グループ

[資産グループ] 画面には、システムで現在構成されているすべての資産グループが表示されます。[事前定義資産グループ] タブには、システムに組み込まれており編集、複製、削除ができないグループが含まれています。[ユーザー定義資産グループ] タブには、ユーザーが作成したカスタムグループが含まれています。これらのグループは編集、複製、削除できます。

[資産グループ] テーブルには次の情報が表示されます。

次のセクションでは、さまざまなタイプの資産グループを作成する手順について説明します。また、既存のグループを表示、編集、複製、削除することもできます。グループのアクションを参照してください。

ポリシーの設定時に使用するカスタム資産グループを作成できます。類似の資産をグループ化して、グループ内のすべての資産に適用されるポリシーを作成できます。

ユーザー定義の資産グループには 3 つのタイプがあります。

• 資産リスト — グループに含まれる特定の資産を指定します。

• IP リスト — グループに含まれる資産の IP アドレスを指定します。

• IP 範囲 — グループに含まれる資産の IP アドレスの範囲を指定します。

各タイプの資産グループを作成する手順は異なります。

資産選択タイプの資産グループの作成手順

1. [グループ] > [資産グループ] に移動します。

2. [資産グループの作成] をクリックします。

   [資産グループの作成] パネルが表示されます。

   

3. [資産選択] をクリックします。

4. [次へ] をクリックします。

   使用可能な資産のリストが表示されます。

   

5. [名前] ボックスに、グループの名前を入力します。

   グループに含まれる資産を分類する共通要素を説明する名前を選択します。

6. グループに含める各資産の横のチェックボックスを選択します。

7. [作成] をクリックします。

   OT Security により新しい資産グループが作成され、[資産グループ] 画面に表示されます。これで、ポリシーを設定するときにこのグループを使用できます。

IP 範囲タイプの資産グループの作成手順

1. [グループ] > [資産グループ] に移動します。

2. [資産グループの作成] をクリックします。

   [資産グループの作成] パネルが表示されます。

   

3. [IP 範囲] をクリックします。

4. [次へ] をクリックします。

   [IP 範囲] 選択パネルが表示されます。

   

5. [名前] ボックスに、グループの名前を入力します。

   グループに含まれる資産を分類する共通要素を説明する名前を選択します。

6. [開始 IP] ボックスに、含めたい範囲の最初の IP アドレスを入力します。

7. [終了 IP] ボックスに、含めたい範囲の最後の IP アドレスを入力します。

8. [作成] をクリックします。

   OT Security により新しい資産グループが作成され、[資産グループ] 画面に表示されます。これで、ポリシーを設定するときにこのグループを使用できます。

IP リストタイプの資産グループの作成手順

1. [グループ] > [資産グループ] に移動します。

2. [資産グループの作成] をクリックします。

   [資産グループの作成] パネルが表示されます。

   

3. [IP リスト] をクリックします。

4. [次へ] をクリックします。

   [IP リスト] パネルが表示されます。

5. [名前] ボックスに、グループの名前を入力します。

   グループに含まれる資産を分類する共通要素を説明する名前を選択します。

6. [IP リスト] ボックスに、グループに含める IP アドレスまたはサブネットを入力します。

7. さらに資産をグループに追加するには、追加の IP アドレスまたはサブネットをそれぞれ別の行に入力します。

8. [作成] をクリックします。

   OT Security により新しい資産グループが作成され、[資産グループ] 画面に表示されます。これで、ポリシーを設定するときにこのグループを使用できます。

[ネットワークセグメント] 画面には、システムで現在設定されているすべてのネットワークセグメントが表示されます。[自動生成] タブには、システムによって自動的に生成されるネットワークセグメントが含まれています。[ユーザー定義] タブには、ユーザーが作成したカスタムネットワークセグメントが含まれています。

