターユー
ザーグループ > サイト オペレーターロールなど) に対 応する一連の事前定 義されたユーザーグループが用意されています。カスタムユーザーグループを作 成 して、メンバーのロールを指定 することもできます。
システムでユーザーを作 成 するには、3 つの方 法があります。
l

ローカルユーザーの追 加 — ユーザーアカウント を作成 して、個々 のユーザーがシステムにアクセスすることを承 認します。ロールを定 義 するユーザーグループにユーザーを割り当てます。

l

認 証 サーバー — 所属 組織の認証 サーバー (Active Directory、LDAP など) を使 用して、ユーザーがシステムにアクセスすることを承 認します。Active Directory の既 存のグループに基づいて、
OT Security ロールを割 り当 てることができます。

- 322 -

l

SAML — ID プロバイダー (Microsoft Entra ID など) との統 合をセット アップし、ユーザーを
OT Security アプリケーションに割り当てます。

ローカルユーザー
ユーザーグループ
ユーザーロール
ゾーン
認証 サーバー
SAML

ローカルユーザー
管理 者 ユーザーは、新 しいユーザーアカウント を作 成したり既存のアカウント を編集したりできます。各ユーザーは、ユーザーに割 り当 てられたロールを決 定する 1 つ以上のユーザーグループに割り当 てられます。
注 意 : ユーザーのアカウント またはユーザーグループの作 成中 または編 集中に、ユーザーをユーザーグループに追加できます。

ローカルユーザーの表示[ローカルユーザー] ウィンドウに、システム内のすべてのローカルユーザーのリスト が表示 されます。

[ローカルユーザー] ウィンドウには、次 の詳 細 が表示 されます。
パラメーター説明

フルネーム

ユーザーのフルネーム。

ユーザー名

ログインに使用 されるユーザーのユーザー名 。

ユーザーグループ

ユーザーが割り当 てられているユーザーグループ。

- 323 -

ローカルユーザーの追加
ユーザーアカウント を作成 して、個 々 のユーザーがシステムにアクセスすることを承 認します。各 ユーザー
は、1 つ以上 のユーザーグループに割 り当 てられる必 要 があります。

ユーザーアカウント の作成 手順
1. [ローカル設 定 ] > [ユーザー管 理 ] > [ローカルユーザー] に移動 します。
2. [ユーザーの追 加 ] をクリックします。
[ユーザーの追 加 ] ペインが表示 されます。

3. [フルネーム] ボックスに姓 と名 を入 力します。
注 意 : 入力 した名前 は、ユーザーのサインイン時 にヘッダーバーに表 示 されます。

4. [ユーザー名 ] ボックスに、システムへのログインに使用するユーザー名 を入力 します。
5. [パスワード] ボックスで、パスワードを入 力 します。
6. [パスワードの再 入 力 ] ボックスに、同じパスワードを入 力します。

- 324 -

注 意 : これは、ユーザーが最 初のログインに使 用するパスワードです。ユーザーは、システムにログインした
後 に [設 定 ] ウィンドウでパスワードを変更 できます。

7. [ユーザーグループ] ドロップダウンボックスで、このユーザーを割 り当 てる各 ユーザーグループのチェックボックスを選 択します。
注 意 : システムには、利用可能 な各 ロール (管 理 者 ユーザーグループ > 管 理 者 ロール、サイト オペレーター
ユーザーグループ > サイト オペレーターロールなど) に対応する一 連の事前定義 されたユーザーグループが用 意されています。利用 可 能なロールの説明 については、ローカルユーザーを参照 してください。

8. [作 成 ] をクリックします。
OT Security により新 しいユーザーアカウント がシステムに作成 され、[ローカルユーザー] のユーザーリスト に追 加されます。

ユーザーアカウント に関 するその他のアクション

ユーザーアカウント の編 集
ユーザーをさらに別のユーザーグループに割り当 てたり、グループからユーザーを削 除したりできます。

ユーザーのユーザーグループの変更 手 順
1. [ローカル設 定 ] > [ユーザー管 理 ] > [ローカルユーザー] に移動 します。
[ローカルユーザー] 画面 が表示 されます。
2. 目的 のユーザーを右クリックし、[ユーザーの編 集 ] を選択します。
注 意 : あるいは、ユーザーを選 択 して、[アクション] メニューから [ユーザーの編 集 ] を選 択することもできます。

3. [ユーザーの編 集 ] ペインが表示 され、ユーザーが割り当てられているユーザーグループが示されます。

- 325 -

4. [ユーザーグループ] ドロップダウンボックスで、目的 のユーザーグループを選択 または選択解 除 します。

5. [保 存 ] をクリックします。

ユーザーのパスワードの変 更
注 意 : これは、管 理 者 ユーザーがシステムの任意 のアカウント のパスワードを変更 する際に使用する手 順です。
ユーザーが自 身のパスワードを変 更する場 合 は、[ローカル設 定 ] > [ユーザー] に移動 して変 更できます。

ユーザーのパスワードの変更 手 順
1. [ローカル設 定 ] > [ユーザー管 理 ] > [ローカルユーザー] に移動 します。
[ローカルユーザー] 画面 が表示 されます。
2. 目的 のユーザーを右クリックし、[パスワードのリセット ] を選 択 します。
注 意 : あるいは、ユーザーを選 択 して、[アクション] メニューから [パスワードのリセット ] を選択 することもできます。

[パスワードリセット ] ウィンドウが表 示されます。

- 326 -

3. [新 しいパスワード] ボックスに新しいパスワードを入力 します。
4. [新 しいパスワードの再 入 力 ] ボックスに新しいパスワードをもう一度 入 力します。
5. [リセット ] をクリックします。
OT Security により、新 しいパスワードが、指 定されたユーザーアカウント に適用 されます。

ローカルユーザーの削 除
ユーザーアカウント の削除 手順
1. [ローカル設 定 ] > [ユーザー管 理 ] > [ローカルユーザー] に移動 します。
[ローカルユーザー] 画面 が表示 されます。
2. 目的 のユーザーを右クリックし、[ユーザーの削 除 ] を選択します。
注 意 : あるいは、ユーザーを選 択 して、[アクション] メニューから [ユーザーの削 除 ] を選 択することもできます。

確認 ウィンドウが表 示されます。
3. [削 除 ] をクリックします。
OT Security によりユーザーアカウント がシステムから削除 されます。

ユーザーグループ- 327 -

管理 者 ユーザーは、新 しいユーザーグループを作成したり、既存のグループを編 集 したりできます。各 ユー
ザーは、ユーザーに割 り当 てられたロールを決定する 1 つ以上 のユーザーグループに割 り当 てられます。
システムには、利 用可能 な各 ロール (管 理者ユーザーグループ > 管 理 者 ロール、サイト オペレーターユー
ザーグループ > サイト オペレーターロールなど) に対応 する一連 の事 前定義されたユーザーグループが用意されています。利用 可能 なロールの説 明については、ユーザーロールを参照 してください。

ユーザーグループの表示
ユーザーグループページに、システム内のすべてのユーザーグループのリスト が表 示されます。

ユーザーグループページでは次 の詳 細を確 認できます。
パラメー
ター

説明

名前

ユーザーグループの名 前。

メンバー

グループに割 り当てられたすべてのメンバーのリスト 。

ロール

このグループに与 えられるロール。各 ロールに関 連付けられているアクセス許可 の説 明 については、ユーザーロールテーブルを参 照してください。

ユーザーグループの追加
新しいユーザーグループを作 成 し、そのグループにユーザーを割 り当 てることができます。

ユーザーグループを作成 する方 法
1. [ローカル設 定 ] > [ユーザー管 理 ] > [ユーザーグループ] に移 動 します。
[ユーザーグループ] 画面 が表示 されます。

