Solution Brief

従来方式では防げない最新のファイルレス攻撃やSpectre/Meltdownなどプロセスメモリを介したアプリケーションハイジャックを防止する

ICS-SCADAセキュリティ

業界初の「メモリ破壊ファイアウォール！」特許を有する、業界初の革新的サイバーセキュリティ技術によりクリティカルインフラのサービス及び情報システムを保護します！
産業制御システム(ICS)は、あらゆる産業及び国家の基幹/支持基盤です。たった一つの情報漏洩が、数千人に影響を及ぼす壊滅的な物理上/財政上/環境上の損害及び総額で数百万に達する損失をもたらす可能性があります。

アプリケーションメモリ内でランタイム時に兵器化するStuxnet、BlackEnergy、Triton、及びIndustroyerのような高度なサイバー攻撃は、クリティカルインフラ及び産業環境に対するリスクを増大させています。
これらの攻撃は従来のセキュリティを回避して、クリティカルインフラに対する脅威を防御不可能なものに見せるので、その巧妙化及び頻度のレベルは、運用チーム及びセキュリティチームにとっての絶え間ない難題となっています。

攻撃、ブラインドスポット、及び内部の過失又はハッカー等からの保護は最大の関心事であり、安全で信頼できるシステム運用を保証する対応アクションを促進しながら、クリティカルアプリケーションの運用を絶えずセキュアにし、メモリを保護し、リスクを低減する新世代のツールが必要とされています!

旧来の方法とは異なるVirsec ICSソリューション
「最も一般的なソリューションと比較すると、Virsecは傑出している」
Schneider Electric、Paul Forney氏「Virsec ICS」 は、プロセス、レジストリ、ライブラリ、メモリに影響を与える痕跡を残さずシステムに侵入する高度な標的型サイバー攻撃
からICS / SCADA / IT / OTシステムを保護する、他に類を見ない革新的なサイバーセキュリティを提供します！
● Virsecは、攻撃者がメモリ空間又はレジスタを支配し、悪意のあるコードをメモリに挿入し、悪意のあるコードを実行することによって攻撃を指揮し、攻撃者がクリティカルシステムを完全に支配できるようにすることを効果的に防止します。
● Virsecは、メモリの悪用や誤用及びアプリケーションライブラリの変更を一意的に特定した後、即時に保護するための対応アクションを開始し、必要なメモリ実行保護が失敗した場合に徹底的な保護を提供します。
●Virsecは、脅威にさらされている場合でも情報漏洩することなく、ヒューマンマシンインターフェース(HMI)システム、プロセス制御ソフトウェア、計装及びHistorian機能を含む監視・運用システムを保証します。
Virsec ICSは、以下の分野に革新的セキュリティを提供します。

特許を取得したTrusted Execution™テクノロジーに基づいて構築された
Virsecセキュリティプラットフォームは、ヒューマンエラー、内部の脅威、インフラ内の各レベルにおける特定のICSコンポーネントを狙う標的を絞った外部攻撃から、ICSシステムスタック全体を守ります。

• 政府&防衛• 石油&ガス• 交通&物流• 電力&エネルギー• 化学
・上・下水道・他(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2021 Cornet Solutions K.K. Rev. B

1/4

文中の社名、商品名等は各社の商標、又は登録商標です。

ICSの包括的な保護
ランタイム時の悪意のあるメモリベースのイベントを正確に特定するリアルタイムの決定論的脅威検出を使用するVirsecは、クリティカルインフラのサービス、プロセス、管理インターフェース及び制御装置を危険なエクスプロイトにさらすチップ、コード、ツール及びアプリケーション
内の欠陥を利用するハッカー等から、ICSシステムを自動的に保護することができます。
アプリケーションが常駐する場所に展開されると、Virsecはアプリケーションシステム領域の奥深くで動作し、コード及びコマンドが実行される時のメモリにおける攻撃を阻止します。
Virsec ICSをエンタープライズ機能で拡張して、コンパイル済み/バイナリコードだけでなく、Webを含む全てのICS /SCADA層で重要なシステムプロセスを駆動する解釈済みコードとマイクロコードを保護できます。 組織は、継続的な署名の調整、ポリシー管理、及び最新のヒューリスティックに依存することなく、複雑で最新のレガシー環境が保護されることを保証します。

