ユーザアクセスとアクティビティを
管理・追跡・可視化
誰が、いつ、どの装置にアクセスしたかをリアルタイムで把握。セッション録画や改ざん防止の監査ログで、NIS2・IEC 62443の監査要件に応える完全な可視性とコントロールを提供します。
「誰が・いつ・何をしたか」が見えないOT環境のリスク
工場・プラントのOT環境では、社内エンジニアだけでなく、設備メーカー・保守業者・SIerなど多くの第三者が日常的にリモートで装置にアクセスしています。にもかかわらず、その操作内容を記録する仕組みがなく、トラブル発生時に「最後に誰が・いつ・何を変更したのか」を遡れないまま原因調査が長引くケースは少なくありません。
同時に、EUのNIS2指令や IEC 62443、各国の重要インフラ向け規制では、OT環境のアクセス記録・セッション可視性・インシデント報告体制が監査要件として明確化されつつあります。「ログは取っているが、誰のどの行為に紐づくか追えない」「録画はないので操作内容は分からない」といった状態は、規制対応・サプライチェーン要件のいずれでも通用しなくなっています。
本ページでは、Secomeaが提供する6つの監視・制御機能と、それらを束ねるSecomea Primeの考え方をご紹介します。
主な機能
完全な可視性とコントロール
リアルタイム監視
現在アクティブなセッション、接続中のユーザ、アクセス対象のデバイスをリアルタイムで確認できます。異常な接続元やプロトコルも即座に把握可能です。
Secomea Primeで管理する →セッション録画
RDP・VNC・SSH・Telnetでのリモートセッションを録画(Pro / Premium)。保存期間90日・管理者のみダウンロード可・対象ユーザへの同意ポップアップ表示で、運用と法務要件を両立します。
セッション可視性の考え方 →アラート通知
不正なアクセス試行や異常なアクティビティを検知した場合、リアルタイムで管理者に通知。インシデント発生時の初動を早められます。
レポート機能
アクセス状況・利用統計・セキュリティイベントのレポートを生成。経営層への報告や、サプライチェーン監査への提出資料として活用できます。
Secomeaのアプローチ：
Secomea Primeで監視・制御を一元化
Secomeaは2008年設立以来、産業ネットワークとOT機器に特化して設計されたセキュアリモートアクセス(SRA)ソリューションを提供しています。世界8,000社以上の導入実績があり、IEC 62443-4-1認証・ISO 27002準拠を取得。OT環境のアクセス可視性と統制を、規制対応に耐える形で実装します。
アクセスの完全な可視化
社内・外部問わず、すべてのリモートセッションがSecomea Prime上で可視化されます。リアルタイムの接続状況・履歴・録画・操作ログを一画面で確認できます。
監査要件への対応
IEC 62443-4-1認証・ISO 27002準拠。NIS2指令で求められるインシデント報告や、各国の重要インフラ規制で求められる監査証跡を、標準機能でカバーします。
外部ベンダーへの統制
アクセス都度の承認・時間制限セッション・操作内容の完全な記録を組み合わせ、第三者アクセスのリスクを最小化。Secomea Primeで一元的に統制します。
FAQ
よくあるご質問
セッション録画はどのプロトコルで利用できますか?
Secomeaのセッション録画機能は、RDP・VNC・SSH・Telnetでのリモート接続に対応しています。保存期間は90日間で、Professional / Premiumプランの標準機能として提供されます。録画ファイルは管理者のみダウンロード可能で、対象ユーザにはセッション開始時に同意ポップアップが表示されます。
NIS2やIEC 62443の監査要件に必要な記録は取得できますか?
Secomeaは、すべてのアクセスイベント・設定変更・ユーザアクションを改ざん防止ログとして記録します。NIS2指令で求められるインシデント報告やセキュリティ対策の説明責任、IEC 62443で求められるセキュリティレベル(SL)対応の根拠資料として活用できます。
外部メーカーや保守業者のアクセスも記録・録画されますか?
はい。社内ユーザ・外部メーカー・保守業者を問わず、Secomea経由のすべてのリモートセッションが対象です。アクセス都度の承認フロー・時間制限セッション・操作内容の記録を組み合わせることで、第三者アクセスのリスクを最小化しつつ完全な監査証跡を残せます。
監査ログを既存のログ管理基盤と連携できますか?
Secomea Primeから監査ログのエクスポートが可能です。既存のSIEM・ログ管理基盤・分析ツールとの連携可否や具体的な連携方式は、お客様の環境やプランによって異なるため、個別にご相談ください。