PROTECT

CYTUR-SD

Ship network Defender
船舶特化型侵入検知ソリューション

船内の主要ネットワークと機器を24時間監視し、ハッキング試行や異常な活動が検知されると即座に警告を発する船舶特化型侵入検知システム（IDS）です。船舶専用の特殊通信方式（NMEA、Modbus等）を完全に理解し防御することが特徴です。

Why You Need It

なぜ船舶専用侵入検知が必要なのか

🌐

デジタル変革（DX）による「攻撃経路」の拡大

船舶のデジタル化と陸上ネットワーク接続の加速により、かつて閉鎖的だった制御システム（OT）が外部脅威にさらされました。ハッカーが侵入できる「攻撃表面」が危険なレベルまで拡大し、船舶を標的としたサイバー攻撃は今や現実的な脅威となっています。

🛡️

一般セキュリティ機器では防げない「船舶特有の環境」

船舶は衛星通信の特性上データ伝送遅延が発生し、一般的なセキュリティソリューションは誤作動しやすくなります。特にGPS信号妨害（スプーフィング/ジャミング）や海洋センサーデータ偽造など船舶特有のセキュリティ脅威は、運航安全を直接脅かす致命的な要素です。

⚓

「船舶の言語」を理解する専用ソリューションの不在

従来の陸上用セキュリティ機器（IDS）はNMEA、AIS等の船舶専用通信規格を解析できず、致命的なリスクを見逃したり誤検知を引き起こします。船舶制御網を深く理解し、衛星環境でも中断なく動作する船舶特化ソリューションのみがスマートシップのサイバー生存性を保証できます。

Product Overview

船舶専用サイバーガーディアン

船内の主要ネットワークと機器を24時間監視し、ハッキング試行や異常な活動が検知されると即座に警告を発する船舶特化型侵入検知システム（IDS）です。

📡

船舶ネットワーク運用リアルタイム監視

サイバーインシデント検知 — 船舶の主要ネットワークと機器を継続的にモニタリングし、不正アクセスや異常トラフィックなどの兆候を迅速に捕捉します。

即時アラート・対応 — 脅威検知時にオペレーターにアラームを送信し、CYTUR-TAと連携して国際規則が要求するインシデント対応（Respond）プロセスを効果的に遂行します。

📋

システムイベント・通信モニタリング（UR E27対応）

グローバルセキュリティ標準準拠 — 国際標準（IEC 62443）に基づくUR E27要件に従い、内部ユーザー行為分析はもちろんシステム内通信イベントを綿密に分析します。

リアルタイムセキュリティ状態把握 — システムレベルで発生する個別セキュリティイベントをリアルタイムで把握し、船舶のセキュリティ健全性を常に最適な状態に維持します。

🔒

客観的検証のためのセキュリティログ（Audit Log）生成

証拠資料自動記録 — 検知されたすべてのセキュリティイベントは国際規則要件に合わせて詳細に記録（Log生成）され、事後検証が可能な状態で管理されます。

インシデント復旧支援 — 生成された記録は将来のサイバーインシデント発生時に原因分析と対応・復旧（Recover）計画策定の決定的な根拠資料として活用されます。

Key Benefits

CYTUR-SD 導入による期待効果

運用安定

リアルタイムインシデント検知による運航停止防止

船舶ネットワークへの不正アクセスや異常トラフィックを即座に検出・通知することで、サイバーインシデントによる船舶停止事態を事前に防御します。

規則遵守

国際セキュリティ標準対応

UR E26およびE27が要求するシステムイベントモニタリングとセキュリティ記録（Audit Log）生成を自動化し、船級認証維持とインシデント後の復旧計画策定を支援します。

精密防御

船舶特化データに基づく低い誤検知率

一般的な陸上データではなく実際の船舶通信データを分析し、不要なアラームを減らし本当のリスクのみを選別する精密な防御体系を提供します。

Core Features

製品のコア機能

船舶特化プロトコル基盤の異常検知

船舶の言語分析

一般IT通信だけでなく船舶専用の特殊通信であるModbus（制御）、NMEA（航海）、AIS（位置）等をリアルタイムで精密分析します。非認可の機器制御コマンドや位置データ操作（スプーフィング）等、一般セキュリティ機器が見逃しやすい船舶固有の脅威を即座に捕捉します。

