Scenarios／Evaluation models
想定導入シナリオ
送信元→ハードウェア強制型一方向境界→送信先の順に、データ受け渡し経路を確認します。すべてのシナリオは想定評価モデルであり、顧客事例ではありません。
Source／送信元ゾーン
送信元ゾーンのシステムとデータ
- 送信元
- OPC UAサーバー、Modbus TCP制御機器
- データ
- 設備状態とプロセス変数、承認されたレジスターデータ
Hardware-enforced boundary
ハードウェア強制型一方向境界
送信元側モジュール送信元から送信先への一方向光ファイバーデータ転送受信側モジュール
記載されたハードウェアバージョン、トポロジー、および試験範囲内で、送信元側モジュールは定義済みの生産ラインデータを受信し、指定された物理的一方向リンク上で送信元から送信先への一方向光ファイバーデータ転送を行います。その後、受信側モジュールがデータを受信し、送信先システムで利用可能なデータインターフェースを提供します。
Destination／送信先ゾーン
送信先ゾーンのシステムと用途
- 送信先
- ヒストリアン、MESおよび分析システム
- 用途
- 送信先ゾーンで、プロセスの傾向、設備状態、および承認された生産データ表現を確認するために使用します。
評価上の確認事項
- OPC UAノードとModbusレジスターの承認範囲を確認します。
- データの鮮度、量、および許容可能な損失条件を確認します。
- 送信先ゾーンのシステムが必要とする受信側インターフェースとデータ表現を確認します。
Source／送信元ゾーン
送信元ゾーンのシステムとデータ
- 送信元
- 施設監視システム、定義済みのPLC／RTUデータ送信元
- データ
- 設備状態とアラーム、承認された運用テレメトリーデータ
Hardware-enforced boundary
ハードウェア強制型一方向境界
送信元側モジュール送信元から送信先への一方向光ファイバーデータ転送受信側モジュール
記載されたハードウェアバージョン、トポロジー、および試験範囲内で、送信元側モジュールは承認された施設監視データを受信し、指定された物理的一方向リンク上で送信元から送信先への一方向光ファイバーデータ転送を行います。その後、受信側モジュールがデータを受信し、送信先システムで利用可能な監視データインターフェースを提供します。
Destination／送信先ゾーン
送信先ゾーンのシステムと用途
- 送信先
- 集中監視環境、ヒストリアンおよび分析システム
- 用途
- 送信先ゾーンで、設備状態、アラーム、および承認された運用データ表現を確認するために使用します。
評価上の確認事項
- 保護されたセキュリティゾーンから受け渡す必要がある状態、アラーム、およびテレメトリーデータを定義します。
- 一方向データ経路における送信元のポーリング動作と鮮度要件を確認します。
- 送信先ゾーンの監視システムが、受信側モジュールの提供するデータインターフェースをどのように使用するか確認します。
Source／送信元ゾーン
送信元ゾーンのシステムとデータ
- 送信元
- ネットワーク機器とホスト、セキュリティ制御機器
- データ
- Syslogシステムイベント、セキュリティおよび監査ログ
Hardware-enforced boundary
ハードウェア強制型一方向境界
送信元側モジュール送信元から送信先への一方向光ファイバーデータ転送受信側モジュール
記載されたハードウェアバージョン、トポロジー、および試験範囲内で、送信元側モジュールは定義済みの送信元からイベントデータを受信し、指定された物理的一方向リンク上で送信元から送信先への一方向光ファイバーデータ転送を行います。その後、受信側モジュールがデータを受信し、送信先システムで取り込めるSyslogストリームを提供します。
Destination／送信先ゾーン
送信先ゾーンのシステムと用途
- 送信先
- SIEM、SOCおよび集中ログ管理システム
- 用途
- 送信先ゾーンでのイベント集約、確認、相関分析、および監査ログの保存に使用します。
評価上の確認事項
- 対象範囲に含める機器、ホスト、およびイベント形式を棚卸しします。
- イベント量、データの鮮度、および許容可能な損失条件を確認します。
- 送信先のSIEMまたはログ管理システムがデータを受信し、解析する方法を確認します。
Source／送信元ゾーン
送信元ゾーンのシステムとデータ
- 送信元
- レポートおよびバッチエクスポート処理、承認された送信元ファイルの場所
- データ
- 運用レポートとバッチデータ、受け渡しが承認されたファイル内容
Hardware-enforced boundary
ハードウェア強制型一方向境界
送信元側モジュール送信元から送信先への一方向光ファイバーデータ転送受信側モジュール
記載されたハードウェアバージョン、トポロジー、および試験範囲内で、送信元側モジュールは承認された送信元の場所からファイルを受信し、指定された物理的一方向リンク上で送信元から送信先への一方向光ファイバーデータ転送を行います。その後、受信側モジュールがファイルを受信し、ファイルインターフェースと送信先向けインターフェースを提供します。
Destination／送信先ゾーン
送信先ゾーンのシステムと用途
- 送信先
- ファイル処理および分析システム、後続のインポートワークフロー
- 用途
- 送信先ゾーンで、受信側モジュールが作成したファイルコピーを取得し、分析、保存、または承認された後続インポートに使用します。
評価上の確認事項
- 受け渡し可能な送信元の場所、ファイル形式、および承認ワークフローを定義します。
- ファイル量、更新頻度、および許容可能な損失条件を確認します。
- 送信先での命名、整合性確認、保存、およびインポート要件を確認します。