- 328 -

2. [ユーザーグループの作 成 ] をクリックします。
[ユーザーグループの作 成 ] ペインが表示されます。

- 329 -

3. [名 前 ] ボックスに、グループの名 前を入 力します。

- 330 -

4. [ロール] ドロップダウンボックスのドロップダウンリスト から、このグループに割 り当てるロールを選 択 しま
す。選択 可能 なロールは次 のとおりです。
l

読 み取 り専用l

セキュリティアナリストlセキュリティマネージャーl

サイト オペレーターl

スーパーバイザー

5. [ローカルメンバー] ドロップダウンボックスで、グループに割り当てるユーザーアカウント を選 択 します。
6. [ゾーン] ドロップダウンボックスで、ユーザーグループに割り当てるゾーンを選択 します。
7. [認 証 サーバー] ドロップダウンボックスで、ユーザーグループに割 り当てるサーバーを選 択します。
8. [作 成 ] をクリックします。
OT Security により新 しいユーザーグループが作成 され、[ユーザーグループ] 画 面に表 示されるグ
ループのリスト に追 加 されます。

ユーザーグループに関するその他のアクション
ユーザーグループの編 集
グループを編 集 することで、設 定 を編集 し、既存のユーザーグループにメンバーを追加 したり、削除 したりできます。
注 意 : あるいは、ユーザーを選 択して、[アクション] メニューから [ユーザーの削 除 ] を選 択することもできます。

ユーザーグループの編集 手順
1. [ローカル設 定 ] > [ユーザー管 理 ] > [ユーザーグループ] に移 動 します。
[ユーザーグループ] 画面 が表示 されます。
2. 次のいずれかを実行します。

- 331 -

l

目 的のユーザーグループを右クリックし、[編 集 ] を選 択します。

l

編 集するユーザーグループを選択します。[アクション] メニューが表示 されます。[アクション] >[編 集 ] を選 択します。

[ユーザーグループの編 集 ] ペインが表示され、グループの設定が表 示されます。
3. 名 前 とロールを変 更 します。グループにユーザーを追加 または削除 するには、ユーザーを選 択 または
選択 解 除 します。

4. 必要 に応 じてパラメーターを変更 します。
5. [保 存 ] をクリックします。
ユーザーグループの削 除
注 意 : 削 除 できるのは、現在 ユーザーが誰 も割 り当てられていないユーザーグループのみです。ユーザーがグルー
プに割 り当 てられている場合は、グループを削除 する前に、まずユーザーをグループから削除 する必要があります。

ユーザーグループの削除 手順
1. [ローカル設 定 ] > [ユーザー管 理 ] > [ユーザーグループ] に移 動 します。
[ユーザーグループ] 画面 が表示 されます。
2. 次のいずれかを実行します。

- 332 -

l

目 的のユーザーグループを右クリックし、[削 除 ] を選 択します。

l

削 除するユーザーグループを選択します。[アクション] メニューが表示 されます。[アクション] >[削 除 ] を選 択します。

確認 ウィンドウが表 示されます。
3. [削 除 ] をクリックします。
OT Security によりユーザーグループが削除 されます。

ユーザーロール
利用 可 能 なロールは次のとおりです。
l

管 理 者 — システムのすべての操 作タスクおよび管理 タスク (新しいユーザーアカウント の作成 を含む) を行うための最 大 の権限 を持ちます。

l

読 み取 り専 用 — データ (資産 インベント リ、イベント 、ネット ワークト ラフィック) の表 示はできますが、システム内でアクションを実 行することはできません。

lセキュリティアナリスト — システム内 のデータの表示およびセキュリティイベント の解 決ができます。

l

セキュリティマネージャー — セキュリティ関 連の機能の管理 (ポリシーの設 定 、システム内のデータの表示 、イベント の解 決 を含む) ができます。

l

サイト オペレーター — システム内 のデータの表 示および資 産 インベント リの管理ができます。

l

スーパーバイザー — システムのすべての操作 タスクおよび限定された一 部 の管理 タスク (新 しいユー
ザーの作成や他の機密 性の高いアクティビティを除く) を行うためのすべての権限を持ちます。

ユーザーロールテーブル
次の表 は、各 ロールで有 効になっている権限 の詳 細な内 訳 を示 しています。
アクセス許 可管 理 者 (ローカル)イベント
イベント を表 示
解決- 333 -

管 理 者 (外 部 /AD)

キャプチャファイルのダウンロード
ポリシーから除 外
すべて解 決エクスポートFortiGateでポリシーを作 成
更新
ポリシー
ポリシーの表 示
有効化 / 無効化
アクションの表 示
編集
複製削除
ポリシーの作 成
エクスポート
資産
資 産 の表 示
アクションの表 示
編集
削除
インポート (csv で新 しい資 産 をアップロード)- 334 -

非表示
エクスポート
再同期
Nessus スキャン
スナップショット の作 成 (単 一 の資 産 )開 いているポート の更 新 (単 一 の資 産 )ポート 状 態 の更 新 (単 一 の資 産 )ブラウザで表 示 (単 一 の資 産 )メイン資 産 マップで表 示 (単 一 の資 産 )攻 撃 経 路 の生 成 (単 一 の資 産 )脆 弱 性 (プラグイン)
プラグインヒット の表 示
アクションの表 示
コメント の編 集
プラグインセット の更 新エクスポート
ネット ワーク
パケット キャプチャをオンにする
進 行 中 のキャプチャを閉 じる
PCAP ファイルのダウンロード
会 話 テーブルのエクスポート
ベースラインとして設 定- 335 -

マップの生 成
マップの更 新グループ
グループの表 示
アクションの表 示
編集
複製削除
グループの作 成
エクスポートレポート
レポート の表 示
生成
ダウンロードエクスポート
ネット ワークセグメント
ネット ワークセグメント の表 示
編集
削除
作成
エクスポート詳細情報- 336 -

ローカル設 定
クエリ
システム設 定 - デバイスの詳 細システム設 定 - センサー
システム設 定 - ポート 設 定システム設 定 - 更 新システム設 定 - 証 明 書 (HTTPS)
システム設 定 - API キー
システム設 定 - ライセンス
環境設定 - 資産設定
環 境 設 定 - 非 表 示 の資 産
環 境 設 定 - カスタムフィールド
環 境 設 定 - イベント クラスター
環 境 設 定 - PCAP プレーヤー
ユーザーとロール - ユーザー設 定
ユーザーとロール - ローカルユーザー
ユーザーとロール - ユーザーグループ
ユーザーとロール - Active Directory
統合サーバー
出 荷時設 定へのリセット な

システムアクション
し- 337 -

システムログ
有 効 化 (セット アップ時 および無 効 化 後 )
資 産 の削 除

アクセス許 可スーパーバ
イザー

セキュリティ
マネー
ジャー

イベント
イベント を表 示
解決
キャプチャファイルのダウンロード
ポリシーから除 外
すべて解 決エクスポートFortiGateでポリシー
を作 成
更新
ポリシー
ポリシーの表 示
有効化 / 無効化
アクションの表 示
編集
複製- 338 -

セキュリティ

サイト オペ

読 み取 り専

アナリスト

レーター

用

削除
ポリシーの作 成
エクスポート
資産
資 産 の表 示
アクションの表 示
編集
削除
インポート (csv で新しい資 産 をアップロード)
非表示
エクスポート
再同期
Nessus スキャン
スナップショット の作
成 (単 一 の資 産 )開 いているポート の
更 新 (単 一 の資 産 )ポート 状 態 の更 新(単 一 の資 産 )ブラウザで表 示 (単一 の資 産 )メイン資 産 マップで表示 (単 一 の資 産 )- 339 -

