由 Claroty 提供技術(shù)支持的網(wǎng)絡(luò)安全服務(wù)可以保護(hù)供應(yīng)鏈免于遭受未知威脅，并提升運(yùn)營(yíng)效益

為預(yù)防工業(yè)企業(yè)設(shè)施遭遇網(wǎng)絡(luò)安全漏洞威脅，并積極應(yīng)對(duì)此類突發(fā)事件源頭的不可預(yù)測(cè)性，羅克韋爾自動(dòng)化近期在全球范圍內(nèi)推廣了其威脅檢測(cè)服務(wù)。LNS Research 的一項(xiàng)調(diào)查顯示，超過一半受訪者表示他們的工業(yè)設(shè)施遭遇過網(wǎng)絡(luò)安全漏洞威脅，因此，羅克韋爾自動(dòng)化威脅檢測(cè)服務(wù)旨在幫助更多公司應(yīng)對(duì)當(dāng)今愈加復(fù)雜的未知工業(yè)網(wǎng)絡(luò)安全威脅。此服務(wù) 由Claroty 威脅檢測(cè)平臺(tái)提供技術(shù)支持，服務(wù)于全球的工業(yè)企業(yè)，以妥善處理其運(yùn)營(yíng)活動(dòng)中的網(wǎng)絡(luò)風(fēng)險(xiǎn)。

“網(wǎng)絡(luò)安全威脅頗為棘手的地方在于，你對(duì)其使用的攻擊技術(shù)和手段以及利用的安全漏洞一無(wú)所知。”羅克韋爾自動(dòng)化安全服務(wù)產(chǎn)品組合經(jīng)理 Umar Masud 表示，“我們的威脅檢測(cè)服務(wù)整合了我們?cè)?span id="6qgce8ic" class="hrefStyle" style="color: rgb(0, 0, 0); font-family: 宋體, SimSun; padding: 0px; margin: 0px;">工業(yè)自動(dòng)化領(lǐng)域的專業(yè)知識(shí)和 Claroty 值得信賴的 OT 網(wǎng)絡(luò)可見性。因此該服務(wù)不僅可以保護(hù)單個(gè)設(shè)施，還可以避免整個(gè)供應(yīng)鏈遭受不可預(yù)測(cè)的網(wǎng)絡(luò)威脅，讓客戶高枕無(wú)憂。”

威脅檢測(cè)服務(wù)通過以下三種關(guān)鍵方式保護(hù)互聯(lián)運(yùn)營(yíng)：

1.識(shí)別和保護(hù)：識(shí)別所有工業(yè)控制網(wǎng)絡(luò)資產(chǎn)及其漏洞，協(xié)助客戶確定保護(hù)目標(biāo)。

2.檢測(cè)：監(jiān)控網(wǎng)絡(luò)中的已知威脅和異常流量或行為，甚至可能在事件發(fā)生前就向公司發(fā)出安全事件警告。

3.響應(yīng)和恢復(fù)：制定針對(duì)網(wǎng)絡(luò)攻擊的維護(hù)、消除和恢復(fù)計(jì)劃，以維持生產(chǎn)運(yùn)行或快速恢復(fù)至完全正常運(yùn)行狀態(tài)。

采用了威脅檢測(cè)服務(wù)的公司同樣可獲得可觀的運(yùn)營(yíng)效益。例如，所采集的資產(chǎn)數(shù)據(jù)有助于發(fā)現(xiàn)過時(shí)技術(shù)、過期固件和備件短缺等風(fēng)險(xiǎn)。

Claroty 威脅檢測(cè)平臺(tái)會(huì)為最終用戶的工業(yè)網(wǎng)絡(luò)資產(chǎn)建立詳盡的明細(xì)目錄，監(jiān)控資產(chǎn)之間的通信情況，并從最深層次進(jìn)行通信分析。檢測(cè)到的異常情況將上報(bào)至工廠和安全人員，并提供可行的分析建議。

“威脅檢測(cè)服務(wù)中應(yīng)用的 Claroty 平臺(tái)可以進(jìn)一步推動(dòng)公司向更加互聯(lián)和數(shù)字化驅(qū)動(dòng)的運(yùn)營(yíng)方向發(fā)展，”Claroty 聯(lián)合創(chuàng)始人兼首席執(zhí)行官 Amir Zilberstein 說(shuō)，“更重要的是，這個(gè)平臺(tái)可以幫助公司檢測(cè)并快速應(yīng)對(duì)那些繞過其安全控制的威脅。同時(shí)，平臺(tái)還有助于深化企業(yè)對(duì)其工業(yè)資產(chǎn)的了解，并提高客戶持續(xù)生產(chǎn)運(yùn)行的能力。”

Claroty 是羅克韋爾自動(dòng)化合作伙伴聯(lián)盟計(jì)劃中的羅克韋爾自動(dòng)化 Encompass 第三方產(chǎn)品合作伙伴。