[ネットワークセグメント] テーブルには次の詳細が表示されます。

既存のネットワークセグメントを表示、編集、複製、削除することもできます。詳細は、グループのアクションを参照してください。

ポリシー設定で使用するネットワークセグメントを作成できます。関連するネットワーク資産をグループ化することで、そのセグメント内の資産の許容可能なネットワークトラフィックを定義するポリシーの作成が可能になります。

ネットワークセグメントの作成手順

1. [グループ] > [ネットワークセグメント] に移動します。

2. [ネットワークセグメントの作成] をクリックします。

   [ネットワークセグメントの作成] パネルが表示されます。

   

3. [名前] ボックスに、ネットワークセグメントの名前を入力します。

4. (オプション) [VLAN] ボックスに、ネットワークセグメントの VLAN 番号を入力します。

5. (オプション) [説明] ボックスに、ネットワークセグメントの説明を入力します。

6. [作成] をクリックします。

   OT Security により新しいネットワークセグメントが作成され、ネットワークセグメントのリストに表示されます。

7. 新規に作成したネットワークセグメントに資産を割り当てる手順

   1. [インベントリ] > [すべての資産] に移動します。

   2. 次のいずれかを実行します。

      • 新しく作成したネットワークセグメントに割り当てる資産を右クリックし、[編集] を選択します。

      • 割り当てる資産にカーソルを合わせ、[アクション] メニューから [編集] を選択します。

        

      [資産詳細の編集] ウィンドウが開きます。

8. [ネットワークセグメント] ドロップダウンボックスで目的のネットワークセグメントを選択します。

   

   注意: 一部の資産には複数の IP アドレスが関連付けられており、それぞれに必要なネットワークセグメントを選択できます。

   OT Security によりネットワークセグメントが資産に適用され、[ネットワークセグメント] 列に表示されます。これで、ポリシーを構成するときにこのネットワークセグメントを使用できます。

[E メールグループ] 画面には、システムで現在設定されているすべての E メールグループが表示されます。

[E メールグループ] テーブルには次の情報が表示されます。

注意: グループを選択し、[アクション] > [表示] をクリックすることで、特定のグループに関する追加の詳細を表示できます。

また、既存のグループを表示、編集、複製、削除することもできます。詳細は、グループのアクションを参照してください。

ポリシー設定で使用する E メールグループを作成できます。関連する E メールをグループ化することで、すべての関連する担当者に送信されるポリシーイベント通知を設定します。

注意: 各ポリシーに割り当てることができる E メールグループは 1 つのみです。したがって、適切なグループを各ポリシーに割り当てることができるように、特定の制限されたグループと広範で包括的なグループの両方を作成すると便利です。

E メールグループの作成手順

1. [グループ] > [E メールグループ] に移動します。

2. [E メールグループの作成] をクリックします。

   [E メールグループの作成] パネルが表示されます。

   

3. [名前] ボックスに、グループの名前を入力します。

4. [SMTP サーバー] ドロップダウンボックスで、E メール通知の送信に使用するサーバーを選択します。

   注意: SMTP サーバーがシステムで設定されていない場合は、E メールグループを作成する前に、まずサーバーを設定する必要があります。SMTP サーバーを参照してください。

5. [E メール] ボックスで、グループの各メンバーの E メールを別々の行に入力します。

6. [作成] をクリックします。

   OT Security により新しい E メールグループが作成され、E メールグループページに表示されます。これで、ポリシーを構成するときにこのグループを使用できます。

[ポートグループ] テーブルには、次の詳細が含まれています。

ポリシーの設定で使用できるユーザー定義のポートグループを作成できます。類似のポートをグループ化することで、特定のセキュリティリスクを引き起こすオープンポートを警告するポリシーの作成が可能になります。

ポートグループの作成手順

1. [グループ] > [ポートグループ] に移動します。

2. [ポートグループの作成] をクリックします。

   [ポートグループの作成] パネルが表示されます。

   

