トレンドマイクロ、産業制御システム向けエンドポイントプロテクション「TXOne StellarProtect」を提供開始
- 2021/05/26 10:00
- SecurityInsight
トレンドマイクロは5月24日、産業制御システム向けエンドポイントプロテクション「TXOne StellarProtect」を5月26日より提供開始することを発表した。
「TXOne StellarProtect」は、MESやEWSなど、今後インターネットやIT環境との接続が増加することが想定される、産業用PC向けのエンドポイントプロテクションで、産業用PCに求められるセキュリティとパフォーマンスの両立で工場の安定稼働を支援する。
具体的には、「TXOne StellarProtect」は産業用アプリケーションのリストとアプリケーションの証明書情報を製品内にデータベースとして保有。データベースに登録された産業用アプリケーションがファイルの読み込みや書き込みを行なう場合、パターンマッチングや機械学習型検索を行なわないため、セキュリティソフトの稼働による産業用PCへの負荷を低減する。
データベースに登録された産業用アプリケーション以外のプログラムがファイルの読み込みや書き込みを行なう場合は、パターンマッチングや機械学習型検索によるセキュリティ機能で脅威をブロックする。
また、産業用アプリケーションが、不正コードを正規プロセスの一部として実行することで正規アプリケーションに見せかける「DLLインジェクション」や「DLLプリロード」を行なわれないよう、インストールされた産業用アプリケーションに対して、ファイルやレジストリの変更をブロックする機能も提供する。