Tenable One OT Exposureの評価・機能・価格

強み：受動監視に加えて機器のネイティブプロトコルで問い合わせる安全なアクティブクエリを持ち、通信の少ない休眠状態の機器も検出できる／ラダーロジックやタグテーブルの変更履歴と正常時のスナップショットで、誰が何を変えたかの調査と復旧の準備に使える／SCDファイル・ACDファイル・CSV・PLCプロジェクトファイルなどを取り込め、Tenable Security CenterやSIEM・SOAR・次世代ファイアウォールと連携する

弱み：IEC 62443は対応状況を規格に照らして示す機能としての記載で、製品自体が認証を取得しているかは公式サイトで確認できない／アクティブクエリは機器へ問い合わせの通信を送る方式で、公式は「害を与えない」アプローチとしているが、受動監視だけで運用したい現場では使い方の取り決めが要る

合う企業：ITとOTの脆弱性管理を同じ基盤でまとめたい／PLCのロジック変更を記録し、問題が起きたときにたどれるようにしたい

合わない企業：公開価格を見て小規模に始めたい／通信の遮断までを1台の機器で行いたい

Q.Tenable OT Security とは別の製品ですか？

A.日本語の公式製品ページは Tenable One OT Exposure の名称で掲載されています。一方で、製品ページのURLやデータシートのファイル名には ot-security、データシートの本文には「Tenable OT」の表記が残っています。

Q.エアギャップの工場でも使えますか？

A.公式FAQでは、クラウド・オンプレミス・ハイブリッドの導入モデルがあり、オンプレミスは高度に規制されたOTネットワークやエアギャップされたOTネットワークに最適と案内されています。