制御システム向けにエンドポイント対策製品 - トレンド

トレンドマイクロは、制御システム向けにエンドポイント対策製品「TXOne StellarProtect」を5月24日より販売開始する。

同製品は、インターネットへ接続する「製造実行システム（MES）」や「開発ワークステーション（EWS）」など、OT環境の産業用PC向けに開発したセキュリティ対策ソフトウェア。

産業用アプリケーションのリストと証明書情報をデータベースとして保有。データベースにないプログラムに対してのみ、読み込みや書き込み時に検知エンジンによるスキャンを実行することで端末の負荷を抑えたという。

また登録済みのアプリケーションが、不正なライブラリファイルを読み込む「DLLインジェクション」や「DLLプリロード」などを防ぐため、ファイルやレジストリの変更をブロックする機能を搭載。

さらに無許可であるUSBデバイスの使用を制限する機能や、「PsExec」や「PowerShell」の使用状況を学習し、正規のオペレーションと異なる方法で実行されることを防止する機能なども備えている。

101から1000ライセンスを導入した場合の市場予想価格は、1ライセンスあたり5500円/年（税別）。

（Security NEXT - 2021/05/24 ）ツイート