ICS/SCADAシステムを強化する特許を有するVirsecのTrusted Executionテクノロジーは、エクスプロイトが生じた際のコード及びメモリの各レベルにおける不正,又はまれなアプリケーションの挙動を特定し、メモリ操作、ファイルシステム変更、マルウェア実行、コードインジェクション、及び信頼済み関数(trusted function)操作を防止することによって、ICSシステムの整合性を保証するのを支援します。
Virsec ICSを用いることにより、インフラの運用者及び所有者は、脆弱性のあるレガシーシステムを強化し、既知のまれなエクスプロイト、ゼ
ロデイ攻撃、及びデシリアライゼーション、ROP、DLL、レジストリ攻撃のような深刻なサイバー攻撃に直面しても、機能的で耐性のあるクリティカルインフラの運用を維持することができます。Virsecは、攻撃を特定し、事態が手に負えなくなる前に保護を実施します。

Historian

情報サーバ
WEB

MemoryProcess

Files

Processor

外部HMI

AS,GR,EW,
MES

Supervisory

Virsec ICS

Device
I/O

Virsec ICSは、ICSインフラ全体にわたってアプリケーションを強化します！
ウェブ

不正アクセスされた
認証情報

Historian

HMI

PLC

Copyright 2021 Cornet Solutions K.K. Rev. B

情報サーバ

AS, GR,
EW, MES

攻撃の伝搬

外部ユーザ
・感染した
USB

・感染したドキュメント

・クレデン
シャルフィ
ッシング

・クロスサイト
スクリプティング

・ソーシャルエ
ンジニアリング・ソーシャルエ
ンジニアリング・バッファエラー
・DLLインジェク
ション・キーロガーがVPN認証情報を盗む

・DLLインジェクション
・確立されたバックドア

・スクリプトをインジェクトする・RATが制御をハイジャックする・トロイの木馬を挿入する
・バックドアを開く

・コード挿入・権限を昇格させる・メモリ攻撃・トロイの木馬をデポジットする・レジストリを破壊する・サーバをハイジャックする・メモリ攻撃(EternalBrute)・エアギャップの弱点を見つける
・ICSシステムを発見する

