三菱電機とNTTコミュニケーションズ（NTT Com）は5月28日、NTTと共同開発した、製造現場などに使われるIoT・OT向けネットワーク異常検知システムを提供開始することを発表した。
このソリューションは、IoT・OT機器のネットワークトラフィックを監視対象とし、深層学習を活用したAIによる国産の「ふるまい異常検知」と活用して重要インフラや製造現場などにおけるIoT・OT領域のセキュリティを強化する。このソリューションの特徴は以下のとおり。
１．AIによる「ふるまい異常検知」でネットワークトラフィックを解析し未知の攻撃を検知
ネットワークトラフィックの特徴量を、深層学習を活用したAIで分析することで、従来のパターンマッチ型では対応が困難だった未知の攻撃にも対応。数十項目のネットワークトラフィック特徴量を評価した学習モデルにより、異常な通信を検知、発報できる。
２．多数の標準仕様プロトコルや独自仕様プロトコルに対応
監視対象システムごとに異なるIoT・OT機器の標準仕様のプロトコルや独自仕様のプロトコルに対して、プロトコル仕様によらずに通信の特徴を自動的に学習することで、監視対象システムに適応した異常な通信を検知、発報できる。
３．既存システムへの接続容易性
現在利用している既存システムのネットワーク機器のトラフィック管理専用ポート（ミラーポート）に、このソリューションのネットワークセンサーを接続するだけで、既存システムの構成を大きく変更せずに容易に導入可能。これにより、導入時の業務影響を最小限に抑制する。
関連リンク