公開日：2026.10.6
更新日：2026.10.6
産業界の安定稼働を守るOTセキュリティソリューション
TXOne Networks
TXOneは産業用制御（OT/ICS）環境向けに、デバイス検査・端末保護・ネットワーク防御を提供する包括的なサイバーセキュリティソリューションです。
TXOneのOTセキュリティソリューションの概要
TXOneとは？
TXOne Networks（ティーエックスワン ネットワークス）は、OT（Operational Technology：運用技術）およびICS（産業用制御システム）環境のサイバーセキュリティに特化したリーディングカンパニーです。同社は、サイバーセキュリティの世界的リーダーであるトレンドマイクロと、産業用通信およびネットワークの専門企業であるMoxaとの合弁会社として2019年に設立されました。
この出自により、TXOneはITセキュリティの高度な脅威検知ノウハウと、OT環境特有のプロトコルやハードウェア要件に対する深い理解の両方を兼ね備えています。半導体、自動車、医薬品、食品・飲料、公共インフラ、航空宇宙など、世界中の重要産業におけるトップ企業がTXOneのソリューションを採用しており、産業界のデジタル変革を安全に支えるパートナーとして確固たる地位を築いています。
TXOneのOT/ICSサイバーセキュリティソリューションの概要
産業用制御システム(ICS)とOT環境の重要性
産業用制御システム（ICS）は、現代の製造業や重要インフラの中核を成す存在です。これらは「サイバーフィジカルシステム（CPS）」とも呼ばれ、デジタルの計算能力と物理的な制御プロセスが融合した高度な資産です。
OT環境における最大の使命は「オペレーションの継続」です。
IT環境ではセキュリティパッチを適用するためにシステムを再起動することが一般的ですが、OT環境では生産ラインを止めることが数億円の損失につながる場合もあるため、安易な再起動やシステムの変更は許されません。また、数十年前に導入されたレガシーなシステムが現役で稼働していることも珍しくなく、これらを最新の脅威から守りつつ、そのライフサイクルを維持することが極めて重要です。
OT環境におけるセキュリティ課題
OT環境には、IT環境とは異なる独特かつ深刻な課題が存在し、対策を困難にしています。以下は課題の例です。
レガシー資産の保護:
Windows XPやWindows 7、さらにはWindows 2000といった、メーカーサポートが終了したOSや古いシステムが、製造装置やHMI（ヒューマンマシンインターフェース）として現在も稼働しています。これらは脆弱性が放置されがちですが、入れ替えには莫大なコストと検証期間がかかります。パッチ適用の困難さ:
24時間稼働が前提のシステムでは、再起動を伴うパッチ適用やウイルス対策ソフトの更新を行うタイミングがほとんどありません。また、メーカー保証の観点から、ソフトウェアの追加や変更が禁止されているケースも多々あります。フラットなネットワーク構成:
多くの工場内ネットワークは、通信効率を優先して階層化されていない（フラットな）構成になっています。そのため、一度マルウェアが侵入すると、ネットワーク内で瞬く間に感染が拡大（ラテラルムーブメント）してしまうリスクがあります。資産の把握漏れ:
現場にどのようなデバイスがあり、どのOSやファームウェアが動いているか、正確な資産台帳（インベントリ）が存在しない、あるいは更新されていない現場が多くあります。管理されていない「シャドーOT」の存在は大きなセキュリティホールとなります。内部・サプライチェーンリスク:
外部ベンダーが持ち込むメンテナンス用PCやUSBメモリ経由で、インターネットに接続されていないオフライン環境（エアギャップ環境）にウイルスが持ち込まれる事例があります。
TXOneのOTセキュリティ対策
TXOneはこれらの課題に対し、「オペレーショナル・セキュリティ（安全な運用）」と「サプライチェーン・セキュリティ（安全な設計・導入）」の両面からアプローチします。
仮想パッチによる延命:
端末自体にパッチを当てられなくても、その前段に設置したネットワーク製品（Edgeシリーズ）が脆弱性を突く攻撃をブロックすることで、レガシー端末を仮想的に保護します。エージェントレス検査:
