Palo Alto Networks OT Device Securityの評価・機能・価格

強み：OT保護を既存のネットワークセキュリティ基盤から提供するため、OT専用のハードウェアや追加のセンサーを置かなくてよい／1,070以上のOT/ICS向けApp-IDと350以上のOT資産プロファイルを持ち、受動監視と能動ポーリングで資産を把握する／Device-IDを使った最小権限のセグメンテーションと仮想パッチを、同じNGFWで検知から防御まで一体で運用できる

弱み：PAN-OS 10.2以降（OpenConfigプラグイン導入済み）のNGFWとThreat Preventionライセンスが前提で、VM-50・VM-200やPAN-OS 11.1より前のCN-Seriesは対象外／管理画面の利用にはStrata Cloud Managerが必要。OTプロトコルやPLCメーカーごとの対応一覧は確認した公開資料にない

合う企業：既にPalo Alto NetworksのNGFWを使っており、センサーを足さずにOTの可視化を加えたい／ITとOTの境界とライン間を同じポリシー基盤で管理したい

合わない企業：他社製のファイアウォールを使い続けたい／クラウドの管理画面を使わずに運用したい

Q.専用のセンサーは必要ですか？

A.公式資料では、OT保護はPalo Alto Networksのネットワークセキュリティ基盤から提供されるため、OT専用のハードウェアを追加で導入する必要はないと説明されています。

Q.導入の前提条件は何ですか？

A.公式ドキュメントでは、PAN-OS 10.2以降（OpenConfigプラグイン導入済み）のファイアウォールとThreat Preventionライセンスが必要とされ、管理画面の利用にはStrata Cloud Managerが必要です。ライセンスはファイアウォール1台ごとです。