OPTS

OPDS SOFTWARE MODULEOWL PI トランスファーサービス (OWL PI Transfer Service・OPTS)

重要インフラの運営事業者がサイバーセキュリティ体制を改善するために使用するツールの1つに、ネットワークセグメント化とデータダイオードの組み合わせがあります。データダイオードは、ネットワークセグメントのデータを外部に安全に転送しながら、サイバー攻撃の脅威からネットワークセグメントの境界を守ります。これは、工場または施設の外部にいるエンドユーザーが OSIsoft PIヒストリ
アンデータへのアクセスを必要とする場合に重要になります。OWLのソリューションは、データを安全にエンドユーザーに転送できる特許取得のDualDiode 技術とソフトウェアの組み合わせです。

OPTSソフトウェアは、ネットワークの境界を越えてPIヒストリアンデータを安全に転送することを目的として開発されました。
OPTS は、送信元ネットワークの PI ヒストリアンデータと直接連動し、データをレプリケーションして DualDiode によりデータを安全に送信先ネットワークに転送します。送信先ネットワークで OPTS は、一からヒストリアンを構築することも、既存のヒストリアンに 追加することもできます。
OPTS は既製品のサーバーで実行する構成も、いずれかの Owl DualDiode アプライアンス (OPDS­100D、OPDS­­1000) で実行する構成も可能です。アプライアンスデバイスの特徴はオールインワンのシングルボックスソリューションですが、サーバー構成は大規模ヒストリアンおよび高スループット要件にも対応します。

複数のヒストリアンのサポート

OPTSのシングルインスタンスは、複数のPIヒストリアンを様々な方法でレプリケーションすることが可能です。OPTSは単純な1 対 1 のレプリケーションを行うことができます。つまり、PIヒストリアンは送信先ネットワークにそれぞれレプリケーションされます。また、送信元ネットワークの複数のPIヒストリアンを送信先ネットワークでPIヒストリアンのシングルインスタンスに統合することもできます。元の場所の情報を保存するために、お客様が選択した場所の固有識別子が個別のタグ名と値に追加されます。

高可用性および集合構成

OPTSは、送信元ネットワークと送信先ネットワークの両方で HA（ハイアベラビリティ・高可用性）及び集合構成に対応しています。
OPTS は、プライマリ PI サーバーの稼働状況を定期的に確認し、プライマリ PI サーバーとセカンダリ PI サーバーの間の切り替えによって動作を中断させることがありません。サービスが復旧すると自動的にプライマリサーバーに切り替わります。(裏の図を参照)

PI データの転送タイプ

OPTS は、シングル UDP 接続を経由して PI データベースレコード、スナップショットデータ、ヒストリカルアーカイブデータおよびスキーマ定義を転送します。これにより、リアルタイムのトランザクションデータのアップデート、サービス中断後のバックフィルのための履歴情報へのアクセス、一からの新規 PI データベースの構築機能およびデータとスキーマの両方の追加/変更/削除の完全サポートが実現されます。この強固な機能は、真の PI­PI間のレプリケーションもサポートします 。
サイバー脅威使用実例：

石油火力発電所で稼働している OPTS は、産業システム (OT) ネットワークの PI ヒストリアンを業務用(IT) ネ ットワークにレプリケーションしています。
このような構成で DualDiode はネットワークを安全な状態に保ち、管理業務を担当する IT ネッ
トワーク上のエンドユーザーが運用情報にアクセスできるようにし、機能をサポートし、さらに事業者が NERC CIP コンプライアンスを遵守できるようにします。

インターネット発電所 運用ネットワーク

エアギャップレプリケーションされたPI ヒストリアン
エンド
ユーザー

PI ヒストリアン
PLC

事業者のネットワーク

OWL CYBER DEFENSE • OPTS
高可用性アーキテクチャ

高可用性構成において、OPTS は送信元ネットワークと送信先ネットワークの両方で PI サーバーと連動します。これらのネットワークでは常にいずれかの PI サーバーがプライマリサーバーとして指定されています。 OPTSは、必ず最初にこのサーバーとの通信を試みます。プライマリサーバー以外に、１台以上のセカンダリサーバーが用意されています。プライマリサーバーと通信できない場合、OPTSは自動的にセカンダリサーバーに接続を切り替えてレプリケーションを続けます。
OPTSはセカンダリサーバーでの作業を進めながら、プライマリサーバーがオンライン状態に復帰するまで何度も再接続を試みます。
OPTSは冗長的な送信元サーバーと送信先サーバーの様々な組み合わせ（送信元プライマリサーバーから送信先プライマリサーバー、送信元プライマリサーバーから送信先セカンダリサーバーなど）をサポートしています。

PIPrimaryPI
PrimaryPI
Secondary

PI
Secondary

DUALDIODE TECHNOLOGY™

OWLの DualDiode Technology は、データフローを物理的に一方向のみに制限し、あらゆるネットワークベースのサイバー攻撃を防ぐことを可能にした特許取得の回路に基づいて構築されています。また、すべてのイーサネットトラフィックを終了させて、ATMプロトコルを介してペイロードを転送してから変換してイーサネットに戻すというプロトコルの完全分断を含む設計が採用されています。この方法には、すべての IP アドレスと MAC アドレス情報を外部から分からない状態にして、ネットワークを探られないようにできるという独自のメリットがあります。この技術は運用環境によって様々なフォームファクタでご用意しています。

DualDiode プラットフォーム

Owlエンタープライズ 境界防衛ソリューション EPDSは、Owl DualDiode
カードを既製品のサーバーに組み込んで、あらゆる Owl ソリューションの中でも最高のスループットを実現させるサーバーベースのソリューションです。
Owl防衛ソリューションOPDS­1000 は、オールインワンラックマウン
ト 1U アプライアンスです。ユーザーの用途に合った帯域幅要件により、通信速度は104Mbps から 1Gbps までご用意しています。
Owl 境界防衛ソリューションOPDS­100 は、オールインワンラックマウン
ト 1U アプライアンスです。ユーザーの用途に合った帯域幅要件により、通信速度は10Mbps から 104Mbps までご用意しています。
Owl 境界防衛ソリューション OPDS ­100D は、オールインワンのDINレールバージョンのDualDiodeソリューションです。通信速度は最大100Mbpsまで対応しています。

* Owlは、ペアのDell PowerEdgeサーバーまたは同等のものを使用します。

OWL について

OWLは、18年以上にわたり、重要なネットワークの次世代サイバーセキュリティソリューションの実現に取り組んできました。OWL独自のデータダイオードである DualDiode Technology® は 24件の技術特許を誇り、世界中の情報機関、政府機関、軍、金融サービス、公益事業、エネルギーをはじめとする重要なインフラネットワークにおいて、2,000件を超える展開を成功させてきました。OWLのハードウェア強制技術により、安全なネットワークが実現し、データタイプやファイルサイズを問わず信頼性が高くロバストな転送が可能になりました。

OWL 日本輸入販売総代理店

日本ダイレックス株式会社

ISO9001認証取得〒135-0064 東京都江東区青海2-4-32 タイム24ビル4F
TEL 03-3242-3157
Email sales@direx.com URL http://www.direx.com+1 (203) 894.9342 • OWLCYBERDEFENSE.COM • ©OWL CYBER DEFENSE SOLUTIONS, LLC • V4/6-11-18
OWLロゴ、DualDiode Technology、および Secured by Owl スタンプロゴは、Owl Cyber Defense Solutions の登録商標です。 本資料に掲載された仕様、デザインなどは、予告なしに変更することがあります。