攻 撃 経 路 の生 成
(単 一 の資 産 )脆 弱 性 (プラグイン)
プラグインヒット の表示
アクションの表 示
コメント の編 集
プラグインセット の更新エクスポート
ネット ワーク
パケット キャプチャをオンにする
進 行 中 のキャプチャ
を閉 じる
PCAP ファイルのダウンロード
会 話 テーブルのエク
スポート
ベースラインとして設定
マップの生 成マップの更 新グループ
グループの表 示- 340 -

アクションの表 示
編集
複製削除
グループの作 成
エクスポートレポート
レポート の表 示
生成
ダウンロードエクスポート
ネット ワークセグメント
ネット ワークセグメント
の表 示
編集
削除
作成
エクスポート
詳細情報
ローカル設 定クエリ
システム設 定 - デバ
イスの詳 細- 341 -(アクショ

システム設 定 - セン
サー

ンなし)

(アクショ
ンなし)

(アクショ
ンなし)

(アクショ
ンなし)

システム設 定 - ポート設定
システム設 定 - 更 新システム設 定 - 証 明
書 (HTTPS)
システム設 定 - API
キー

(ローカ

(ローカ

(ローカ

(ローカ

(ローカ

ルユーザー

ルユーザー

ルユーザー

ルユーザー

ルユーザー

のみ)

のみ)

のみ)

のみ)

のみ)

システム設 定 - ライ
センス
環境設定 - 資産設
定
環境設定 - 非表示
の資 産

- 復元
なし

- 復元
なし

環 境 設 定 - カスタムフィールド
環 境 設 定 - イベントクラスター
環 境 設 定 - PCAP プ
レーヤー
ユーザーとロール ユーザー設 定
ユーザーとロール ローカルユーザー
ユーザーとロール -- 342 -

- 復元なしユーザーグループ
ユーザーとロール Active Directory
統合
(アクショ

サーバー

ンなし)
システムアクション

バック
アップと診

(アクショ
ンなし)

(アクショ
ンなし)

(アクショ
ンなし)

診 断の
み

断 のみ
syslogシステムログなし
有 効 化 (セット アップ
時 および無 効 化 後 )
資 産 の削 除ゾーン
ゾーンは、特 定 のユーザーグループが閲覧 できる資 産、イベント 、脆弱 性 を制御 します。特 定のユーザー
グループは、そのゾーン内にある資 産とそれに関 連する脆 弱性、イベント 、接続だけを閲覧 できます。管理者 以 外 のアカウント を特 定のグループとゾーンに割り当てて、関 連する資産 だけを閲 覧 できるように制限できます。
ゾーンの作 成ゾーンを作成 するには
1. [ローカル設 定 ] > [ユーザー管 理 ] > [ゾーン] に移動します。
ゾーンページが表 示されます。
2. 右上 の [作 成 ] をクリックします。
[ゾーンの作 成 ] パネルが表 示 されます。

- 343 -

3. [名 前 ] ボックスにゾーンの名 前 を入力 します。
4. [資 産 グループ] ボックスで、ゾーンに割 り当 てるグループを選択します。検 索 ボックスを使 用 して、特定の資産 グループを検 索 できます。
5. [ユーザーグループ] ボックスで、ゾーンに割 り当 てるユーザーグループを選 択します。
6. (オプション) [説 明 ] ボックスに、ゾーンの説明を入力 します。
7. [作 成 ] をクリックします。
OT Security によりゾーンが作 成 され、ゾーンページに表示されます。
ゾーンの表 示1. [ローカル設 定 ] > [ユーザー管 理 ] > [ゾーン] に移動します。
ゾーンページが表 示されます。ゾーンページには、ゾーンが表 形 式 で表示され、次 の詳細 が含 まれ
ます。
列

説明

名前

ゾーンの名 前資 産 グループ

ゾーンに割 り当てられた資産グループ

ユーザーグループ

ゾーンに割 り当てられたユーザーグループ

説明

ゾーンの説 明最終変更者

ゾーンを最後 に変更 したユーザー

最終変更日

ゾーンが最 後に変更された日付

ゾーンの編 集
1. [ローカル設 定 ] > [ユーザー管 理 ] > [ゾーン] に移動します。
ゾーンページが表 示されます。
2. 編集 するゾーンの行をクリックし、次 のいずれかを実 行 します。

- 344 -

l

ゾーンを右クリックし、[編 集 ] を選択 します。

lヘッダーバーで、[アクション] > [編 集 ] をクリックします。

[ゾーンの編 集 ] パネルが表 示 されます。
3. 必要 に応 じて設 定 を変更 します。
4. [保 存 ] をクリックします。
OT Security によりゾーンが更 新 されます。
ゾーンの複 製
1. [ローカル設 定 ] > [ユーザー管 理 ] > [ゾーン] に移動します。
ゾーンページが表 示されます。
2. 複製 するゾーンの行をクリックし、次 のいずれかを実 行 します。
lゾーンを右クリックし、[複 製 ] を選択 します。

lヘッダーバーで、[アクション] > [複 製 ] をクリックします。

[ゾーンの複 製 ] パネルが表 示 されます。
3. [名 前 ] ボックスにゾーンの名 前 を入力 します。
デフォルト 値は、元のゾーン名 に「のコピー」という末 尾が付 いたものとなります。
4. 必要 に応 じて設 定 を変更 します。
5. [複 製 ] をクリックします。
OT Security により、ゾーンの複製 が作成されます。
ゾーンの削 除不要 になったゾーンは削除 できます。
注 意 : 関 連 するユーザーグループが存在する場合、ゾーンを削除することはできません。

1. [ローカル設 定 ] > [ユーザー管 理 ] > [ゾーン] に移動します。
ゾーンページが表 示されます。

- 345 -

2. 削除 するゾーンの行をクリックし、次 のいずれかを実 行 します。
lゾーンを右クリックし、[削 除 ] を選択 します。

lヘッダーバーで、[アクション] > [削 除 ] をクリックします。

OT Security により、ゾーンが削除 されます。

認証 サーバー認 証 サーバーページには、認証 サーバーとの既 存 の統合 が表 示されます。[サーバーの追 加 ] ボタンをクリックして、サーバーを追加 できます。

Active Directory
OT Security を所 属組 織の Active Directory (AD) と統 合できます。これにより、ユーザーは自 分 の Active
Directory 認 証 情報 を使用 して OT Security にログインできるようになります。設定には、統合 のセット アップと、AD のグループを OT Security のユーザーグループにマッピングすることが含 まれます。
注 意 : システムには、利用可能な各 ロール (管 理 者 ユーザーグループ > 管 理 者 ロール、サイト オペレーターユー
ザーグループ > サイト オペレーターロールなど) に対応 する一連 の事前 定義 されたユーザーグループが用 意 されています。利用 可 能なロールの説明 については、認証サーバーを参照してください。

Active Directory の設 定手 順
1. オプションで、所 属 組織 の CA またはネット ワーク管 理者から CA 証明 書を取得 し、ローカルマシンに読 み込むこともできます。
2. [ローカル設 定 ] > [ユーザー管 理 ] > [認 証 サーバー] に移動します。
[認 証 サーバー] ウィンドウが表 示 されます。

- 346 -

3. [サーバーの追 加 ] をクリックします。
[認 証 サーバーの作 成 ] パネルが開 き、[サーバータイプ] が表 示されます。

4. [Active Directory] をクリックしてから [次 へ] をクリックします。
[Active Directory] 設定 ペインが表示 されます。

- 347 -

5. [名 前 ] ボックスに、ログイン画 面で使用 する名前 を入力 します。
6. [ドメイン] ボックスに、組 織ドメインの FQDN (例 : company.com) を入 力します。

