EdgeTech+ 2026
– ブース CC-07

パシフィコ横浜 展示ホール/アネックスホール会場でKUROKO Connectを展示・紹介します。

KUROKO Connect

開発会社:株式会社エム・クレスト

インターネットに繋げられない現場にも、安全にリモート保守。

現場のインターネット回線を使わず、離れた設備・システムへ接続。
現地訪問と接続管理の負担を軽減します。

工場設備の制御端末と、操作画面を確認する保守担当者のイメージ
本社オフィスでKUROKO管理画面を開きリモート保守を行う担当者のイメージ
SCROLL TO EXPLORE

遠隔で保守したい。でも、接続と管理が壁になっている。

  1. インターネット接続の制約

    セキュリティ方針や回線環境の制約で、遠隔から確認できない。

  2. 現地訪問の負担

    状態確認や障害切り分けにも訪問。移動時間・出張費がかかる。

  3. 保守接続の管理

    ベンダーごとのVPN・専用回線。権限や回線費用を把握しきれない。

現場の制約を変えずに、リモート保守を実現するには?

現場のインターネット回線を使わずに、
KUROKO Connectでリモート保守を実現!

KUROKO Gearを設置するだけ。

KUROKO Connect独自のセキュアポートアクセス®とモバイル閉域網で、安全なリモート接続・保守環境を構築します。

これまで現地へ出向いていた保守作業も、リモートで対応できるものはその場で完結。訪問が必要な場合は、事前に状況を確認して対応方針を決められます。安全な接続環境を保ちながら、保守の負担軽減と移動・出張コストの削減につなげます。

KUROKO Gearの端末イラスト
KUROKO Gear(端末)イメージ

Features

現場のインターネット
回線不要

接続口の
常時公開なし

複数拠点を
一元管理

安全性を支える接続設計

ポートを公開せず、インターネットも接続せず、必要なときだけ接続する。

KUROKO Connectの接続構成と安全性を支える3つの手順保守担当者のPCからKUROKO Cloudへ接続を要求。インターネットから分離したモバイル閉域網内で、現場のKUROKO GearからCloudへ必要なときだけ暗号化トンネルを生成します。LTE無線を経由してGearと現場のサーバー・システムへ接続し、生成した経路でリモート保守を行います。閉域網の範囲は現場設備まで含み、外部にはポートを公開せずポートスキャンに接続口を露出させません。モバイル閉域網リモート接続元現場・保守リモート接続先インターネットから分離保守会社/担当者KUROKO CloudKUROKO Gearサーバー/システム現場設備① 接続要求② 現場側から経路を生成セキュアポートアクセス暗号化トンネル必要なときだけ接続LTE(無線)③ 生成した経路でリモート保守外部からのポートスキャン・盗聴・侵入外部にポートを公開しないポートスキャンに応答せず、侵入の入口を外部に見せない

保守側の接続要求を受け、現場側から経路を生成。生成した経路でリモート保守を行います。

01

セキュアポートアクセス*

接続中も外部ポートを開放せず、ポートスキャンに応答しない次世代の通信技術。独自の接続方式により、接続口を外部に露出させずにリモート保守を行えます。

02

常時接続はしない

必要なときだけ接続経路を生成。設定時間を過ぎると自動で経路を閉じます。

03

モバイル閉域網

現場とクラウドを、インターネットから分離したモバイル閉域網で接続します。

04

ゼロトラスト設計

セキュアポートアクセス・モバイル閉域網・オンデマンド接続を組み合わせた設計。装置・ユーザー・接続時間を限定し、グループ権限とタイマーで必要な範囲だけに接続を許可します。

*「セキュアポートアクセス」は、接続中も外部ポートを開放せず、ポートスキャンにも応答しない、KUROKO Connect独自の次世代型リモート接続方式です。外部に接続口を公開する従来の方式とは異なり、接続先と中継ポイントを連携させて暗号化経路を確立し、安全なリモート保守を実現します。(特許取得済み『特許第6380902号』)