ソフトウェアのインストールが禁止されている端末に対しては、USB型の検査ツール（Portable Inspector）を使用し、システムに変更を加えることなくマルウェアの有無を確認・駆除します。ロックダウン（許可リスト）:
固定的な用途で使われるOT端末には、許可されたアプリ以外起動させない「ロックダウン」方式を採用することで、定義ファイルの更新頻度を下げつつ、未知のマルウェアも含めて防御します。OTネイティブな可視化:
独自のDPI（ディープパケットインスペクション）技術により、産業用プロトコルを詳細に解析し、通常とは異なる不正な制御コマンドや設定変更を検知します。
TXOneの製品ラインナップと特徴
TXOneは、「OTゼロトラスト」という理念のもと、OTセキュリティの新しいスタンダードを提案しています。ITで実績のあるゼロトラストの考え方をOTに取り入れ、OT環境のライフサイクル全体を通じた継続的な保護を実現します。
TXOneのソリューションは、現場のニーズに合わせて「Edge」「Stellar」「Element」の3つのシリーズで展開されています。
Edgeシリーズの特長
〜停止しないネットワークを実現する境界防御とセグメンテーション〜
Edgeシリーズは、OTネットワークを守るためのIPS（侵入防止システム）およびファイアウォール製品群です。過酷な産業環境にも耐えうる堅牢なハードウェアで提供されます。
OTネイティブな保護:
Modbus、CIP、S7Commなど、70種類以上の主要なOTプロトコルをサポートしています。単に通信を通すだけでなく、「読み取りは許可するが、書き込みは禁止する」といったコマンドレベルの詳細な制御（TXODI）が可能です。これにより、誤操作や悪意ある制御コマンドから重要資産を守ります。仮想パッチ:
Edgeシリーズの核となる機能です。端末に脆弱性があっても、ネットワーク上のEdgeデバイスがその脆弱性を狙う攻撃パケットを検知・遮断します。これにより、パッチ適用が難しいレガシーシステムを、稼働を止めずに保護することができます。マイクロセグメンテーション:
フラットなネットワークを細かく分割（セグメント化）し、感染時の被害範囲を最小限に抑えます。EdgeIPS Proなどの製品は、大規模なネットワークでも高速に処理できるスループットを備えています。高可用性 (ハードウェアバイパス):
万が一、セキュリティデバイス自体が故障したり電源が落ちたりした場合でも、通信を遮断せずにバイパス（通過）させる機能を備えています（一部モデル）。これにより、セキュリティ対策が原因で生産ラインが止まるという事態を防ぎます。EdgeOne (統合管理コンソール):
多数のEdgeデバイスを一元管理し、ポリシーの適用やログの監視、OTネットワーク全体の可視化を効率的に行うことができます。
Stellarシリーズの機能
〜新旧混在するエンドポイントを包括的に保護〜
Stellarシリーズは、OT端末にインストールして使用するエンドポイントセキュリティソフトウェアです。
幅広いOSサポートとレガシー対応:
Windows 2000、XP、7といったサポート終了OSから、最新のWindows 11やServer OSまで、単一の管理コンソールで保護できます。2031年までWindows XPのサポートを継続するなど、長期稼働が求められるOT環境に寄り添った設計です。ロックダウン型保護:
OT環境では、決まったアプリケーションしか動かないことが一般的です。Stellarは「許可リスト」に基づき、承認されたアプリケーション以外の実行をすべてブロックします。これにより、定義ファイルに頼ることなく、未知のランサムウェアや不正なスクリプトの実行を阻止します。OT向けアンチウイルス:
通常のIT向け製品とは異なり、スキャン時のCPU使用率を制御するなど、制御システムのパフォーマンスに影響を与えないよう最適化されています。USBデバイス制御:
USBメモリの接続を制御し、許可されていないデバイスの使用を禁止することで、物理的な侵入経路を塞ぎます。自動構成:
