Moxa Japanが次世代産業用ファイアウォール「EtherFire IEF-G9010シリーズ」を発表。工場など現場のサイバーセキュリティ対策で最適な「ネットワーク防御」に求められる最新の機能を搭載していることが特徴。新製品などの投入と併せて、日本国内の産業ネットワーク市場における事業展開も拡大していく方針だ。

» 2021年09月02日 08時00分公開

[朴尚洙，MONOist]

Moxa Japanの長澤宣和氏。手に持っているのが新製品の「EtherFire IEF-G9010シリーズ」だ

　Moxa Japanは2021年8月31日、オンライン展示会「ITmedia Virtual EXPO 2021 秋」（会期：2021年9月1～30日）の新製品発表会において、次世代産業用ファイアウォール「EtherFire IEF-G9010シリーズ（以下、EtherFire）」を発表した。工場など現場のサイバーセキュリティ対策で最適な「ネットワーク防御」に求められる最新の機能を搭載していることが特徴。新製品などの投入と併せて、日本国内の産業ネットワーク市場における事業展開も拡大していく方針だ。

　新製品のEtherFireは、産業ネットワーク全体を小さな複数のネットワークに分割するネットワークセグメンテーション用のコンパクトな産業用ファイアウォールである。ネットワークのセグメント化によって、攻撃の対象となるネットワークの範囲を縮小し、管理の容易化やきめ細かなアクセス制御によってネットワーク防御を実現する。Moxa Japan IIoT 事業開発マネージャの長澤宣和氏は「工場などの現場において、ITセキュリティで広く用いられてきたアンチウイルスソフトウェアなどによる『エンドポイントプロテクション』は難しい。どうしても互換性の問題やパフォーマンスの問題が出てしまう。そこで当社は、現場のサイバーセキュリティ対策として、ネットワークを起点に守るネットワーク防御が最適だと考えている」と語る。

現場における「エンドポイントプロテクション」は難しい（左）。最適なのは「ネットワーク防御」だという（右）（クリックで拡大）出典：Moxa Japan

　さらに、EtherFireは、アプリケーションの要件に基づいて産業用プロトコルをフィルタリングし、ユーザーがネットワークトラフィックをよりきめ細かに制御できる、高度なディープパケットインスペクション（DPI：Deep Packet Inspection）技術を採用している。これにより、重要なコントローラーに対して制御システムトラフィックのきめ細かいコマンドを提供する産業用プロトコル認識機能を提供できる。また、MoxaのDPIは、トレンドマイクロとの合弁企業であるTXOne Networksが開発した技術を用いており、工場のサイバーセキュリティ対策で課題として挙げられがちなレイテンシを500μs以下に抑えられるという。

ディープパケットインスペクション機能のレイテンシは500μs以下（クリックで拡大）出典：Moxa Japan

　EtherFireの外形寸法は幅64×奥行き105×高さ135mmで、既存のPLCなどと並べて運用できる寸法に収まっている。ギガビットイーサネットポートはSFP対応×2、通常ポート×8があり、産業用スイッチとして運用できる機能を備えている。産業ネットワークでも求められるようになっているNAT（ネットワークアドレス変換）にも対応する。また、Moxaが同社の産業ネットワーク製品と併せて展開しているセキュリティ管理プラットフォーム「Security Dashboard Console（SDC）」を併用することで、一元的な可視化やネットワーク解析、パターンファイルの自動更新などの保護機能も提供可能になる。

「EtherFire」の機能と特徴（クリックで拡大）出典：Moxa Japan

　動作温度範囲とパターンファイル（ウイルス定義ファイル）の更新ライセンスが異なる「IEF-G9010-2MGSFP-Pro」「同Pro-T」「同Pro-H」「同Pro-H-T」の4モデルをラインアップした。動作温度範囲は、ProとPro-Hが－10～60℃、Pro-TとPro-H-Tが－40～75℃。ProとPro-Tは、1年間のパターンファイル更新ライセンスが付属している。

