要約
この資料は、OT（制御技術）環境で生産活動を止めずにインシデント調査を行う「非侵入型（Non-intrusive）」フォレンジックの設計要件を解説しています。可用性を最優先し、ネットワーク側ではミラーポート等によるパッシブ収集 、ホスト側ではCPU負荷を数%に抑える軽量ツールの活用を推奨しています。Nozomi NetworksとVelociraptorの役割分担や、リスクを最小化する検証フローが重要です。
この資料は、OT（制御技術）環境で生産活動を止めずにインシデント調査を行う「非侵入型（Non-intrusive）」フォレンジックの設計要件を解説しています。可用性を最優先し、ネットワーク側ではミラーポート等によるパッシブ収集 、ホスト側ではCPU負荷を数%に抑える軽量ツールの活用を推奨しています。Nozomi NetworksとVelociraptorの役割分担や、リスクを最小化する検証フローが重要です。
特にOTでは「フォレンジック調査により生産を止めてしまう」ことが最大のリスクです。そのため、「稼働を止めずにデータを吸い上げる（Non-intrusive）」技術（ミラーポート経由のパケット取得や、軽量なホスト型エージェント）の選定が次の鍵となります。
この部分の設計要件仕様をまとめてみました。
OT（制御技術）環境におけるフォレンジックは、IT環境とは比較にならないほど「可用性（止まらないこと）」が優先されます。
「調査のせいでラインが止まった」という事態は本末転倒です。このリスクを最小化しつつ、インシデントの証拠を確実に確保するための「非侵入型（Non-intrusive）データ収集」に特化した設計要件仕様案をまとめました。
この記事の続きは eICS 受講者限定です
ログインして続きを読む