3. [名前] ボックスに、グループの名前を入力します。

4. [TCP ポート] ボックスに、グループに含める単一のポートまたはポートの範囲を入力します。

5. ポートをグループに追加する手順

   1. [+ ポートの追加] をクリックします。

      新しい [ポート選択] ボックスが表示されます。

   2. [ポート番号] ボックスに、グループに含める単一のポートまたはポートの範囲を入力します。

6. [作成] をクリックします。

   OT Security により新しいポートグループが作成され、ポートグループのリストに表示されます。これで、ポリシーを設定するときにこのグループを使用できます。

[プロトコルグループ] 画面には、システムで現在構成されているすべてのプロトコルグループが表示されます。[事前定義] タブには、システムに組み込まれているグループが表示されます。これらのグループは編集または削除できませんが、複製は可能です。[ユーザー定義] タブには、作成したカスタムグループが表示されます。これらのグループは編集、複製、削除できます。

[プロトコルグループ] テーブルには、次の詳細が表示されます。

ポリシーの設定で使用するカスタムプロトコルグループを作成できます。類似のプロトコルをグループ化することで、疑わしいプロトコルを定義するポリシーの作成が可能になります。

プロトコルグループの作成手順

1. [グループ] > [プロトコルグループ] に移動します。

2. [プロトコルグループの作成] をクリックします。

   [プロトコルグループの作成] が表示されます。

   

3. [名前] ボックスに、グループの名前を入力します。

4. [プロトコル] ドロップダウンボックスで、プロトコルタイプを選択します。

5. 選択したプロトコルが TCP または UDP の場合、[ポート] ボックスにポート番号またはポートの範囲を入力します。

   その他のプロトコルタイプでは、[ポート] ボックスに値を入力する必要はありません。

6. プロトコルをグループに追加する手順

   1. [+ プロトコルの追加] をクリックします。

      新しい [プロトコル選択] ボックスが表示されます。

   2. 手順 4 〜 5 で説明した方法で、新しいプロトコル選択を入力します。

7. [作成] をクリックします。

   OT Security により新しいプロトコルグループが作成され、プロトコルグループのリストに表示されます。これで、ポリシーを設定するときにこのグループを使用できます。

[スケジュールグループ] 画面には、システムで現在設定されているすべてのスケジュールグループが表示されます。[事前定義スケジュールグループ] タブには、システムに組み込まれているグループが含まれます。これらのグループは編集、複製、削除できません。[ユーザー定義スケジュールグループ] タブには、作成したカスタムグループが表示されます。これらのグループは編集、複製、削除できます。

[スケジュールグループ] テーブルには次の詳細が表示されます。

ポリシー設定で使用するカスタムスケジュールグループを作成できます。スケジュールグループは、スケジュール設定された期間期間内に発生するイベントを示すために、共通の特性を持つ時間範囲または時間範囲のグループを指定します。

スケジュールグループには 2 つのタイプがあります。

• 定期的 — 毎週繰り返されるスケジュール。たとえば、勤務時間のスケジュールを月曜日から金曜日の午前 9 時から午後 5 時と定義できます。

• 1 回 — 特定の日付または日付の範囲で発生するスケジュール。たとえば、工場改修のスケジュールは、6 月 1 日から 8 月 15 日までの期間と定義できます。各タイプのスケジュールグループを作成する手順は異なります。

各タイプのスケジュールグループを作成する手順は異なります。

繰り返しタイプのスケジュールグループの作成手順

1. [グループ] > [スケジュールグループ] に移動します。

   スケジュールグループページが表示されます。

2. [スケジュールグループの作成] をクリックします。

   [スケジュールグループの作成] パネルが表示されます。

3. [定期的] をクリックします。

4. [次へ] をクリックします。

   繰り返しスケジュールグループを定義するためのパラメーターが表示されます。

   