最新脅威インテリジェンス連携

リアルタイムリスクマップ更新

世界中で発生する最新ハッキング手法（CVE）と悪性IPブラックリスト情報を含むCYTUR-TI™（海洋脅威インテリジェンス）でリアルタイムに反映します。既知の攻撃はもちろん、新たに出現するインテリジェントハッキング試行まで迅速に対応ルールに適用して遮断します。

原本パケット基盤の精密モニタリング

インシデント分析用証拠確保

脅威イベント発生時に単純なアラームを超え、当時の原本データ（Raw Packet）と核心情報（Payload）を併せて提供します。「誰が、いつ、どのデータを送って攻撃したか」に対する客観的根拠を提示し、インシデント原因分析と船級提出用証拠資料として活用します。

1秒未満の超高速リアルタイム検知

ゴールデンタイム確保

船舶インシデント予防のため異常兆候発生時の検知遅延時間を1秒未満に維持する高性能処理エンジンを搭載しています。攻撃検知と同時にアラームを発し、脅威が他の重要システムに拡散する前にオペレーターが即座に防御措置を取れるようにします。

高性能データ処理およびリソース最適化

安定的システム運用

船内の膨大なネットワークトラフィック（日量約11.5GB以上）を安定的に処理し、システムリソース使用量をリアルタイムでモニタリングします。セキュリティ検査により航海機器の速度低下や停止の副作用なく、365日中断のないセキュリティ監視体制を維持します。

資産情報に基づくカスタマイズ検知ルール適用

インテリジェント統合管理

CYTUR-MGと連携し、自社船舶の機器重要度と特性に合わせたカスタマイズセキュリティルールを自動適用します。船舶の現在の運航状態と資産構成に最適化された検知を実行することで、不要な誤検知（false positive）を削減し、核心的脅威にのみ集中できるようにします。

Why CYTUR-SD

製品の差別化ポイント

船舶環境最適化設計（Edge Local AI）

独立的セキュリティ運用 — 外部クラウド接続なしに船舶内部で独立稼働する「エッジローカル」方式を適用し、衛星通信が不安定な状況でも途切れのないセキュリティを保証します。

超低遅延リアルタイム検知 — データ伝送遅延を排除した分散型構造により脅威発生時1秒未満の速度で即座に検知し、ゴールデンタイム内にインシデントに対応できる高性能を提供します。

「船舶専用言語」を理解する精密分析技術

専用プロトコル深層分析 — NMEA、AIS、Modbus等の一般セキュリティ機器が理解できない船舶専用通信規格を完全に分析し、船舶制御網を狙う精巧な攻撃を捕捉します。

低誤検知・精密防御 — 陸上の一般データではなく実際の船舶運航データセットを学習したアルゴリズムを使用し、海上環境での不要なアラームを減らし本当のリスクのみを正確に選別します。

国際標準対応（Compliance Hub）

IACS UR E26/E27対応 — 汎用セキュリティ標準の一部のみをサポートする他社製品と異なり、最新の国際海洋セキュリティ要求事項を完全に遵守するよう設計され、船級認証を完全にサポートします。

セキュリティログ・履歴自動化 — 認証審査に必須のシステムイベントおよびセキュリティ記録（Audit Log）生成を自動化し、船主と造船所の行政的負担を大幅に軽減します。

Comparison

競合製品比較

項目	CYTUR-SD	既存IDS	他社製品
検知アーキテクチャ	Edge Local AI（船舶内搭載）	中央サーバー基盤	汎用UTM/ファイアウォール基盤で検知限界
検知対象	OT+IT融合、船舶特化プロトコル、行動/ポリシー/ロジック検知可能	ITトラフィック（サーバー/クラウド）	一般ITネットワークトラフィック中心
対応方式	AI自律対応	手動対応	単純ルール基盤遮断/事後対応
通信環境対応	海洋衛星・船舶通信（ICS, AIS, NMEA, CAN, RS-422）対応	陸上網基準設計で海洋船舶ネットワーク未対応	未対応（ICS汎用プロトコル一部のみ、船舶通信断絶時機能麻痺）
データセット	海上脅威データセット自社構築	陸上データセット活用	陸上汎用IT/OTシグネチャ（海洋環境誤検知リスク高）
国際海洋標準対応	IMO MSC-FAL.1/Circ.3, IEC 61162-450/460対応	海洋標準未対応	一般産業標準（IEC 62443等）一部/制限的適用

