隨著數(shù)字化水平的不斷提高,羅克韋爾清楚地認(rèn)識到在智能制造時代,企業(yè)往往會將精力放在如何推動創(chuàng)新和提高生產(chǎn)率上,而這就會造成對網(wǎng)絡(luò)安全的忽視。隨著工業(yè)安全問題的大量涌現(xiàn),我們需要時刻監(jiān)視生產(chǎn)環(huán)境中的各種安全風(fēng)險。而羅克韋爾推出的全新威脅檢測服務(wù)可幫助制造商與工業(yè)運(yùn)營商監(jiān)視、檢測與應(yīng)對日益復(fù)雜的安全威脅。
全方位可視化服務(wù)
現(xiàn)今,企業(yè)不僅需要保護(hù)員工和設(shè)備的安全,而且還有責(zé)任保護(hù)環(huán)境以及人們賴以生存的關(guān)鍵基礎(chǔ)設(shè)施和物資。而小羅家這套全新的服務(wù)就是專為工業(yè)網(wǎng)絡(luò)打造。它可以:
映射正常的網(wǎng)絡(luò)行為。
實(shí)時檢測違規(guī)行為及潛在威脅,并為操作人員提供相關(guān)預(yù)警信息。
該服務(wù)整合了那些對工業(yè)協(xié)議內(nèi)部的操作性功能深有了解的供應(yīng)商所提供的工業(yè)安全軟件,有助于為工業(yè)控制網(wǎng)絡(luò)提供安全與優(yōu)化服務(wù),同時在各層級的OT環(huán)境中實(shí)現(xiàn)可視化。這意味著,除了檢測威脅,還能實(shí)時監(jiān)測您的資產(chǎn),提供深入的網(wǎng)絡(luò)分析與預(yù)測。
“我們的威脅檢測服務(wù)是一款非侵入性的被動式安全解決方案,”羅克韋爾自動化咨詢服務(wù)產(chǎn)品組合經(jīng)理UmairMasud表示,“這一點(diǎn)十分關(guān)鍵,因?yàn)槲覀儾幌M麑⑿碌臄?shù)據(jù)通信引入網(wǎng)絡(luò)后,對復(fù)雜的工業(yè)控制系統(tǒng)造成不利影響。”
深入分析沉著應(yīng)對
在這個信息爆炸的時代,信息安全防護(hù)迫在眉睫,為保障每一條信息的安全,成功檢測威脅的第1步是能夠?qū)δ沫h(huán)境進(jìn)行排查。威脅檢測服務(wù)采用與產(chǎn)品無關(guān)的方法,在工業(yè)運(yùn)營中的IT與OT系統(tǒng)中創(chuàng)建一個穩(wěn)健的資產(chǎn)清單。通過深入分析工業(yè)網(wǎng)絡(luò)協(xié)議,威脅檢測軟件能夠模擬所有終端用戶的網(wǎng)絡(luò)資產(chǎn)以及資產(chǎn)之間相互通信的方式。
在繪制出整個環(huán)境的圖表后,該軟件工具便可識別出正常的操作程序并創(chuàng)建一個基線。隨后,對任何偏離該基線的事件發(fā)出內(nèi)容詳實(shí)的報警。這些報警將與小羅家的監(jiān)控服務(wù)相集成,以幫助客戶通知響應(yīng)與恢復(fù)流程。相關(guān)流程包含事故影響分析、遏制與根除方案。
從根源解決問題
“我們發(fā)現(xiàn)越來越多的安全威脅能夠更加輕易地繞過網(wǎng)絡(luò)邊界。”ARC顧問集團(tuán)戰(zhàn)略咨詢服務(wù)總監(jiān)JohnKuenzler表示,“通常來說,如果你不能提前阻止威脅入侵邊界,那么最好在它進(jìn)入邊界并有可能對運(yùn)營產(chǎn)生影響時完成檢測?!?/p>
而羅克韋爾的方案可利用數(shù)據(jù)關(guān)聯(lián)技術(shù),在檢測出安全威脅后,用戶將收到警報,并且工具會根據(jù)異常情況的嚴(yán)重程度實(shí)施預(yù)定的響應(yīng)計劃。此計劃包括一些預(yù)定義的工作流程,并全面地概括了恢復(fù)至完全正常運(yùn)行狀態(tài)所要采取的恢復(fù)步驟。
我們的工業(yè)信息安全和解決方案采用了全面的方法,不僅能針對網(wǎng)絡(luò)安全,而且還能保護(hù)企業(yè)復(fù)雜的自動化解決方案的完整性和可用性。同時還將幫助您有效地評估、實(shí)施和維護(hù)工業(yè)控制系統(tǒng)在運(yùn)營中的安全性,可提供在企業(yè)網(wǎng)絡(luò)之上的轉(zhuǎn)型技術(shù)。