事例・活用例

01 / 03
仮のイメージ写真:設備の操作盤を確認する工場の保守担当者

工場・OT

現場のPLC制御PCへ。
使い慣れたソフトで、
遠隔から保守。

課題
インターネット接続ができず、状態確認や設定変更にも現地訪問。
接続方法
PLC制御PCにリモートで接続し、各社PLC制御ソフトを操作可能。
効果
訪問前の状態確認・障害切り分け。既存ソフトで保守・更新。
工場・OTの接続構成とPLC制御 メンテナンス側のKUROKO管理画面からセキュアポートアクセスで現場のKUROKO Gearへ接続。KUROKO GearとHUBを経由して、別のPLC制御PCへリモート接続し、そのPC上の各社PLC制御ソフトを操作します。PLC制御PCからPLCへ接続し、PLCが生産設備を制御します。HUBにはサブシステムサーバー、監視カメラ、その他の制御システムも接続。モバイル閉域網は現場機器までを含み、インターネットには接続しません。 メンテナンス側 リモート接続先:工場・OT モバイル閉域網 KUROKO 管理画面 セキュアポート アクセス KUROKO Gear HUB PLC制御PC 各社PLC制御ソフト を操作 PLC 制御 PLC制御機器 サブシステムサーバー 監視カメラ その他の制御システム × インターネット非接続
仮のイメージ写真:病院の情報セキュリティとPCを使う医療従事者

病院

保守ベンダーごとに、
担当機器へ個別接続。

課題
保守ベンダーごとに、接続できる機器と範囲を限定したい。
接続方法
ベンダーごとの経路で、担当するシステム・機器へ個別に接続。
効果
アクセス範囲を限定し、担当機器の状態確認・保守を遠隔で実施。

※複数の拠点やベンダーによる保守接続の集約も可能です。構成はご相談ください。

病院におけるベンダーごとの個別接続ベンダーAはAシステムへ、ベンダーBはB機器へ、それぞれ独立した経路で個別接続。各経路はセキュアポートアクセス・FW・KUROKO Gearを経由し、院内ネットワーク上の担当機器にだけ接続します。接続元:保守ベンダーリモート接続先:病院モバイル閉域網ベンダーAセキュアポートアクセスFWKUROKO Gearモバイル閉域網ベンダーBセキュアポートアクセスFWKUROKO Gear病院内ネットワークAシステムB機器必要なときだけ経路を生成接続先ごとにアクセス範囲を限定
線路と架線設備の間を走行する電車

鉄道・設備保守

信号制御室の空調を、
遠隔から確認・保守。

課題
セキュリティポリシーによりインターネット接続が禁止され、点検のたびに現地訪問。
接続方法
空調監視・制御システムへ接続。設備状態や温度を確認。
効果
訪問前に状態を把握。監視システムと連携した異常通知。
鉄道の空調設備の接続構成導入前は点検のたびに現地へ。導入後は本社から閉域網のKUROKO Gearへ接続し、有線LAN、RS-485、EnOceanを用いて既存空調設備の状態を確認。導入前点検のたびに現地へインターネット接続不可・複数メーカーの機器が混在本社・管理事務所モバイル閉域網制御室空調・温度を確認セキュアポートアクセスKUROKO Gear空調機LANインターフェースリモート I/O温度センサー(Watty)有線LANRS-485EnOcean既存の空調設備×インターネット非接続

設備メーカー・SIer・保守会社の方も、顧客先の接続環境としてご相談いただけます。

接続構成について相談する

安全な運用をサポートする機能

01 アクセス管理

利用者と接続先を絞り、
日々の保守を
管理できる。

権限管理のイメージ

設備A
設備B
担当者Aには、担当設備Aのみへの接続を許可。

ログインを二段階で確認

パスワードに加え、メールのワンタイムコード。アカウントごとにメール認証を設定。

担当ごとに接続先を限定

グループ権限で、表示・操作できる接続先を制限。お客様の認証に基づく接続許可の設定も可能です。

接続履歴をまとめて確認

誰が・いつ・どこへ接続したかを一元管理。

02 VPNとの併用

VPNの接続口を、
公開し続けない構成へ。

KUROKO ConnectとVPNを組み合わせた構成を検討できます。

公開ポートを使うVPN構成

公開ポートを使うVPN構成インターネットからのポートスキャンで、公開された443番のVPN接続口が検出され、探索や攻撃の対象となります。正規の接続元も公開されたVPN接続口を経由し、対象システムへ接続します。攻撃者から公開ポート443へ向かう赤い矢印は、公開された接続口を狙う攻撃を示します。外部からの探索インターネットポートスキャン22443VPN機器公開ポート公開されたVPN接続口を検出リモート接続接続元対象システム公開されたVPN接続口443 侵入 攻撃者
  • リモート接続用のポートを公開
  • ポートスキャンで開放ポートを検出
  • 公開された接続口が攻撃の対象に