CYTUR-SD

検知アーキテクチャ — Edge Local AI（船舶内搭載）
検知対象 — OT+IT融合、船舶特化プロトコル
対応方式 — AI自律対応
通信環境 — 海洋衛星・船舶通信全体対応
データセット — 海上脅威データセット自社構築
国際標準 — IMO MSC-FAL.1/Circ.3, IEC 61162対応

既存IDS

検知アーキテクチャ — 中央サーバー基盤
検知対象 — ITトラフィック（サーバー/クラウド）
対応方式 — 手動対応
通信環境 — 陸上網基準、海洋未対応
データセット — 陸上データセット活用
国際標準 — 海洋標準未対応

他社製品

検知アーキテクチャ — 汎用UTM/ファイアウォール基盤
検知対象 — 一般ITネットワークトラフィック中心
対応方式 — 単純ルール基盤遮断/事後対応
通信環境 — ICS一部のみ、通信断絶時麻痺
データセット — 陸上汎用シグネチャ（海洋誤検知高）
国際標準 — 一般産業標準一部/制限適用

Dashboard

統合ダッシュボード

攻撃状況と検知ログ、イベント状況を一目で確認できるダッシュボードとシグネチャポリシー設定を直接行うことができ、ネットワークトラフィック、シグネチャ、プロトコル検知件数をグラフィックで確認できます。

Specifications

製品仕様

スペック / モデル名	CYTUR-SD 500 (N95)	CYTUR-SD 1000 (i3-14100)	CYTUR-SD 5000 (i7-14700)
CPU	Intel® Processor N95 (4C/4T, Max 3.40GHz, 6M Cache)	Intel® Core™ i3-14100 (4C/8T, Max 4.7GHz, 12M Cache)	Intel® Core™ i7-14700 (8P+12E/28T, Max 5.4GHz, 24M Cache)
RAM	1 x DDR4 16GB	1 x DDR5 16GB	4 x DDR5 16GB
Storage	1 x 500GB SSD	1 x 2.5" 1TB HDD	2 x 3.5" SATA3 4TB HDD
Interface	2 x 1G Copper	6 x 1G Copper (By-pass 2 pair)	2 x 1G Copper, PCI-E x4 (モジュール拡張)
Power	35W	150W ATX Power Supply	300W ATX Redundant Power
Rack Type	1U	1U	2U
Weight	3 kg	6 kg	12.8 kg
Dimensions (H×W×D mm)	440×227×44	440×427×44	438×559×88

CYTUR-SD 500 (N95)

CPU — Intel® N95 (4C/4T, 3.40GHz)
RAM — 1 x DDR4 16GB
Storage — 1 x 500GB SSD
Interface — 2 x 1G Copper
Power — 35W | Rack — 1U | Weight — 3 kg

CYTUR-SD 1000 (i3-14100)

CPU — Intel® i3-14100 (4C/8T, 4.7GHz)
RAM — 1 x DDR5 16GB
Storage — 1 x 2.5" 1TB HDD
Interface — 6 x 1G Copper (By-pass 2 pair)
Power — 150W ATX | Rack — 1U | Weight — 6 kg

CYTUR-SD 5000 (i7-14700)

CPU — Intel® i7-14700 (8P+12E/28T, 5.4GHz)
RAM — 4 x DDR5 16GB
Storage — 2 x 3.5" SATA3 4TB HDD
Interface — 2 x 1G Copper, PCI-E x4
Power — 300W Redundant | Rack — 2U | Weight — 12.8 kg

船舶専用サイバーガーディアンをご体験ください

CYTUR-SDについてもっと詳しく知りたい方は、今すぐご相談をお申し込みください。

デモを申し込む → お問い合わせ