完成車メーカー・Tier1の
セキュリティ要請に応える

TISAXは欧州自動車業界で広く要求されるセキュリティ評価で、強固なID管理・アクセスガバナンス・ログ・接続システムの説明責任を重視します。Secomeaは特定資産への限定アクセス・ロールベース・期間限定アクセス・完全な操作ログを提供することで、これらの要件を支援します。なお、Secomea自体はTISAX認証を取得しているわけではなく、認証取得・維持を支援する基盤としてご活用いただくものです。

Secomeaは産業オートメーション分野の国際規格IEC 62443のうち、開発プロセスの要求である4-1についてTÜVの認証を取得しています。製品のセキュリティ機能要求である4-2は、第三者監査により準拠を実証しています。システム全体の要求である3-3はお客様のシステム設計に依存するため、Secomea単体で達成されるものではありません。お客様がIEC 62443に沿った体制を構築される際の、リモートアクセス部分の基盤としてご活用いただけます。

Secomeaはエージェントを制御機器にインストールせず、制御ロジックの変更も不要です。ロボットコントローラ・安全PLC・リアルタイム制御システムへの影響を与えない設計のため、安全認証取得済みの装置や本番稼働中の生産環境にも安全に導入できます。なお、お客様側の安全認証の維持・取得を保証するものではなく、影響を与えない設計であることを示すものです。

VPNはネットワーク全体へのアクセスを許可しますが、Secomeaは特定の装置・特定の期間のみアクセスを許可します。OT環境への横断的な侵害リスクを大幅に低減でき、エージェント不要・インバウンド通信ゼロのため既存ネットワーク構成の変更も不要です。

はい。すべての装置メーカーのアクセス権限・接続ログをクラウド上で一元管理できます。メーカーごとに個別ツールや個別アカウントを管理する必要がなく、一貫したポリシーを適用できます。

はい、可能です。一部の重要装置から先行導入し、運用が安定してから対象を拡大するアプローチが一般的です。既存VPNと並行運用しながら移行できます。

はい。Secomeaはグローバルで8,000社以上の導入実績があり、海外拠点でも同じ基盤・同じ運用ルールで管理可能です。

装置メーカー側もSecomeaを既に利用しているケースが多く、その場合は追加の負担はほとんどありません。新規対応が必要な場合も、専用ソフトウェアのインストールのみで利用開始できます。

Secomeaは誰が・いつ・どの装置に・何をしたかの完全な監査証跡を自動記録します。OEMやTier1から求められるアクセス管理・変更管理の証跡を即座に提示でき、IEC 62443-4-1の認証取得（TÜV）という客観的な裏付けも提示できます。