5. [名前] ボックスに、グループの名前を入力します。

6. [繰り返し] ボックスで、スケジュールグループに含める曜日を選択します。

   オプションは毎日、月曜日から金曜日、または特定の曜日です。

   注意: 月曜日と水曜日など、特定の曜日のみを含める場合は、曜日ごとに個別の条件を追加する必要があります。

7. [開始時刻] ボックスに、スケジュールグループに含まれる時間範囲の開始時刻 (HH:MM:SS AM/PM) を入力します。

8. [終了時刻] ボックスに、スケジュールグループに含まれる時間範囲の終了時刻 (HH:MM:SS AM/PM) を入力します。

9. スケジュールグループに条件 (追加の時間範囲) を追加する手順

   1. [+ 条件の追加] をクリックします。

      スケジュール選択パラメーターの新しい行が表示されます。

   2. 上記の手順 5 ～ 7 に従って、スケジュールフィールドに入力します。

10. [作成] をクリックします。

    OT Security により新しいスケジュールグループが作成され、スケジュールグループのリストに表示されます。これで、ポリシーを設定するときにこのグループを使用できます。

1 回限りのスケジュールグループの作成手順

1. [グループ] > [スケジュールグループ] に移動します。

2. [スケジュールグループの作成] をクリックします。

   [スケジュールグループの作成] ウィザードが表示されます。

3. [時間範囲] を選択します。

4. [次へ] をクリックします。

   時間範囲スケジュールグループを定義するためのパラメーターが表示されます。

   

5. [名前] ボックスに、グループの名前を入力します。

6. [開始日] ボックスで、カレンダーアイコン をクリックします。

   カレンダーウィンドウが開きます。

   

7. スケジュールグループが開始する日付を選択します。デフォルトは現在の日付です。

8. [開始時刻] ボックスに、スケジュールグループに含まれる時間範囲の開始時刻 (HH:MM:SS AM/PM) を入力します。

9. [終了日] ボックスで、カレンダーアイコン をクリックします。

   カレンダーウィンドウが開きます。

10. スケジュールグループが終了する日付を選択します。(デフォルト : 現在の日付)

11. [終了時刻] ボックスに、スケジュールグループに含まれる時間範囲の終了時刻 (HH:MM:SS AM/PM) を入力します。

12. [作成] をクリックします。

    OT Security により新しいスケジュールグループが作成され、スケジュールグループのリストに表示されます。これで、ポリシーを設定するときにこのグループを使用できます。

[タググループ] 画面には、システムで現在設定されているすべてのタググループが表示されます。

[タググループ] テーブルには次の詳細が表示されます。

既存のグループを表示、編集、複製、削除できます。グループのアクションを参照してください。

ポリシー構成で使用するカスタムタググループを作成できます。類似のタグをグループ化すると、グループ内のすべてのタグに適用されるポリシーを作成できるようになります。類似するタイプのタグを選択し、タグの共通要素を表す名前を付けます。

[任意のタイプ] オプションを選択することで、異なるタイプのタグを含むグループを作成することもできます。この場合、このグループに適用されるポリシーが検出できるのは指定のタグの「任意の値」の変更であり、特定の値を検出するように設定することはできません。

タググループは編集、複製、削除できます。

新しいタググループの作成手順

1. [グループ] > [タググループ] に移動します。

2. [タググループの作成] をクリックします。

   [タググループの作成] パネルが表示されます。

   

3. タグタイプを選択します。

   オプションには、Bool、Dint、Float、Int、Long、Short または Any Type (異なるタイプのタグを含めることができます) があります。

4. [次へ] をクリックします。

   ネットワーク内のコントローラーのリストが表示されます。

   

5. タグをグループに含めるコントローラーを選択します。

6. [次へ] をクリックします。

   指定したコントローラーの指定したタイプのタグのリストが表示されます。

   

7. [名前] ボックスに、グループの名前を入力します。

8. グループに含める各タグの横のチェックボックスを選択します。

9. [作成] をクリックします。

   OT Security により新しいタググループが作成され、タググループのリストに表示されます。これで、SCADA イベントポリシーを構成するときにこのグループを使用できます。

