NEC、ネットワーク機器の真正性を確保し脅威を可視化する「NECサプライチェーンセキュリティマネジメント for ネットワーク」を発売

2022年09月09日 13時00分

Source: NEC Corporation

出荷時から運用時のライフサイクル全体でセキュアなネットワークシステムを実現

東京, 2022年09月09日 - (JCN Newswire) - NECは、ネットワーク機器の真正性(注1)を確保し脅威を可視化する「NECサプライチェーンセキュリティマネジメント for ネットワーク」を製品化し、本日より販売活動を開始します。本製品は、工場出荷時を起点とした証跡情報(注2)による機器の真正性担保に加え、運用時のセキュリティ関連情報の収集によるライフサイクル全体を通じたセキュアなネットワークシステムを実現します。第一弾は、NECから提供するシスコシステムズ合同会社(注3、以下シスコ)のネットワーク機器(注4)を管理対象とし、今後は対象機器を順次拡大していきます。

近年、サイバー空間における脅威が深刻化しており、安全保障領域や重要産業インフラのサプライチェーンを狙った攻撃などにより、経済的・社会的に多大な損失が生じる可能性が懸念されています。また、マルチベンダー環境でのネットワーク機器のセキュリティ対策や、機器の設計段階から製造・輸送・保守などサプライチェーン全体のリスク管理も重要な課題と考えられています。

NECは2020年からシスコの不正検知技術(注5)を活用し、ブロックチェーン技術と組み合わせて、工場出荷時のシスコのネットワーク機器の真正性を確認・監視・管理する取り組みを行ってきました(注6)。

このたび販売開始する「NECサプライチェーンセキュリティマネジメント for ネットワーク」は、機器の出荷時に加えて、ネットワークシステムの構築時および運用時へと範囲を広げ、ネットワーク機器の真正性を管理します。また証跡情報だけでなく、運用時にネットワーク機器メーカーから提供される脆弱性情報、ログイン情報、設定変更などのセキュリティ関連情報を漏れなく収集・分析し管理者に提示します。これにより、機器に生じるリスクの可視化や一元管理を可能とし、ライフサイクル全体を通じたセキュアなネットワークシステムを実現します。

NECは本製品を、今後5年間で3万台のネットワーク機器に導入することを目指します。なお、本製品のSaaS版を2023年度に発売する予定です。

NECは今後も、安全保障領域や重要産業インフラ向けネットワーク機器をエンドツーエンドで監視・管理できるよう、本製品の対象となるネットワーク機器やベンダーを拡大していきます。NECが出荷する機器に本製品によって裏付けされた信頼性を付加して提供することで、一歩進んだサプライチェーンリスク対策を実現していきます。

本リリースの詳細は下記をご参照ください。
https://jpn.nec.com/press/202209/20220909_01.html

概要：日本電気株式会社（NEC)

詳細は www.nec.co.jp をご覧ください。

Source: NEC Corporation
セクター: Enterprise IT