・メモリ攻撃リレーを発見・反転させる

・エンジニアリングワークス
テーションを破壊する

・PLC設定を変更する
・機器に損害を与える・ファームウェアを変更する
・ブレーカーを切り、システムに損害を与える

・身代金目的でファイルを暗号化する・システムを無効化する・産業スパイ

・反転されたリレーが損害及び機能停止を引き起こす・PLCに対して不正コマンドを実行する

2/4

文中の社名、商品名等は各社の商標、又は登録商標です。

ICSのパッチ適用問題を効率的に解決する
Virsecは、運用チームをパッチ適用及び予定外のダウンタイムの厳しさから解放します。自動的な保護アクションを組み合わせたリアルタイ
ム脅威検出のための、このプラットフォーム独自の手法は、既知の欠陥や未だ発見されていない欠陥、更にはSpectre及びMeltdownの変種のクリティカルなエクスプロイテーションを効果的に防止します。
プリエンプティブ（先制の）パッチ適用機能は、脆弱性のあるハードウェア、ソフトウェア及びオペレーティングシステムに対する即時、且つ継続的にパッチする必要性を低減します。
更に、Virsecは、脆弱性のあるクリティカルシステム、制御装置及びセーフティサブシステムをサイバー犯罪者及びリスクにさらすことを最小限に抑えながら、リソースの負担を軽減します。
Virsecを用いることにより、クリティカルインフラの運用者は、プログラマブルロジックコントローラ（PLC）、ヒューマンマシンインターフェース(HMI)、産業プロセスデバイス、通信インフラ、及び環境に影響を及ぼす悪意のあるエクスプロイトから脆弱性のある工場、精製所及び都市グリッドを守るために、実績のあるセキュリティを講じているという自信を得ることができます。
セキュリティのブラインドスポットを削減
Virsecは、ICS/SCADAサービスに対して発生する巧妙化した/まれな攻撃に対する可視性を保証します。
リアルタイム検出により、Virsecは攻撃の場所を数ミリ秒で正確に特定した後、解析データキャプチャを実行し、イベントをセキュリティスペシャリストに通報します。
ICSセキュリティチームは、最初のエクスプロイトからコールバック宛先などまでの攻撃ライフサイクル全体に対するフルコンテキストの可視性を保証するインテリジェントなフォレンジックを得ることができます。
Virsecは、クリティカルサービス、オリジン(origin) 、及び属性に攻撃が及ぼす影響に対する明確さを向上させた、脅威の範囲全体に対する独自の見識を提供し、最も効果的な対応、修復、及び調査を促進します。

Virsec管理コンソール• リアルタイムの情報• ダッシュボードサマリー—攻撃、脅威及びインシデント• クイックトレンド—攻撃又はアプリケーションタイプ
• ファイル整合性の失敗• カスタムレポート及び定型レポート• 詳細なフォレンジックデータロギング

リアルタイムのフォレンジック攻撃データ(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2021 Cornet Solutions K.K. Rev. B

3/4

文中の社名、商品名等は各社の商標、又は登録商標です。

Virsecセキュリティプラットフォームのオプション
Virsecは、3つの柔軟なソフトウェアオプションによって脆弱性のあるIT/OT/ICSシステムを保護します。
( Virsecソフトウェアオプションの詳細については、ソフトウェア比較シートをダウンロードして,貴社に適したオプションをお選びください)。
Virsecセキュリティプラットフォームは、既存のセキュリティソリューションを補完し、セキュリティ投資全体の価値を高めます。
Virsecは、従来のセキュリティソリューションによって検出されないことが多い高度な攻撃に対する更なる防御を提供します。
其々の攻撃又は脅威が検出されると、プラットフォームは、実行中にキャプチャされた詳細なフォレンジックデータによって正確な攻撃属性を提供します。

エンタープライズ

ICS

アドバンストウ ェ ブ サ ー バ
OWASP 10 防 御 &脅威インテリジェン
スモニタリングを追加 し た 、 Advanced
Plus 機 能 を 有 す る
包 括 的 な OT/ICS
防御

高度なメモリベー
スの脅威防御及び 包 括 的 なICS/OTフ ァ イ ル
システム保護ICS/OT 環 境 向けのバイナリを含むファイルシステ
ム保護「最も一般的なソリューションと比較すると、Virsecは傑出している」

Virsecは、クリティカルサービス、アプリケーション及び高価値の情報が標的を絞った最も高度な攻撃から今日も明日も保護されているという自信を組織に与えます！

9分野での受賞！

最新のファイルレス攻撃やSpectre/Meltdown などプロセスメモリを介したアプリケーションハイジャックを防止！

Virsec Systems, Inc.(米国、サンノゼ）について
Virsecは、巧妙化した攻撃、未知の攻撃及びゼロデイサイバー攻撃を決定的に防止するセキュリティソリューションを提供しています。
Virsecの高度なテクノロジーは、クリティカルアプリケーションに対する複雑で巧妙化した攻撃をほぼ100%の精度でリアルタイムに阻止する脅威検出のための画期的な決定論的手法を使用します。
Virsecは、よくある脆弱性エクスプロイト及びSpectre/Meltdownのような最も巧妙化した脅威から保護する唯一のソリューションを独自に提供しています。
Virsecのテクノロジーの詳細については、www.virsec.comをご覧ください。

(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2021 Cornet Solutions K.K. Rev. B

4/4

文中の社名、商品名等は各社の商標、又は登録商標です。