インストール時にOSの種類や環境を自動判別し、最適なエージェント（モダンOS向けまたはレガシーOS向け）を自動で選択・導入する機能を備えています。
Elementシリーズの役割
Elementシリーズは、ソフトウェアのインストールが不要な、ポータブルなセキュリティツール群です。特に「エアギャップ（オフライン）」環境や、外部業者の持ち込みPC対策に威力を発揮します。
• Portable Inspector (ポータブルインスペクター): USBメモリ型のセキュリティデバイスです。
検査対象の端末（Windows/Linux）に挿すだけで、インストール不要でマルウェアスキャンと駆除を行います。
Elementシリーズの機能
エージェントレスなOT端末検査（USBメモリ型）:
Portable Inspectorは、USBメモリ型のセキュリティ検査ツールです。検査対象の端末にソフトウェアやエージェントを一切インストールする必要がなく、検査対象端末のUSBポートに挿すだけでマルウェア検査と資産情報の収集が可能です。
Windows XPなどのレガシーOSや、Linux端末にも対応しており、システム影響を最小限に抑えた検査を実現します。
また、Portable Inspectorは、Lite / Standard / Pro の3モデルで構成されています。
Lite ：マルウェア検査に特化したエントリーモデル
Standard ：資産管理・ElementOne連携に対応
Pro ：セキュアストレージを含むフル機能モデルスタンドアロン／エアギャップ環境への適合:
ネットワークに接続されていないスタンドアロン端末やクローズド環境でも利用できる点が、Portable Inspectorの大きな特徴です。
ネットワーク型のEdgeシリーズやStellarさえインストールできない、「人が持ち込むPC・USB・装置そのもの」を起点としたリスクに対し、水際対策・現場対策として機能します。マルウェア検出・駆除:
Portable Inspectorは、OT環境向けに最適化されたマルウェア検出エンジンを搭載し、検出だけでなく駆除まで対応します。
また、検査時はPortable Inspectorに搭載されたLEDが赤・黄・青いずれかに発光し、検査端末の状態を一目でわかりやすく確認することができます。OT資産の可視化（インベントリ収集）:
マルウェア検査と同時に、OS情報、インストール済みアプリケーション、パッチ状況などの詳細な資産情報を自動収集します。
これにより、これまで把握が難しいシャドーOTやオフライン端末の可視化が可能となり、OT環境全体のリスク管理の基盤を整えます。持ち込みUSBメモリ対策:
Portable InspectorのPro Editionでは、AES-256によるハードウェア暗号化を備えたセキュアストレージ機能を搭載しています。
また、Safe Portでは持ち込まれるUSBメモリそのもののウイルススキャン機能を提供します。これにより、検査済み（クリーン）なファイルのみを安全に持ち運ぶことができ、保守作業・ベンダー作業時の持ち込みUSBデバイスによるリスクを低減します。ElementOneによる集中管理:
Portable Inspector Liteを除き、管理コンソール「ElementOne」と連携可能です。
複数のPortable Inspector、Safe Portから収集した検査結果や資産情報を一元管理し、資産、脆弱性、アプリケーションの可視化、
およびレポート作成といった運用を効率化できます。
TXOneの料金体系
詳細については、ご利用目的や要件をお伺いしたうえで最適なプランをご提案いたします。導入をご検討の際は、お気軽にお問い合わせください。
まとめ
TXOne Networksのソリューションは、「現場の運用を止めない」というOT特有の至上命題に応えるために設計されています。 ネットワークを守るEdge、端末を守るStellar、そして運用プロセスを守るElement。これらを組み合わせることで、既存のレガシー資産を活かしながら、最新のサイバー脅威に対抗できる強靭なOT環境を構築することが可能になります。
図：TXOneのソリューション概要
関連記事
View All