国内事業拡大に向けてパートナーネットワークを広げる

Moxaのチャールズ・チェン氏

　Moxa Japanの親会社である台湾Moxaは、産業ネットワーク分野で30年以上事業を展開してきた企業だ。世界中で5000万台以上のデバイス接続実績を持ち、シリアル接続のサプライヤーとして世界トップ、産業用イーサネットインフラストラクチャのサプライヤーとしても世界3位に入るという。

　そのMoxaが日本法人のMoxa Japanを立ち上げ、今回発表のEtherFireを投入するなど事業展開を強化している。この狙いについて、Moxa Asia & Pacific Directorのチャールズ・チェン（Charles Chen）氏は「日本の産業ネットワーク市場は年率20％で成長しており、これは他地域の成長率10％の2倍に当たる。また、日本政府が推し進めるデジタル化施策でも、FA分野でMoxaの製品は大きく貢献できる。Moxaにとって日本に投資するのは、今が最適なタイミングだと考えている」と説明する。

　日本国内の事業拡大に向けてパートナーネットワークを広げていきたい考えだ。現在、Moxa Japanの国内販売代理店は3社あるが、重要顧客への浸透に向けたソリューションパートナーを今後3年間で15社を目標に増やしていく。ソリューションパートナーの例としては、関西エリアをはじめ地域での展開に強いパートナーや、自動車や化学などの各産業分野に強いパートナーなどを検討している。

⇒その他の「産業制御システムのセキュリティ」の記事はこちら

スマート工場で見逃されている2大侵入ポイントとは？
スマート工場化が加速する一方で高まっているのがサイバー攻撃のリスクである。本連載ではトレンドマイクロがまとめた工場のスマート化に伴う新たなセキュリティリスクについての実証実験研究の結果を基に注意すべきセキュリティリスクを考察する。第1回では、工場の「スマート化」とは何かを定義するとともに、そこから見えたスマート工場特有の侵入経路について解説する。
工場管理者必見！攻撃者視点で考える制御システムの不正プログラム感染
制御システムにおけるセキュリティが注目を集めている。実際に工場などの制御システムが不正プログラムによる攻撃を受けた場合、どういう影響があり、どういう対応を取るべきなのだろうか。本連載では、予防としての対策だけでなく、実際に制御システムが不正プログラムに感染した場合の影響とその対応方法、そのための考え方などについて解説していく。
なぜ今、制御システムセキュリティがアツいのか？
なぜ今制御システムセキュリティが注目を集めているのか。元制御システム開発者で現在は制御システムセキュリティのエバンジェリスト（啓蒙することを使命とする人）である筆者が、制御システム技術者が知っておくべきセキュリティの基礎知識を分かりやすく紹介する。
工場セキュリティで成長目指すMoxa、トレンドマイクロとの協業製品は2020年初投入
産業用ネットワーク技術などを展開する台湾のMoxaは、工場セキュリティを切り口とし、日本向けの提案を強化する。トレンドマイクロとの協業などを生かし、より簡単で便利な工場のセキュリティ対策を訴求する方針である。
OTとITで産業用ネットワークを保護するソリューション
Moxaは、産業用ネットワークをOT、ITの両面から保護する「産業用ネットワーク防御ソリューション」を発表した。利用者は、既存の産業オペレーションを維持したままネットワーク上の悪意ある振る舞いを効果的に検出し、阻止することができる。
産業用IoTを一歩前に、トレンドマイクロとMoxaが合弁会社設立
産業用ネットワーク技術などを展開する台湾のMoxaは「Embedded Technology 2018／IoT Technology 2018（ET2018）」のマイクロソフトブース内に出展し、同社機器を使い、遠隔稼働監視ソリューションを提案した。また、2018年11月15日に発表したトレンドマイクロとの合弁会社設立などについても紹介した。