Nozomi Guardianの評価・機能・価格

強み：公式の互換一覧に三菱電機・オムロン・横河・Siemens・Rockwellなど主要な制御機器メーカーを挙げ、未対応のプロトコルはSDKで追加できる／最大50万ノードの大規模向けからルギッド型・可搬型・仮想・コンテナまでそろい、オンプレミス管理とクラウド管理を選べる／エアギャップ環境や能動的な問い合わせが禁止された環境向けに、受動監視のみ・完全オンプレミスでの運用にも対応する

弱み：受動監視のIDSで、検知した脅威の遮断は連携するファイアウォールなど別の仕組みで行う必要がある／メーカー公式サイトは英語のみで、サポート対象プロトコルの完全な最新リストも担当者への問い合わせが必要。日本語の情報は販売パートナー経由になる

合う企業：複数メーカーのPLCが混在する工場の資産と通信を、止めずに洗い出したい／多数の工場・拠点のOT監視を本社で集約したい

合わない企業：検知した不審な通信をその場で遮断したい／公開価格で予算を固めてから比較したい

Q.導入時に制御通信へ影響はありますか？

A.公式サイトでは、ミラーポートやTAPに接続して受動的に通信を監視し、重要な工程を妨げず、追加のトラフィックも発生させないと説明されています。

Q.日本ではどこから購入できますか？

A.Nozomi Networksは日本にも営業拠点を置いています。国内では株式会社テリロジーが製品ページを設けて販売しているほか、親会社の三菱電機がOTセキュリティソリューションの中でNozomi Guardianを提供しています。