• 的確なアセット識別・通信識別
• セキュリティベースラインとトポロジーを把握

• 監視運用はパッシブで行いつつ、アセット識別を 強化する技術を利用可能（右図）

OTネットワークモニタリング

アセットインベントリ

ワークフローに合わせた最適な監視～対応を実現
DPI技術により深部を捉えます

• MODELING
  • DPIによる柔軟で精密なベースライン監視（手動型・学習型）
• CONFIGURATION
  • ネットワークや機器の構成変更・状態変更を監視
• THREAT BEHAVIOR
  • 攻撃者の行動（TTP）を検知
• INDICATOR
  • 攻撃者の痕跡（IOC）を検知

Dragos社の高度なOTサイバーインテリジェンスを搭載

• 最新の検知パターン／IOC　（定期更新＋臨時更新）
• OTの攻撃手法・攻撃グループとの対応が明確
• 迅速なインシデント対応・セキュリティ分析のUI
• 脅威インテリジェンスレポート *option

ドラゴスの専門家が作成した多数のプレイブックを搭載。限られた時間内で調査とインシデント対応を行うための包括的アプローチ。

• 検出事象毎のプレイブック
• 対応ステップ・判断ポイントを提示
  • 正規動作と攻撃手法の解説・過検知の見分け方
  • 必要な情報収集・対応方法
  • インシデントレスポンスサービス呼び出し

関連するアクティビティのログ、フォレンジックデータ、検体、脅威レポート、タイムライン、プレイブックを一元管理。ユーザーは簡単にケースを作成して調査を開始できる。

通信ログ：Dragos Platform 内部DBに蓄積（約３か月）。
Communication（通信分析）：アセットと通信を分析するUI。
QFD, Kibana：Query Focused Dataset - Kibanaを使い、検知やインジケータに関連するネットワークの挙動を高速に検索・調査が可能。

• 定番のクエリーはプレイブックから簡単に呼び出し可能
• 手動で細かいサーチや分析も行えます

NOW - NEXT - NEVER のガイダンスにより、サイバー攻撃に悪用される脆弱性に集中できます。限られたチームリソースを活用し、ダウンタイムを最小化しながらリスク低減が可能です。

NVDの公開脆弱性をDragosの分析官が分析。OT文脈によるスコア修正、情報のエンリッチ（補強）、優先度付けが行われ、対策に利用可能な状態に。明確な対策ガイダンスにより、ハードウェア、ソフトウェア、OSに対する脆弱性管理を実現します。

ベンダーのEOS/EOL情報を収集。ライフサイクル管理によりリスク低減と対策計画を可能にします。

• 脅威データの共有・可視化
• 防衛の強化
• インテリジェンスの更新
• 重要なセキュリティ警告の受診

Dragosプラットフォームの検出データの収集と、OTサイバーインテリジェンスの収集を融合させ、分析をアシストする対話型のAIです。
セキュリティ・アナリストの戦力を強化します。
世界最大規模のOT脅威インテリジェンスチームによる研究、WorldView レポート、脆弱性分析、脅威アクタープロファイルを活用。OTサイバーの専門知識をアナリストのワークフローに直接活かします。

MCPは、 LLMネイティブの標準APIインターフェースです。自社に導入済の生成AIとの統合を可能にします。
Dragosプラットフォームが検出したデータ（資産、脆弱性、通信、各種検知）をAIから利用できます。
クラウド版、オンプレ版、どちらでも利用可能。