- 348 -

注 意 : ドメインがわからない場 合 は、Windows CMD またはコマンドラインで「set」コマンドを入 力すると確 認できます。「USERDNSDOMAIN」属 性に付与されている値 がドメイン名です。

7. [ベース DN] ボックスに、ドメインの識 別名を入 力します。この値の形式は、「DC={セカンドレベルド
メイン},DC={ト ップレベルドメイン}」です (例 : DC=company,DC=com)。
8. AD グループから OT Security ユーザーグループにマップする各グループについて、適切 なボックスに
AD グループの DN を入 力します。
たとえば、ユーザーのグループを管理 者ユーザーグループに割り当てるには、管 理者 権限の割り当て先 となる Active Directory グループの DN を [管 理 者 グループ DN] ボックスに入力します。
注 意 : OT Security 権限 を割 り当 てたいグループの DN がわからない場 合は、Windows CMD またはコマン
ドラインにコマンド dsquery group -name Users を入 力すれば、ユーザーを含む Active Directory で設定 されているすべてのグループのリスト が表示されます。割り当てるグループの名 前は、表 示 されている名
前 と同 じ形式 で入 力する必 要 があります (例 : 「CN=IT_Admins,OU=Groups,DC=Company,DC=Com」)。
ベース DN も、各 DN の末 尾 に含 める必要があります。
注 意 : これらのフィールドはオプションです。フィールドが入力されていない場合、AD ユーザーはそのユー
ザーグループに割り当てられません。マッピングされたグループなしでも統合を設定できますが、その場 合、
少 なくとも 1 つのグループマップの ping を追加するまで、ユーザーはシステムにアクセスできません。

9. (オプション) [信 頼 されている CA] セクションで、[参 照 ] をクリックし、所属 組 織の CA 証 明 書 (CA ま
たはネット ワーク管 理 者から入 手したもの) を含むファイルに移動します。
10. [Active Directory の有 効 化 ] チェックボックスを選 択 します。
11. [保 存 ] をクリックします。
メッセージが表示され、Active Directory をアクティブ化するためにユニット を再 起動 するように求 められます。

12. [再 起 動 ] をクリックします。
ユニット が再 起動します。再起 動すると、OT Security により Active Directory の設 定が有 効になります。指定されたグループに割 り当 てられたユーザーは、自 分の所 属組 織の認証 情 報を使用 してOT Security プラット フォームにアクセスできます。

- 349 -

注 意 : Active Directory を使用 してログインするには、ログインページでユーザープリンシパル名 (UPN) を使用 する必要 があります。ユーザー名 に @<domain>.com を追 加するだけでよい場 合 もあります。

LDAP
OT Security を所 属組 織の LDAP と統 合できます。これにより、ユーザーは自分 の LDAP 認 証情報 を使用して OT Security にログインできるようになります。設定 には、統合のセット アップと、AD のグループを
OT Security のユーザーグループにマッピングすることが含まれます。

LDAP を設 定するには
1. [ローカル設 定 ] > [ユーザー管 理 ] > [認 証 サーバー] に移動します。
2. [サーバーの追 加 ] をクリックします。
[認 証 サーバーの追 加 ] パネルが開 き、[サーバータイプ] が表 示されます。

- 350 -

3. [LDAP] を選 択してから、[次 へ] をクリックします。
[LDAP 設 定 ] ペインが表 示 されます。
4. [名 前 ] ボックスに、ログイン画 面で使用 する名前 を入力 します。
注 意 : ログイン名 は区別でき、LDAP に使用されていることが分 かるようにする必要 があります。LDAP とActive Directory の両 方が設 定されている場 合、ログイン画 面の異 なる設定 を区別 するのはログイン名のみです。

5. [サーバー] ボックスに、FQDN またはログインアドレスを入力 します。

- 351 -

注 意 : 安全 な接続を使用 している場 合、Tenable は IP アドレスではなく FQDN を使用 して、提供 された
安 全な証 明書 が検証 されるようにすることをお勧めします。
注 意 : ホスト 名 を使 用している場合 、OT Security システムの DNS サーバーのリスト に含まれている必 要があります。[システム設 定] > [デバイス] で確認 してください。

6. [ポート ] ボックスに、安全 ではない接続 を使用 する場 合 は 389、安全な SSL 接 続を使 用 する場
合は 636 を入 力します。
注 意 : ポート 636 を選択 した場合 、統合を完了するには証明書が必要です。

7. [ユーザー DN] ボックスに、DN を DN 形 式のパラメーターを使 って入 力 します。たとえば、
adsrv1.tenable.com というサーバー名の場 合 、ユーザー DN は
CN=Administrator,CN=Users,DC=adsrv1,DC=tenable,DC=com となります。
8. [パスワード] ボックスに、ユーザー DN のパスワードを入 力します。
注 意 : LDAP を使用 した OT Security 設定は、ユーザー DN パスワードが現 在 も有効である場合 に限 り使用 できます。したがって、ユーザー DN のパスワードが変 更または期限切れになった場 合は、OT Security
設 定も更新する必要があります。

9. [ユーザーベース DN] ボックスに、ベースドメイン名を DN 形式 で入力 します。たとえば、
adsrv1.tenable.com というサーバー名の場 合 、ユーザーベース DN はOU=Users,DC=adsrv1,DC=tenable,DC=com となります。
10. [グループベース DN] ボックスに、グループベースドメイン名を DN 形式 で入 力します。たとえば、
adsrv1.tenable.com というサーバー名の場 合 、グループベース DN はOU=Groups,DC=adsrv1,DC=tenable,DC=com となります。
11. [ドメイン追 加 ] ボックスに、ユーザーが自 分 がメンバーとして所 属 しているドメインを適 用 しなかった
場合 に、認 証 リクエスト に追 加 されるデフォルト のドメインを入力します。
12. 関連 するグループ名のボックスに、ユーザーが LDAP 設 定で使用 する Tenable グループ名 を入力 します。
13. 設定 にポート 636 を使用 する場合 は、[信 頼 できる CA] で [参 照 ] をクリックし、有 効 な PEM 証明書ファイルに移 動 します。
14. [保 存 ] をクリックします。

- 352 -

OT Security によりサーバーが無 効 モードで起 動されます。
15. 構成 を適用するには、ト グルスイッチをクリックしてオンにします。
[システム再 起 動 ] ダイアログが表 示されます。
16. [今 すぐ再 起 動 ] をクリックしてすぐに再起 動して設定 を適用するか、[後 で再 起 動 ] をクリックして新しい設 定 なしでシステムの使 用 を一 時 的に続行します。
注 意 : LDAP 設 定 の有効化 / 無 効化は、システムが再 起動されるまで完了しません。システムをすぐに再起 動しない場合は、再起動 する準備ができたときに画面 上部にあるバナーの [再 起 動 ] ボタンをクリックしてください。

SAML
OT Security を所 属組 織の ID プロバイダー (Microsoft Azure など) と統合 できます。これにより、ユーザー
はアイデンティティプロバイダーを使 用 して認証を行うことができます。設 定では、ID プロバイダー内でOT Security アプリケーションを作 成 し、作成した OT Security アプリケーションに関 する情報 を入力 し、ID
プロバイダーの証明書 を OT Security の SAML ページにアップロードしてから、ID プロバイダーのグループを
OT Security のユーザーグループにマッピングして統 合 をセット アップする必 要があります。OT Security とMicrosoft Azure の統合 に関する詳 細なチュート リアルについては、付録 — Microsoft Entra ID の SAML
統合 を参 照 してください。

SAML を設 定するには
1. [ローカル設 定 ] > [ユーザー管 理 ] > [SAML] に移動します。
2. [設 定 ] をクリックします。
[SAML の設 定 ] パネルが表 示されます。

