FL MGUARD 2000/4000シリーズの評価・機能・価格

強み：ステルスモードで既設設備の機器構成・設定を変えずに追加でき、旧製品で使っていた設定ファイルもそのまま使える／第三者認証機関TÜV Rheinlandが認証したIEC 62443-4-2（SL-C 2）対応品で、開発ライフサイクルとPSIRTもIEC 62443-4-1の認証を取得している／日本法人が国内10拠点と全国の特約店を持ち、Web設定画面も日本語表示に対応する

弱み：IEC 62443-4-2の認証対応品になるのは公式に示された製品バージョン（V/C）以降でファームウェアVer 10.5.0が必要。10.5.0へ更新すると以前のバージョンには戻せない／産業用プロトコルの内容を検査するDPIの記載がない。2000系はファイアウォールが簡易ステートフル検査でVPNは2本まで、冗長電源入力は4302／4305のみ

合う企業：稼働中の設備に、ネットワーク構成を変えずにファイアウォールを追加したい／装置メーカーとして、出荷する装置のセキュリティ要件に対応したい

合わない企業：MELSECやS7などの命令の内容まで検査して制御したい／制御ネットワークの監視や異常検知まで1台で行いたい

Q.既設のネットワーク構成を変えずに導入できますか？

A.ステルスモードを使うと、既設設備の機器構成や設定を変えずにセキュリティを追加できると公式に案内されています。旧製品で使っていた設定ファイルもそのまま利用できます。

Q.IEC 62443の認証はありますか？

A.IEC 62443-4-2（SL-C 2）について第三者認証機関TÜV Rheinlandの認証を受けた製品で、日本では2025年5月14日に販売が始まりました。認証対応品となるのは公式に示された製品バージョン以降で、ファームウェアVer 10.5.0が必要です。