信頼できる船舶ネットワークにおける冷蔵コンテナ監視：MG460とのセキュアなBAPLIE交換

ソリューション概要

MG460は、監視サーバーのセグメントと、ローディングPCをホストする信頼ネットワークセグメントの間に配置されます。MG460の内部非武装地帯（DMZ）とファイアウォールポリシーを利用し、BAPLIE交換のための厳密にスコープされたサービスを公開する設計となっています。 船舶ポリシーに応じて、積載PCがDMZ共有領域へBAPLIEをプッシュするか、監視サーバーがそこからプルします。いずれの場合も、ルールは既知のホストと必須ポートのみに制限されます。運用チームはルールを一元管理し、監査や調査を支援するため完全なログを保持します。

• DMZを介した転送：MG460はDMZ内でゾーン間交換を終了させるため、いずれの側も信頼境界を直接越えて到達することはない。
  
• ホストおよびサービスの許可リスト：ポリシーにより 通信は特定のIPアドレスに制限され、ファイルコピーに必要なサービスのみが許可されます。その他のトラフィックはすべて遮断されます。
  
• クラスに整合したセグメンテーション：ファイアウォールルール とネットワーク分離は、IACS UR E26/E27 信頼境界要件を反映する
  
• 運用ログ記録：接続 試行、転送、設定変更が記録され、コンプライアンス検査における正当な証拠を提供します。
  
• MG Coreの一貫性：意図的なデ フォルト設定（必要時以外はサービスを無効化）により、設定のばらつきを低減し、再現性が高く調査に適した構成を実現します。

注記：具体的なデータソースとインターフェースは、機器リストおよびクラス承認済み統合計画ごとに定義されます。ゲートウェイは認定計装を変更せず、データを伝送し保護します。