- 353 -

3. [IDP ID] ボックスに、OT Security アプリケーションのアイデンティティプロバイダーの ID を入力 します。
4. [IDP URL] フィールドに、OT Security アプリケーションのアイデンティティプロバイダーの URL を入 力します。
5. [証 明 書 データ] で、[ここにファイルをドロップ] をクリックし、OT Security アプリケーションで使用するためにダウンロードした ID プロバイダーの証明書 ファイルに移 動して開 きます。
6. [ユーザー名 属 性 ] ボックスに、OT Security アプリケーションのアイデンティティプロバイダーのユーザー
名属 性 を入力 します。

- 354 -

7. [グループ属 性 ] ボックスに、OT Security アプリケーションのアイデンティティプロバイダーのグループ属性を入 力します。
8. (オプション) [説 明 ] ボックスに説 明を入力 します。
9. 設定 するグループマッピングごとに、ユーザーのグループの ID プロバイダーのグループオブジェクト ID にアクセスし、それを対 象 の [グループオブジェクト ID] フィールドに入 力して、対象 の OT Security ユー
ザーグループにマッピングします。
10. [保 存 ] をクリックして保 存し、サイドパネルを閉じます。
11. [SAML] ウィンドウで [SAML シングルサインオンログイン] ト グルをクリックして、シングルサインオンロ
グインを有 効 にします。
[システムの再 起 動 ] 通 知 ウィンドウが表示 されます。

12. [今 すぐ再 起 動 する] をクリックしてシステムを再起動 し、SAML 設定 をすぐに適 用するか、[後 で再起 動 する] をクリックして、次 にシステムを再起 動したときに SAML 設 定が適用 されるようにします。
後で再起 動することを選 択 した場合、再起 動 が完了するまで OT Security に次 のバナーが表 示 されます。

再起 動 すると、設定が有 効になり、指定されたグループに割り当 てられているユーザーは、ID プロバ
イダーの認証 情 報を使 用 して OT Security プラット フォームにアクセスできます。

統合- 355 -

OT Security を他 のサイバーセキュリティプラット フォームと同 期できるようにするため、他のサポート されているプラット フォームとの統合 を設 定 できます。

Tenable 製品
OT Security は Tenable Security Center および Tenable Vulnerability Management と統合できます。
OT Security は、これらの統合 により、他のプラット フォームとデータを共有 します。同 期 されたデータには、
OT の脆弱 性 と、OT Security から開始 された IT タイプの Tenable Nessus スキャンによって検出されたデータが含 まれます。
注 意 : OT Security は、統合を介して非 表 示 アセット のデータを Tenable Security Center と Tenable
Vulnerability Management に送 信 することはありません。
注 意 : プラット フォームを統合するには、OT Security がポート 443 を介して Tenable Security Center またはTenable Vulnerability Management にアクセスできる必要 があります。Tenable では、Tenable Security Center
または Tenable Vulnerability Management で特定 のユーザーを作成 し、OT Security への統合ユーザーとして使用することを推 奨 しています。

Tenable Security Center
Tenable Security Center を統合するには、OT Security データを保存 するユニバーサルリポジト リを
Tenable Security Center に作 成 し、リポジト リ ID をメモします。詳細 については、ユニバーサルリポジト リを参照 してください。
注 意 : Tenable では、OT Security との統 合に使用される特定 のユーザーを Tenable Security Center で作 成 することを推奨 しています。このユーザーは、セキュリティマネージャー / セキュリティアナリスト または脆 弱性 アナリストのロールを持ち、「フルアクセス」グループに割 り当てる必要 があります。

Tenable Security Center を統合 するには
1. [ローカル設 定 ] > [統 合 ] に移 動 します。
統 合 ページが表 示されます。
2. 右上 の [統 合 モジュールの追 加 ] をクリックします。
[統 合 モジュールの追 加 ] パネルが表 示されます。
3. [モジュールタイプ] セクションで、[Tenable Security Center] を選 択します。

- 356 -

4. [次 へ] をクリックします。
関連 するフィールドを含む [モジュール定 義 ] パネルが表示 されます。
5. [ホスト 名 /IP] ボックスに、Tenable Security Center のホスト 名 または IP を入力 します。
6. [ユーザー名 ] ボックスに、アカウント のユーザー ID を入 力します。
7. [パスワード] ボックスにアカウント のパスワードを入 力 します。
8. [リポジト リ ID] に、ユニバーサルリポジト リ ID を指 定します。
9. [同 期 頻 度 ] ドロップダウンボックスで、データを同 期する頻 度を設定 します。
10. [保 存 ] をクリックします。
OT Security は統合 を作 成 し、統 合ページに新しい統合 を表示 します。
11. 新しい統 合を右 クリックし、[同 期 ] をクリックします。

Tenable Vulnerability Management
注 意 : 最 初 に、Tenable Vulnerability Management コンソールで API キーを生 成 する必 要があります ([設 定 ] >[マイアカウント ] > [API キー] > [生 成 ])。統合の設定 時 に OT Security コンソールで入力するアクセスキーとシー
クレット キーが与 えられます。

Tenable Vulnerability Management を統 合 するには
1. [ローカル設 定 ] > [統 合 ] に移 動 します。
統 合 ページが表 示されます。
2. 右上 の [統 合 モジュールの追 加 ] をクリックします。
[統 合 モジュールの追 加 ] パネルが表 示されます。
3. [モジュールタイプ] セクションで、[Tenable Vulnerability Management] を選択 します。
4. [次 へ] をクリックします。
関連 するフィールドを含む [モジュール定 義 ] パネルが表示 されます。
5. [アクセスキー] ボックスで、アクセスキーを入 力します。

- 357 -

6. [シークレット キー] ボックスに、秘 密鍵 を入力します。
7. [同 期 頻 度 ] ドロップダウンボックスで、データを同 期する頻 度を選択 します。

Tenable One
Tenable One と統 合するには、Tenable One との統 合の手 順に従 ってください。

Palo Alto Networks - 次 世 代 ファイヤーウォール (NGFW)OT Security が検 出した資産 インベント リ情 報を Palo Alto システムと共有 できます。
OT Security を Palo Alto Networks 次 世代ファイヤーウォール (NGFW) と統 合するには
1. [ローカル設 定 ] > [統 合 ] に移 動 します。
統 合 ページが表 示されます。
2. 右上 の [統 合 モジュールの追 加 ] をクリックします。
[統 合 モジュールの追 加 ] パネルが表 示されます。
3. [モジュールタイプ] セクションで、[Palo Alto Networks NGFW] を選 択 します。
4. [次 へ] をクリックします。
5. [ホスト 名 /IP] ボックスに、Palo Alto NGFW アカウント のホスト 名 または IP アドレスを入 力します。
6. [ユーザー名 ] ボックスに、NGFW アカウント のユーザー名を入力 します。
7. [パスワード] ボックスに NGFW アカウント のパスワードを入力 します。
8. [保 存 ] をクリックします。
OT Security が統 合を保存 します。

Aruba - ClearPass Policy Manager
OT Security が検 出した資産 インベント リ情 報を Aruba システムと共 有できます。
OT Security を Aruba ClearPass アカウント と統合 するには

- 358 -

1. [ローカル設 定 ] > [統 合 ] に移 動 します。
統 合 ページが表 示されます。
2. 右上 の [統 合 モジュールの追 加 ] をクリックします。
[統 合 モジュールの追 加 ] パネルが表 示されます。
3. [モジュールタイプ] セクションで、[Aruba Networks ClearPass] を選 択 します。
4. [次 へ] をクリックします。
5. [ホスト 名 /IP] ボックスに、Aruba Networks ClearPass アカウント のホスト 名または IP アドレスを入力します。
6. [ユーザー名 ] ボックスに、Aruba Networks ClearPass アカウント のユーザー名 を入 力します。
7. [パスワード] ボックスに Aruba Networks ClearPass アカウント のパスワードを入 力 します。
8. [クライアント ID] ボックスに Aruba Networks ClearPass アカウント のクライアント ID を入力 します。
9. [API クライアント シークレット ] ボックスに Aruba ClearPass アカウント の API クライアント シークレット
を入 力 します。
10. [保 存 ] をクリックします。
OT Security が統 合を保存 します。