KUROKO ConnectとVPNを併用

KUROKO ConnectとVPNを併用外部からのポートスキャンは公開されていない接続口で応答を得られません。許可された接続元は、必要なときだけ生成されるセキュアポートアクセスの経路を通り、既存のVPN・対象システムへ接続します。リモート接続の図では、外側の水色のトンネルでセキュアポートアクセス、その内側の青い経路でVPN接続の併用を示しています。外部からの探索インターネットポートスキャン22443VPN機器非公開ポートスキャンに応答しないリモート接続許可された接続元VPN・対象システムKUROKO Connectの接続経路セキュアポートアクセスVPN接続トンネル生成+VPN接続
  • リモート接続用のポート開放が不要
  • ポートスキャンに応答しない
  • オンデマンドで接続経路を生成

接続口への探索やアクセスを抑え、リスクの低減を図れます。

導入までの進め方

最短1週間で導入可能。
今ある設備に合わせて
導入できます。

KUROKO Connect Gearの本体
  1. 現状を確認

    対象設備・保守作業・ネットワーク方針・電波状況

  2. 接続構成をご提案

    接続方法・必要機器・アクセス権限・費用

  3. 設置・設定・接続確認

    お客様情報を登録し、KUROKO Gearを現場に設置。設定後、必要な保守作業が行えるかを確認します。お客様の認証による接続許可の設定も可能です。

  4. 運用開始

    利用者・接続権限を設定し、遠隔保守を開始

導入期間は通信環境・機器・設定および検証内容により異なります。

費用

必要な機器・回線・拠点数に応じてお見積もり。出張・移動や個別回線の負担も含めて比較できます。お気軽にお問い合わせください。

初年度

機器費用+回線利用料

2年目以降

サービス利用料+回線利用料

費用の詳細は展示会場またはお問い合わせフォーム等でお問い合わせください。

よくある質問

現場にインターネット回線がなくても使えますか?

モバイル閉域網を使う構成をご案内します。設置場所の電波状況を確認します。

既存設備やPLCソフトを活かせますか?

対象機器・現場PC・ソフトウェアの条件を確認し、活用できる構成をご提案します。

保守会社ごとに接続先を分けられますか?

ユーザーが操作できるグループを設定し、接続範囲を管理できます。

既存のVPNと併用できますか?

VPNラッピングの構成を検討できます。VPN製品と接続構成ごとに確認します。

費用・導入期間はどう決まりますか?

拠点数、機器、回線、設定・検証内容に応じてお見積もりします。

資料ダウンロード

資料で構成を確認する

サービスの仕組みをまとめた紹介資料と、業種別の導入事例・ケーススタディ資料をご用意しています。

サービス資料をダウンロード

PDFファイル

お問い合わせ

料金・導入について相談する

設備の種類・保守作業・接続条件をもとに、利用できる構成をご提案します。

自社で使えるか相談する

エム・クレストのお問い合わせフォームが開きます。

認定と受賞歴

KUROKO Connectを開発/提供する株式会社エム・クレストの取り組みが評価されています。

認定

Cyber Trust Mark

OTセキュリティを含む認定

SG Cyber Safe マークCyber Trust Mark 認定証の原本写真

シンガポールサイバーセキュリティ庁(CSA)の認証制度でエム・クレストが認定されました。

受賞 / SICW 2025

2つのAwardを受賞

SICW — Singapore International Cyber Week
SICW 2025 表彰式での受賞写真。提供された元画像を掲載。Innovator Award 2025とPioneer Adopter Award 2025の記念盾

Innovator Award 2025

OT SecurityのKUROKO Connectに関する取り組みで受賞。

Pioneer Adopter Award 2025

OT Security分野のCyber Trust Markに関する先行的な取り組みで受賞。

ページトップへ

接続構成図

小さい画面では左右にスクロールして確認できます。