Nozomi Compass、産業チームのOT資産と脆弱性管理を支援

Nozomi Networksは、産業用資産、脆弱性、エクスポージャーの管理を組織が行えるよう支援するOT資産・サービス管理プラットフォーム「Nozomi Compass」を発表しました。このプラットフォームは資産データ、修復ワークフロー、運用プロセスを一元化し、OT要件を考慮していない可能性のあるスプレッドシート、ITチケットシステム、手作業のワークフローへの依存を減らします。

Image

Nozomi NetworksのCEOであるAndrea Carcano氏は次のように述べています。「Nozomi Compassは、可視性、脅威検知、統制されたワークフロー、コンプライアンスの証跡、そして信頼できるAI活用による運用上の意思決定に向けて、単一の信頼できる情報源を提供するという私たちのビジョンを支えるものです。これまで、オペレーターはOT資産を管理するために効果の低いIT向けツールセットを使わざるを得ませんでした。産業組織が今日の脅威・規制環境に対応するためAIによる自動化を取り入れる中で、未知の状態のまま運用を続けることはできません。Compassは、チームが自信を持って迅速に動くための基盤となります」

Nozomiのリアルタイムかつファーストパーティの資産データを基盤に構築されたCompassは、産業組織にリアルタイムのOTシステムオブレコードと、あらゆる変更を計画・承認・実行・証明するための、プロセスの安全性を保ったワークフローを提供します。脆弱性の発見が手作業による修復のペースを上回り続ける中、CPSセキュリティとOTサービス管理を統合したこの仕組みは、産業組織が必要とする信頼できる情報源を提供します。これは、常に人間がプロセスに関与しながら、実際の運用状況や脅威の状況に基づいて自律的・エージェント型のOT・IoTワークフローを安全に導入するための基盤です。Nozomi Compassは、AIスピードのアクションを、稼働率や安全性を損なうことなく統制された追跡可能な成果へと変えます。

Nozomi Compassの主な機能は以下の通りです。

  • 信頼できるOTシステムオブレコード:NozomiのリアルタイムかつファーストパーティのOT・IoT資産データを基盤とし、古びたスプレッドシートやインポートされた記録、IT優先の構成データベースを、単一の最新の情報源に置き換えます。
  • OTネイティブなワークフロー:産業環境の運用実態に合わせて構築されており、OTの安全性を確保したプロセス、Purdueレベルの関係性、安全上の重要度、そして完全なライフサイクル履歴を、すべての資産レコードとワークフローロジックに組み込んでいます。
  • 統制された変更・リスク判断:リアルタイムのリスク・安全性コンテキスト、追跡可能な承認、結果に基づくリスクスコアリング、補完的な管理策により、何が承認され、何が変更され、何が完了したのかを証明できる記録を作成します。
  • 継続的なコンプライアンス証跡:NERC CIP、IEC 62443、NIS2、TSAなどのフレームワークに対応した監査対応の証跡を継続的に生成し、手作業の負担を軽減します。
  • エンタープライズワークフローとAIのためのオープンな基盤:統制されたOTデータを、顧客が既に運用しているEAM、CMDB、ITAM、ITSM、SIEM、SOARの各ツールに連携させる一方、AI駆動型ツールが安全に機能するために必要なクリーンで文脈に基づいたOTデータを提供します。

Nozomi Compassは、サイバーフィジカルシステムのセキュリティと運用技術(OT)のサービス管理を単一の基盤上で統合するというNozomiのプラットフォームビジョンにおける次のステップとなるものです。この基盤により、顧客は自社の運用環境で何が起きているかを理解し、次に何が起こるかを制御できるという確信を得られます。汎用のITプラットフォームをOTサービス管理向けに改造するのではなく、CompassはNozomiのサイバーフィジカルセキュリティプラットフォームであるVantageを支えているのと同じリアルタイムの資産インテリジェンスを直接基盤として構築されており、顧客に統合された最新のシステムオブレコードとアクションの手段を提供します。

Nozomi NetworksのCTOであるMoreno Carullo氏は次のように述べています。「OTとITのサービス管理は、これまで常に異なる言語で語られてきました。Nozomi Compassは、安全確保のための時間枠、プロセス間の依存関係、物理的な影響といった産業運用の実態を軸に構築されているため、チームはついにOTデータをITの枠組みに無理に押し込むことなく、変更を統制し、コンプライアンスを証明できるようになります」

翻訳元: https://www.helpnetsecurity.com/2026/09/16/nozomi-networks-compass/

本記事は helpnetsecurity.com の記事を翻訳・要約したものです。