Tenable One との統 合
OT Security を Tenable One と統合 して、資産とリスクスコアのデータを Tenable Vulnerability
Management に送信 できます。Tenable One と統 合するには、まず Tenable Vulnerability Managementでリンクキーを生 成して、それを OT Security に提 供する必 要があります。Tenable One は、前 回の同 期
以降 に行 われた資産の変 更により、定 期 的に更 新されます。

始める前に
l

Tenable Vulnerability Management でリンクキーが生 成 されていることを確認 します。詳 細について
は、Tenable Vulnerability Management ユーザーガイドの OT コネクタを参 照してください。
注 意 : Tenable Vulnerability Management 内 で生成されたリンクキーは、単 一 の OT Security サイト に対してのみ使 用 できます。

Tenable One との統 合 手順

- 359 -

1. [ローカル設 定 ] > [統 合 ] に移 動 します。
統 合 ページが表 示されます。
2. 右上 の [統 合 モジュールの追 加 ] をクリックします。
[統 合 モジュールの追 加 ] パネルが表 示されます。
3. [モジュールタイプ] セクションで、[Tenable One] をクリックします。
4. [次 へ] をクリックします。
[モジュール定 義 ] セクションが表示 されます。
5. [クラウドサイト ] ボックスにクラウドサイト 名を入力 します。
注 意 : リンクキーを生 成した後 、クラウドサイト 名が Tenable Vulnerability Management の [OT コネクタの追 加 ] ウィンドウに表示 されます。

6. [リンクキー] ボックスに、Tenable Vulnerability Management から生成 したリンクキーを入力します。
7. [保 存 ] をクリックします。
OT Security に統合が成 功 したことを示すメッセージが表示 されます。統 合 が完了 すると、統 合ページでリンクされたサイト を表 示できます。Tenable One では、[センサー] > [OT コネクタ] ページに、OT Security でそのサイト 用 に設 定されたデバイス名 が表 示されます。
サイト のデバイス名については、[システム設 定 ] > [デバイス] ページの [デバイス名 ] セクションを参照してください。
注 意 : 既にペアリングされているサイト の名前を OT Security で変 更した場 合 、センサー名 を新しいサイト
名 と一 致 するよう Tenable Vulnerability Management 内で手動 で変更 できます。または、OT Security とTenable Vulnerability Management の両方 で統 合 を削 除し、再 度ペアリングすればサイト 名 の変更 を自動 的に更新できます。

Tenable One の Tenable OT Security をデプロイしてライセンスを付与する全 手 順については、Tenable
One デプロイメント ガイドを参 照してください。

サーバー- 360 -

システムで SMTP サーバーと Syslog サーバーを設 定して、イベント 通 知 を E メールで送信したり、SIEM に記録 したりすることができます。また、FortiGate ファイヤーウォールを設 定 して、OT Security ネット ワークイ
ベント に基 づいてファイヤーウォールポリシーの提 案を FortiGate に送信 することもできます。

SMTP サーバー
E メールを介 して関係 者 にイベント 通知 を送信 できるようにするには、システムに SMTP サーバーを設 定
する必 要があります。SMTP サーバーを設 定 しない場合、イベント が生成 されるたびにメール通 知 を送信することはできません。どのような状 況でも、すべてのイベント は、[イベント ] 画面 の管 理コンソール (ユーザーインターフェース) で表 示できます。

SMTP サーバーの設 定 手 順
1. [ローカル設 定 ] > [サーバー] > [SMTP サーバー] に移 動します。
2. [SMTP サーバーの追 加 ] をクリックします。
[SMTP サーバー] 設 定ウィンドウが表示 されます。

- 361 -

3. [サーバー名 ] ボックスに、E メール通 知に使用 する SMTP サーバーの名 前を入力します。
4. [ホスト 名 \IP] ボックスに、SMTP サーバーのホスト 名または IP アドレスを入 力します。
5. [ポート ] ボックスに、イベント をリッスンする SMTP サーバーのポート 番号 を入 力します (デフォルト は25)。
6. [送 信 者 E メールアドレス] ボックスに、イベント 通知 メールの送信者 として表示 される E メールアド
レスを入 力します。
7. (オプション) [ユーザー名 ] ボックスと [ パスワード] ボックスに、SMTP サーバーへのアクセスに使用 するユーザー名とパスワードを入 力します。
8. テスト E メールを送信して設定 が正 しく行われたことを確認するには、[テスト E メールの送 信 ] をクリックし、送信 先 のメールアドレスを入力 して、受信 ボックスをチェックし、メールが届いたかどうかを確認します。E メールが届かない場合 は、ト ラブルシューティングを行 って問 題の原因 を特 定 し、修 正します。
9. [保 存 ] をクリックします。

- 362 -

追加 の SMTP サーバーを設定 するには、この手順を繰 り返します。

Syslog サーバー
外部 サーバーでログイベント の収集 を有効にするには、システムで Syslog サーバーを設定する必 要があります。Syslog サーバーを設 定しない場 合、イベント ログは OT Security プラット フォームのみに保存されます。

Syslog サーバーの設 定手順
1. [ローカル設 定 ] > [サーバー] > [Syslog サーバー] に移動 します。
2. [+ Syslog サーバーの追 加 ] をクリックします。[Syslog サーバー] 設定 ウィンドウが表 示されます。

- 363 -

3. [サーバー名 ] ボックスに、システムイベント のログに使 用する Syslog サーバーの名前 を入力 します。
4. [ホスト 名 /IP] ボックスに、Syslog サーバーのホスト 名または IP アドレスを入力 します。
5. [ポート ] ボックスに、イベント が送 信 される Syslog サーバーのポート 番号 を入力 します。(デフォルトは 514)。
6. [ト ランスポート ] ドロップダウンボックスで、使用 するト ランスポート プロト コルを選 択します。オプション
は TCP または UDP です。
7. テスト メッセージを送信 して設定 が成功 したことを確 認するには、[テスト メッセージの送 信 ] をクリッ
クし、メッセージが届 いたかどうかを確 認します。メッセージが届かない場合は、ト ラブルシューティン
グを行 って問 題 の原因を特 定 し、修正 します。
8. (オプション) 接続 を頻繁にチェックするには、[10 分 ごとにキープアライブメッセージを送 信 する]オプ
ションを選 択 します。
9. (オプション) TCP syslog の場 合、[syslog メッセージのキャッシュを許 可 する] オプションを選 択 して、接続 が中 断したときにイベント をキャッシュし、接 続が復元 されたらイベント を送 信します。
注 意 : UDP syslog メッセージには状態の認識 がなく、接続 が中断された場合に失われる可能性 があります。

10. [保 存 ] をクリックします。
追加 の Syslog サーバーを設定 するには、この手 順を繰 り返 します。

FortiGate ファイヤーウォール
FortiGate サーバーの設 定手 順
1. [ローカル設 定 ] > [サーバー] > [FortiGate ファイヤーウォール] に移 動します。
2. [ファイヤーウォールの追 加 ] をクリックします。
[FortiGate ファイヤーウォールの追 加 ] 設定ウィンドウが表示されます。

