Secomea はどのようにOT環境を守るのか？

通信はTLSで暗号化されます。SiteManagerは外向きの暗号化通信でGateManagerへ接続し、GateManagerへの接続にはTCP 443を利用できます。現場側に受信ポートを開ける必要はありません。外向き通信の許可や、通信を改変するプロキシ・検査装置がないことなど、接続の条件は事前に確認します。利用者から装置への接続は、許可された範囲と時間に限って開き、作業が終われば閉じます。

ゼロトラストとは「すべての接続をデフォルトで信頼しない」という原則です。Secomea はID検証とアクセス制御を基盤に設計されており、明示的に許可されたユーザ・デバイス・時間帯のみがアクセス可能です。ネットワーク内にいるだけでは信頼されません。

はい。リモートアクセスの接続は監査ログに記録され、誰が、いつ、どの装置に接続したかを確認できます。監査ログは全プランで利用できます。セッション録画はProfessional・Premiumで利用でき、対象はブラウザ経由のRDP・VNC・SSH・Telnet接続です。アクセスリクエスト（Request for Access）機能（Professional・Premium）により、承認ワークフローを通じたアクセス管理も可能です。NIS2などへの対応では、リモートアクセス部分の記録として活用できます。

はい。多要素認証（MFA）とシングルサインオン（SSO）の両方に対応しています。既存のIDプロバイダーと連携することで、組織のセキュリティポリシーに沿ったアクセス管理を実現できます。

マイクロセグメンテーションとは、ネットワークを細かい単位に分割し、各デバイスのIPやポートレベルでアクセス境界を定義する手法です。Secomeaは外向きの通信で接続するため、現場側に受信ポートを開ける必要がなく、保守のための公開口を増やさずに済みます。