언어 선택

AhnLab Data Diode

一方向データ送信により OT 環境を安全に

AhnLab Data Diode は、分離したネットワーク間の安全なデータ送信環境を構築する物理的一方向セキュリティソリューションです。

Why AhnLab Data Diode

シンプルながらも強力な OT セキュリティ

強力な物理的区分

AhnLab Data Diode はセキュリティ水準が異なるネットワーク間のデータフローを一方向のみに強制し、一般的にセキュリティ水準が高い OT ネットワークの閉鎖性を維持しつつ、必要なデータのみ安全に外部へ送信する物理的一方向送信ソリューションです。

01

送信データに対する
セキュリティ

AhnLab Data Diode は、送信されるデータに対し検証済暗号モジュールを適用します。データの暗号化、前方誤り訂正 (Forward Error Correction、FEC)、データ送信エラー制御、マルウェアスキャンなど、送信データの信頼度と安定性を最大化するための様々な技術を適用しました。

02

柔軟な適用

AhnLab Data Diode は、IT と OT 環境を併せた広範囲なプロトコル対応技術をもとに、様々な環境に最適な形で導入が可能です。また、各種 IT/OT プロトコル、監視カメラストリーミングデータ、データベースなど複数の活用事例をパーソナライズして対応できます。

03

主要機能

柔軟な構成で堅固なデータ送信システムを構築

一方向通信

AhnLab Data Diode は、物理的に送信 (Tx) 回線のみ接続して受信 (Rx) 回線は切断した形で、一方向データ送信を実現します。単方向 NIC 専用ハードウェアを活用し、一方向区間専用のプロトコルを適用して一方向通信が完全に行われるようにします。

データセキュリティ

AhnLab Data Diode は、送信過程でエラー復旧コードの挿入および送信速度の調整、受信過程でエラースキャン/復旧およびパケットロス管理などの、データ送受信プロセスにわたってデータの整合性を保証する機能を提供します。また、送信データを暗号化し、必要に応じてアンチウイルスエンジンに基づき、送信データのセキュリティを強化します。

冗長化構成

AhnLab Data Diode は送受信サーバーの安定性確保のため、冗長化構成をサポートしています。これにより、機器および回線に障害が発生した場合、実際のシステムに影響を与えず障害復旧 (failover) を実行できます。

カスタマイズ構築オプション

AhnLab Data Diode は合計三つのタイプのハードウェア製品を提供し、100Mbpsから 1G~10Gbps までのデータ送信に幅広く対応しています。▲ミニ型(100Mbps) ▲統合型(1Gbps) ▲分離型(1~10Gbps) があり、これによってユーザーの環境や要件に合わせてソリューションを柔軟に構築することができます。

業界で認められた優秀性

2509049608760397.png

Frost Radar™ 2025
CPS セキュリティ部門の 「業界リーダー」 に選出

「AhnLab CPS PLUS は体系的な脅威管理体制および資産に対する深層的な可視性に基づいてサイバーフィジカルシステムのための最先端セキュリティを提供します。企業は統合プラットフォーム体験を通じて、アンラボの先制的な脅威識別、正確な検知、優先順位に応じた対応を享受できます。」

2509049608314669.png

グローバル OT コミュニティをより安全に

グローバル OT セキュリティのコミュニティ 「OT-ISAC」 の韓国唯一のメンバーであるアンラボは、パートナーとの協力を通じて脅威インテリジェンスやベストプラクティスを共有し、進化するサイバー脅威への対応システムを強化する。アンラボの CPS セキュリティプラットフォーム 「AhnLab CPS PLUS」 は、優れた専門性とリファレンスをもとに、グローバル OT 環境をより安全に保護する。

FAQs

Frequently Asked Questions

ファイアウォールは OT ネットワークのセグメンテーションと境界防御を提供します。しかし、ネットワーク通信は可能な構造です。AhnLab Data Diode は、物理的に通信を断絶して一方向データ送信のみ可能にするため、より高いレベルのセキュリティが求められる環境に適用することができます。 OT と ITが融合する CPS 環境において AhnLab Data Diode は、最も基本的でありながら強力なセキュリティ対策を提供するといえます。
AhnLab Data Diode は、ソフトウェア形式とアプライアンス形式で使用できます。アプライアンスは三つのモデルで提供され、100Mbpsから 10Gbps までの送信速度に幅広く対応し、ユーザーのネットワーク環境に合わせて構築することが可能です。: ▲ミニ型(100Mbps) ▲統合型(1Gbps) ▲分離型(1~10Gbps) 分離型とミニ型は送信 (Tx) 回線と受信 (Rx) 回線がそれぞれ 1台ずつ、2台が一つのセットで構成され、統合型は Tx と Rx が統合された形となっています。ユーザーの環境に応じて適したソリューションを選択できます。
AhnLab Data Diode は、様々な産業群のお客様が導入され、様々な用途で活用されています。産業群には、道路/鉄道、水道/ガス、エネルギー、スマートファクトリー、ビル管理システム、監視カメラの映像管制などが挙げられます。 代表的な活用事例としては、エネルギー施設の運用データを統合DBサーバーとTCPで一方向連携した事例や、数百個あまりの監視カメラの映像ストリームをリアルタイムで一方向連携した事例などがあります。
AhnLab Data Diode は、基本的に ICS プロトコル (OPC UA/DA/AE、Modbus など)、IT プロトコル (Syslog、UDP、TCP など)、データベース (MS_SQL、Oracle、MySQL など)のほか、デバイス、ファイルなど広範囲な領域のプロトコルに対応しています。また、別途リレーサーバーがなくとも異機種プロトコルを自主変換することができます。