- 364 -

3. [サーバー名 ] ボックスに、使用 する FortiGate サーバーの名前を入力 します。
4. [ホスト 名 /IP] ボックスに、FortiGate サーバーのホスト 名または IP アドレスを入 力します。
5. [API キー] ボックスに、FortiGate から生成した API ト ークンを入力します。
注 意 : FortiGate API ト ークンを生 成する手 順については、次 のページを参照 してください。
https://registry.terraform.io/providers/fortinetdev/fortios/latest/docs/guides/fgt_token

6. [追 加 ] をクリックします。
OT Security により FortiGate ファイヤーウォールサーバーが作 成 されます。
注 意 : ソースアドレス (API ト ークンを信頼できるホスト からのみ使 用 可能 とするために必 要) には、
OT Security ユニット の IP アドレスを使用 してください。

OT Security の管理 者プロファイルを作成するときは、次 の設定 に従 ってアクセス許 可を必 ず適 用
してください。

- 365 -

システムログ[システムログ] 画面 は、システムで発 生したすべてのシステムイベント (ポリシーがオンにされた、ポリシーが編集 された、イベント が解 決されたなど) のリスト を表 示します。このログには、ユーザーが開 始したイベン
ト と自動 的 に発 生 するシステムイベント (ヒット が多 すぎるためにポリシーが自動的 にオフになったなど) の両方 が含 まれます。このログには、[イベント ] 画 面に表示 されるポリシー生成イベント は含 まれません。ログは CSV ファイルとしてエクスポート できます。システムログイベント を Syslog サーバーに送 信 するようにシステムを設 定 することもできます。
ログに記 録 された各 イベント には、次 の詳細が含まれています。
パラメー
ター

説明

- 366 -

時刻

イベント が発 生した日 時。

イベント

発生したイベント の簡 単な説明。

ユーザー

イベント を開 始したユーザーの名前。自動 的に発生 するイベント の場 合、ユーザー名 は

名与えられません。

Syslog サーバーへのシステムログの送 信
システムイベント を Syslog サーバーに送信するようにシステムを設定する手順
1. [ローカル設 定 ] > [システムログ] に移動します。
2. 右上 のドロップダウンボックスをクリックしてサーバーのリスト を表 示します。
注 意 : Syslog サーバーを追加 するには、Syslog サーバー を参 照してください。

3. 目的 のサーバーを選択します。
OT Security により、システムログイベント が、指定 された Syslog サーバーに送 信されます。

付 録 — Microsoft Entra ID の SAML 統 合
OT Security では、SAML プロト コルを使 用した Microsoft Entra ID との統 合がサポート されています。これ
により、OT Security に割 り当 てられていた Azure ユーザーが、SSO を介 して OT Security にログインできるようになります。グループマッピングを使 用して、Azure でユーザーが割り当てられているグループに従 って、OT Security でロールを割 り当 てることができます。
このセクションでは、OT Security と Microsoft Entra ID のシングルサインオン (SSO) 統合 を設定するフロー
全体 について説明します。この設定 では、Microsoft Entra ID で OT Security アプリケーションを作成 し、作成 した OT Security アプリケーションに関する情 報を入力し、アイデンティティプロバイダーの証明 書を
OT Security SAML ページにアップロードし、アイデンティティプロバイダーのグループを OT Security のユー
ザーグループにマッピングして統 合をセット アップする必要があります。
この設 定 を行 うには、Microsoft Entra ID と OT Security の両 方に管 理ユーザーとしてログインする必要 があります。

手順 1 - Microsoft Entra ID で Tenable アプリケーションを作 成 する

- 367 -

Microsoft Entra ID での Tenable アプリケーションの作成 手順
1. Microsoft Entra ID で、[Microsoft Entra ID] > [エンタープライズアプリケーション] に移動し、[+ 新 しいアプリケーション] をクリックして [Microsoft Entra ID Gallery を参 照 ] を表 示し、[+ 自 分 のアプリ
ケーションを作 成 ] をクリックします。
[自 分 のアプリケーションを作 成 ] サイドパネルが表 示されます。

2. [アプリケーションの名 前 ] フィールドで、アプリケーションの名 前 (Tenable_OT など) を入力し、[ギャラリーにない他 のアプリケーションを統 合 する (ギャラリー以 外 )] (デフォルト で選択) を選 択し、[作 成 ]をクリックしてアプリケーションを追加 します。

手順 2 - 初 期 設定 を行う
この手 順 では Azure の OT Security アプリケーションの初期 設定を行います。必要 な証明書 のダウンロードを可 能 にするために、[基本 SAML 設 定] の値 の識別 子 および応答 URL の一時的 な値を作成 します。
注 意 : この手順 で指 定されているフィールドのみを設 定する必 要があります。その他のフィールドは、デフォルト 値のままにしておきます。

- 368 -

初期設 定 の手順
1. Microsoft Entra ID ナビゲーションメニューで、[シングルサインオン] をクリックし、シングルサインオンの方法 として [SAML] を選 択 します。
[SAML ベースのサインオン] 画 面が表 示されます。

2. セクション 1 の [基 本 SAML 設 定 ] で、[編 集] をクリックします。

[基 本 SAML 設 定 ] サイドパネルが表 示されます。

- 369 -

3. [識 別 子 (エンティティ ID)] フィールドに、Tenable アプリケーションの一時 ID (tenable_ot など) を入力します。
4. [応 答 URL (アサーションコンシューマサービス URL)] フィールドに、有 効な URL (例 :https://OT Security) を入力します。
注 意 : 識別 子と応答 URL のどちらも、この後 の設定プロセスで変更 されます。

5.

[保 存 ] をクリックして一時 的 な値を保存 し、[基 本 SAML 設 定 ] サイドパネルを閉じます。

6. セクション 4 の [セット アップ] で、 [コピー] アイコンをクリックして [Microsoft Entra ID 識 別 子 ] をコピーします。

- 370 -

7. OT Security コンソールに切 り替え、[ユーザーとロール] > [SAML] に移動 します。
8. [設 定 ] をクリックして [SAML の設 定 ] サイドパネルを表示 し、コピーした値 を [IDP ID] フィールドに貼り付 けます。

- 371 -

9. Azure コンソールで、アイコンをクリックしてログイン URL をコピーします。
10. OT Security コンソールに戻 り、コピーした値 を [IDP URL] フィールドに貼り付 けます。
11. Azure コンソールのセクション 3 の [SAML 証 明 書 ] (証 明 書 (Base64) 用 ) で、[ダウンロード] をク
リックします。
12. OT Security コンソールに戻 り [証 明 書 データ] で [参 照 ] をクリックし、セキュリティ証 明書 ファイルに移動 して選 択 します。

- 372 -

13. Azure コンソールのセクション 2 の [属 性 とクレーム] で、[編 集 ] をクリックします。

14. [追 加 のクレーム] で、値 user.userprincipalname に対応する [クレーム名 ] の URL を選択 してコピーします。

15. Tenable コンソールに戻り、この URL を [ユーザー名 属 性 ] フィールドに貼 り付 けます。
16. Azure コンソールで、[+ グループのクレームを追 加 ] をクリックして [グループのクレーム] サイドパネル
を表 示 し、[クレームでユーザーに関 連 付 けられているどのグループを返 す必 要 がありますか?] で[すべてのグループ] を選択 し、[保 存 ] をクリックします。

- 373 -

注 意 : Microsoft Azure でグループ設 定 が有効 になっている場 合は、[すべてのグループ] ではなく [アプリケーションに割 り当てられているグループ] を選択すると、Azure はアプリケーションに割り当 てられているユー
ザーグループのみを提供 します。

17. [追 加 のクレーム] で、値 user.groups [All] に関連 付けられた [クレーム名 ] の URL をハイライト 表
示してコピーします。

