TXOne Networks / 産業制御システム向け
ネットワークセキュリティ「Edgeシリーズ」
産業制御システム向けのネットワークセキュリティ製品であるEdgeシリーズは、既存設備のネットワークを変更せずに透過的に導入でき、サイバー攻撃から工場内の重要資産を守ります。利用される様々なOTプロトコルを理解し、「通信の可視化と制御」「脆弱性を悪用する攻撃からの防御」「同一ネットワークからの被害拡散防止」を可能にします。ICS/OT環境に特化した可用性を重視した設計で、工場の継続的な安定稼働を実現します。
主な機能
- ● IPS（検知・保護）
- ● FireWall
- ● DoS攻撃対応
- ● Protocolフィルタ
TXOne Edge製品の注力領域
製品特長
EdgeIPS(次世代産業向けIPS）
- ● 簡単な導入・運用
-
- 透過型のため既存設備のNW構成を変えることなく導入可能
- 「監視モード」と「防止モード」により段階を踏んだセキュリティの導入が可能
- 「小型サイズ」で工場内の制御盤などへの設置が容易
- ● 幅広い産業プロトコル対応
-
- Modbus、SLMP、Ethernet I/Pなどのプロトコルに対応
- ● 重要資産の保護・可視化
- FW/IPS/Protocol Filter/DoS Preventionなどにより重要資産を保護
- 資産情報、利用されているプロトコル情報の可視化
- ● 産業用途のハードウェア設計
-
- 2系統入力
- 動作温度範囲：-40 to +75℃(EdgeIPS 103Fのみ 0 to 40℃)
- ハードウェアバイパスによるフェールセーフ
- IPSスループット 102(Gen)：200Mbps / 103：850Mbps / 103F(Fiber) : 850Mbps
EdgeIPS 102(Gen2) NEW
|
 EdgeIPS 103F NEW |
 EdgeIPS 103 |
|
EdgeFire（次世代産業向けFire Wall）
- ● 柔軟なネットワーク分離
- 生産ラインやセル単位でネットワークを分離し、セキュリティ被害を局所化
- L3動作(Gatewayモード)とL2動作(Bridgeモード)切替可能
- ● 幅広い産業プロトコル対応
- Modbus、SLMP、Ethernet I/Pなどのプロトコルに対応
- ● 重要資産の保護・可視化
- FW/IPS/Protocol Filter/DoS Preventionなどにより重要資産を保護
- 資産情報、利用されているプロトコル情報の可視化
- ● 産業用途のハードウェア設計
- 入力電源2重化対応
- 動作温度範囲：-40 to +75℃
EdgeIPS Pro（中規模工場ネットワーク向け 次世代産業用IPS）
- ● 多ポートスイッチ対応の高性能・高可用性産業用IPS
-
- IT標準ラックマウント対応（EdgeIPS Pro 216はオプションのラックマウントキットが必要）
- IPSスループット 216：1.8Gbps / 212F(Fiber)：1.8Gbps / 732：7.2Gbps
- ハードウェアバイパスによるフェールセーフ
- 入力電源2重化対応
- ● かんたん導入・運用
-
- 透過型IPSにより既存NW設定を変えることなく導入可能
- 「監視モード」と「防止モード」により段階を踏んだセキュリティの導入が可能
- ● 幅広い産業プロトコル対応
-
- Modbus、SLMP、Ethernet I/Pなどのプロトコルに対応
- ● OT資産の保護・可視化
-
- EdgeIPSの機能に加えてStreaming Based Antivirusなどにより重要資産を保護
- OT資産情報、利用OTプロトコル情報の可視化
 EdgeIPS Pro 216（8ペア※） |
 EdgeIPS Pro 212F（最大4ペア※） NEW |
 EdgeIPS Pro 732（最大16ペア※） NEW |
| ※上下2ポートで1ペア、EdgeIPS Proに 接続できる機器の台数 |
EdgeIPS Pro（大規模工場ネットワーク向け 次世代産業用IPS）
- ● 多ポートスイッチ対応の高性能・高可用性産業用IPS
-
- IT標準ラックマウント対応
- IPSスループット 1048：10Gbps / 2096：20Gbps / 4016F(Fiber)：40Gbps
- ハードウェアバイパスによるフェールセーフ(EdgeIPS Pro 1048/2096用のファイバーモジュールカードのみ、ハードウェアバイパス機能はありません。)
- 入力電源2重化対応
- IT標準ラックマウント対応
- ● かんたん導入・運用
-
- 透過型IPSにより既存NW設定を変えることなく導入可能
- 「監視モード」と「防止モード」により段階を踏んだセキュリティの導入が可能
- ● 幅広い産業プロトコル対応
-
- Modbus、SLMP、Ethernet I/Pなどのプロトコルに対応
- ● OT資産の保護・可視化
-
- EdgeIPSの機能に加えてStreaming Based Antivirusなどにより重要資産を保護
- OT資産情報、利用OTプロトコル情報の可視化
 EdgeIPS Pro 1048（最大24ペア※） |
 EdgeIPS Pro 2096（最大48ペア※） |
 EdgeIPS Pro 4016F（最大8ペア※） NEW |
| ※上下2ポートで1ペア、EdgeIPS Proに 接続できる機器の台数 |
EdgeOne
- ● 集中管理による運用の効率化
- EdgeIPS、EdgeFire、EdgeIPS Proのデバイスを一元管理
- グループ設定による複数ポリシーを管理、適用
- IPSフィルタ（シグネチャファイル)を各デバイスへ配信
- ● セキュリティイベントなどを見える化
- 検知/ブロックしたセキュリティイベントを集約
- 管理下のデバイスが収集した資産の情報を可視化
- IT/OTプロトコル別総トラフィック量、各資産のアプリケーション別のトラフィック量をリアルタイム表示
- ● Syslog送信による外部サーバ連携
- 設置済みのSyslogサーバへSyslogを自動送信
- ● EdgeOneの最適な動作環境、DELL製アプライアンスにて実現可能
東京エレクトロンデバイス OTセキュリティ導入支援・構築支援サービス
東京エレクトロンデバイスでは、OT環境におけるEdgeシリーズの豊富な導入実績とソリューション提案で得た
ノウハウを生かし、現場セキュリティ課題の見える化から対策に向けたPoC・導入・運用までをトータルサポートする支援サービスを実施しております。
ご相談やお見積りご希望の方はお問い合わせください。
東京エレクトロンデバイス Egdeシリーズオンサイト保守サービス
東京エレクトロンデイバスでは、Edgeシリーズを安心してご利用いただけるよう、保守交換サービスを提供しております。お客様の要望に合わせたメニューがございますので、詳細情報をご希望の方はお問い合わせください。
※バックアップデータの取得・保管は、お客様にてお願いいたします。
（オンサイト交換作業前にバックアップデータを送付いただきます）
※プレミアムサービスは、バックアップ機を最低１台、同一敷地内に準備していただきます。