見つけた脆弱性どうする？ 可視化後の対策を単一ベンダーでシームレスに連携：産業制御システムのセキュリティ

TXOne Networksは、評価およびエンタープライズ統合管理ツール群「Sennin」ファミリーを発表した。

[長沢正博，MONOist]

　OT（運用技術）セキュリティを専業とするTXOne Networksは2026年4月30日、評価およびエンタープライズ統合管理ツール群「Sennin」ファミリーを発表した。

　製造現場がサイバー攻撃を受けるリスクが高まる中、多くの企業が資産の可視化や脆弱性検出に多大な投資を行っている。一方で、それらをリスク低減に向けた具体的な対策に結び付けることに依然として課題を抱えている。評価結果は蓄積されているものの、運用上の制約や部門横断的な調整負荷、さらにはOTセキュリティ人材の不足などにより、実際の施策が遅れるケースが多いためだ。

　Senninは、同社のフレームワーク「Discover. Assess. Protect.」で構成される「TXOne Complete」を強化する。専用の評価機能およびプログラムガバナンス機能を追加することで、OTセキュリティライフサイクルの全てのフェーズを単一ベンダーの下でシームレスに連携させる。

　「SenninRecon」は、OT資産の可視化および脆弱性評価のために設計されたパッシブ型ネットワークセンサーとなっている。生産システムに影響を与えることなく産業ネットワーク上の資産を特定し、180種類以上の産業用プロトコルを監視する。TXOne独自のVSARスコアリング手法により、一般的な深刻度評価に加え、実際の攻撃可能性や運用コンテキストを考慮した優先度付きリスク評価を提供する。

　「SenninOne」は、評価結果を具体的な対策アクションへと転換するエンタープライズ向けガバナンスプラットフォームとなる。SenninReconの検出結果を、同社の製品でネットワークセキュリティの「TXOne Edge」、エンドポイント保護の「Stellar」、セキュリティ検査の「Element」と直接連携し、資産／脆弱性管理、セキュリティポスチャのスコアリング、脅威の可視化、各種センサー管理などを実現する。

　AI（人工知能）による分析支援により大規模な資産環境におけるリスクの優先順位付けを効率化するとともに、自動化されたワークフローによって、OT環境において対策遅延の要因となりがちな調整負荷を軽減する。

⇒その他の「産業制御システムのセキュリティ」の記事はこちら