18. Tenable コンソールに戻り、コピーした URL を [グループ属 性 ] フィールドに貼り付 けます。
19. SAML 設定 の説 明を追 加する場 合は、[説 明 ] フィールドに入 力します。

手順 3 - Azure ユーザーを Tenable グループにマッピングする
この手 順 では、Microsoft Entra ID ユーザーが OT Security アプリケーションに割 り当 てられます。各 ユー
ザーに付 与 されたアクセス許 可は、当該 ユーザーが割 り当てられている Azure グループと、関連 付 けられたロールと一 連のアクセス許 可を持 つ事 前定義された OT Security ユーザーグループとの間 のマッピングに
よって指 定 されます。OT Security の事 前 定 義されたユーザーグループは、管 理者、読 み取り専 用ユー
ザー、セキュリティアナリスト 、セキュリティマネージャー、サイト オペレーター、スーパーバイザーです。詳細は、ユーザーとロールを参 照してください。各 Azure ユーザーは、OT Security ユーザーグループにマッピング
される少 なくとも 1 つのグループに割 り当てられる必要があります。

- 374 -

注 意 : SAML 経 由でログインした管 理 者ユーザーは、管理者 (外 部) ユーザーと見 なされ、ローカル管理 者 の持
つすべての権限 は付与されていません。複数のユーザーグループに割り当てられたユーザーには、それらのグルー
プの中 から最高のアクセス許 可 が与 えられます。

Azure ユーザーを OT Security にマッピングする手 順
1. Microsoft Azure で、[ユーザーとグループ] ページに移動し、[+ ユーザー/グループの追 加 ] をクリックします。
2. [割 り当 ての追 加 ] 画面の [ユーザー] で、[選 択 なし] をクリックします。

[ユーザー] サイドパネルが表示 されます。
注 意 : Microsoft Azure でグループ設 定 が有効 になっていて、[すべてのグループ] ではなく [アプリケーションに割 り当 てられているグループ] を以 前に選択 していた場合 は、個々 のユーザーではなくグループを割 り当てることができます。

3. すべての対象ユーザーを検索 してクリックし、[選 択 ] をクリックしてから [割 り当 て] をクリックして、ユーザーをアプリケーションに割 り当 てます。

- 375 -

[ユーザーとグループ] ページが表示 されます。
4. ユーザー (またはグループ) の表 示 名 をクリックして、そのユーザー (またはグループ) のプロフィールを表示します。

5. [プロフィール] 画 面 の左 側のナビゲーションバーで、[グループ] を選 択して [グループ] 画面を表 示します。
6. [オブジェクト ID] で、Tenable にマッピングされるグループの値をハイライト 表示 してコピーします。

- 376 -

7. OT Security コンソールに戻 り、コピーした値 を対象の [グループオブジェクト ID] フィールド (例 : 管理者 グループオブジェクト ID) に貼 り付けます。
8. OT Security のそれぞれのユーザーグループにマッピングする各 グループで、手順 1〜 7 を繰 り返 します。
9. [保 存 ] をクリックして保 存し、サイドパネルを閉じます。

- 377 -

OT Security コンソールに [SAML] 画 面が表 示され、この画面に設 定 された情 報が表 示 されます。

- 378 -

手順 4 - Azure で設定 を終 了 する
Azure で設 定を終了する手 順
1. OT Security の [SAML] 画 面の [エンティティ ID] で、コピーアイコンをクリックします。

2. [Azure] 画面 に切り替 え、左側 のナビゲーションメニューで [シングルサインオン] をクリックして、[SAML ベースのサインオン] ページを開きます。

- 379 -

3. セクション 1 の [基 本 SAML 設 定 ] で、[編 集 ] をクリックし、コピーした値を [識 別 子 (エンティティ ID)] フィールドに貼り付けて、以 前に入力 した一時的な値 を置き換えます。

4. OT Security の [SAML] 画 面に戻 り、[URL] で、コピーアイコンをクリックします。
5. Azure コンソールの [基 本 SAML 設 定 ] サイドパネルの [応 答 URL (アサーションコンシューマサービ
ス URL)] で、コピーした URL を貼 り付け、以前入 力した一 時的 な URL を置 き換えます。
6.

[保 存 ] をクリックして設定 を保存し、サイドパネルを閉 じます。
設定 が完 了し、接続 が [Azure Enterprise アプリケーション] 画 面 に表 示 されます。

手順 5 - 統 合 をアクティブ化する
SAML 統 合 をアクティブ化 するには、OT Security を再起 動する必要 があります。ユーザーは、システムをすぐに再 起 動するか、後で再起 動するかを選 択できます。

統合をアクティブ化する手順
1. OT Security コンソールの [SAML] 画面 で、[SAML シングルサインオンログイン] ボタンをクリックして[オン] に切り替 えます。
[システムの再 起 動 ] 通 知 ウィンドウが表示 されます。

- 380 -

2. [今 すぐ再 起 動 ] をクリックしてシステムを再起 動し、SAML 設 定 をすぐに適用 するか、[後 で再 起
動 ] をクリックして、次 にシステムを再 起動 したときに SAML 設 定 が適用されるようにします。後 で再起動 することを選択した場 合、再起 動が完了 するまで次のバナーが表 示されます。

SSO を使 用したサインイン
再起 動 すると、OT Security ログインウィンドウでは、ログインボタンの下に新しい [SSO からサインイン] リン
クが表 示 されます。OT Security に割 り当 てられた Azure ユーザーは、Azure アカウント を使用 してOT Security にログインできます。

SSO を使 用 したサインイン手 順- 381 -

1. OT Security ログイン画 面 で、[SSO からサインイン] リンクをクリックします。

Azure にすでにログインしている場 合は、OT Security コンソールに直 接移 動します。まだログインしていない場合 は、Azure サインインページにリダイレクト されます。
複数 のアカウント を持つユーザーは、Microsoft の [アカウント の選 択 ] ページにリダイレクト され、そこでログインに使 用するアカウント を選 択できます。

- 382 -

改訂履歴
製品 バージョン: OT Security ドキュメント 改 訂履歴 :ドキュメント 改
訂
1.0

日付

説明

2018 年 10 月 8 日バージョン 2.5 用ユーザーガイドの最初 のバージョンを作成

1.1

2019 年 1 月 28 日バージョン 2.7 用に更新

1.22019 年 8 月 20 日バージョン 3.1 用に更新

1.32019 年 10 月 10

現在サポート されている機能に合わせて改 訂日
1.42019 年 1 月 12 日バージョン 3.3 用に更 新

1.52020 年 3 月 24

バージョン 3.4 用に更新

日
1.62020 年 4 月 6 日

バージョン 3.5 用に更 新

1.72020 年 4 月 27

センサーのドキュメント を追 加

日
1.8

2020 年 6 月 3 日

バージョン 3.6 用に更 新

1.92020 年 8 月 8 日バージョン 3.7 用 に更新

2.02020 年 10 月 11

バージョン 3.8 用に更新

日
2.12020 年 12 月 2 日バージョン 3.9 用に更新

2.22021 年 4 月 6 日

バージョン 3.10 用 に更新

2.3

2021 年 6 月 30 日バージョン 3.11 用 に更 新

2.4

2021 年 12 月 12

バージョン 3.12 用 に更 新日- 383 -

2.5

2022 年 3 月 25

バージョン 3.13 用に更新

日
2.62022 年 8 月 22

バージョン 3.14 用に更 新日2.7

2022 年 9 月 25

SAML 統合を追加 (SP1)日
2.82023 年 1 月 31 日バージョン 3.15 用に更 新2.92023 年 7 月 25

バージョン 3.16 用に更新

日
3.02023 年 9 月 11 日バージョン 3.17 用 に更 新

3.1

2024 年 3 月 15 日バージョン 3.18 用 に更 新

3.2

2024 年 7 月 30

バージョン 3.19 用 に更 新日- 384 -