[ルールグループ] 画面には、システムで現在設定されているすべてのルールグループが表示されます。[事前定義] タブには、システムに組み込まれているグループが含まれます。これらのグループは編集、複製、削除できません。[ユーザー定義] タブには、ユーザーが作成したカスタムグループが表示されます。これらのグループは編集、複製、削除できます。

[ルールグループ] テーブルには次の詳細が表示されます。

新しいルールグループの作成手順

1. [グループ] > [ルールグループ] に移動します。

2. [ルールグループの作成] をクリックします。

   [ルールグループの作成] パネルが表示されます。

   

3. [名前] ボックスに、グループの名前を入力します。

4. [使用可能なルール] セクションで、グループに含める各ルールの横のチェックボックスを選択します。

   注意: 検索ボックスを使用して、目的のルールを検索します。

5. [作成] をクリックします。

   OT Security により新しいルールグループが作成され、ルールグループのリストに表示されます。これで、侵入検知ポリシーを構成するときにこのグループを使用できます。

グループを選択して [アクション] > [表示] をクリックすると、選択したグループの [グループの詳細] 画面が表示されます。

[グループの詳細] 画面には、グループの名前とタイプを表示するヘッダーバーがあります。次の 2 つのタブがあります。

• メンバー — グループの全メンバーのリストを表示します。

  

• ポリシーで使用 — 指定されたグループがポリシー条件として使用されている各ポリシーのリストを表示します。ポリシーのリストには、ポリシーのオン / オフを切り替えるトグルスイッチが含まれています。詳細は、ポリシーの表示を参照してください。

グループの詳細の表示手順

1. [グループ] で、目的のグループのタイプを選択します。

2. 次のいずれかを実行します。

   • [アクション] をクリックします。

   • 目的のグループを右クリックします。

     メニューが表示されます。

3. [表示] を選択します。

   

   [グループの詳細] 画面が表示されます。

既存のグループの詳細を編集できます。

グループの詳細の編集手順

1. [グループ] で、目的のグループのタイプを選択します。

2. 次のいずれかを実行します。

   • [アクション] をクリックします。

   • 目的のグループを右クリックします。

     メニューが表示されます。

3. [編集] を選択します。

   

4. [グループの編集] ウィンドウが表示され、指定したグループタイプに関連するパラメーターが表示されます。

   

5. 必要に応じて変更します。

6. [保存] をクリックします。

   OT Security によりグループが新しい設定で保存されます。

既存のグループと類似する設定を使用して新しいグループを作成するには、既存のグループを複製できます。グループを複製すると、元のグループに加えて、新しいグループが新しい名前で保存されます。

グループの複製手順

1. [グループ] で、目的のグループのタイプを選択します。

2. 新しいグループのベースにする既存のグループを選択します。

3. 次のいずれかを実行します。

   • [アクション] をクリックします。

   • 目的のグループを右クリックします。

     メニューが表示されます。

4. [複製] を選択します。

   

   [Duplicate Group (グループの複製)] ウィンドウが表示され、指定したグループタイプに関連するパラメーターが表示されます。

   

5. [名前] ボックスに、新規グループの名前を入力します。デフォルトでは、新しいグループは「コピー - (元のグループ名)」という形式の名前になります。

6. グループ設定に必要な変更を加えます。

7. [複製] をクリックします。

   OT Security により、既存のグループに加えて、新しいグループが新しい設定で保存されます。

ユーザー定義グループは削除できますが、事前定義グループは削除できません。また、ユーザー定義ポリシーが 1 つ以上のポリシーのポリシー条件として使用されている場合、そのポリシーは削除できません。

グループの削除手順

1. [グループ] で、目的のグループのタイプを選択します。

2. 削除するグループを選択します。

3. 次のいずれかを実行します。

   • [アクション] をクリックします。

   • 目的のグループを右クリックします。

     メニューが表示されます。

4. [Delete] を選択します。

   

   確認ウィンドウが表示されます。

   

5. [削除] をクリックします。

   OT Security によりグループがシステムから完全に削除されます。