由 Claroty 提供技術(shù)支持的網(wǎng)絡(luò)安全服務(wù)可以保護供應(yīng)鏈免于遭受未知威脅，并提升運營效益

　?。?019 年 6 月27 日，密爾沃基）為預(yù)防工業(yè)企業(yè)設(shè)施遭遇網(wǎng)絡(luò)安全漏洞威脅，并積極應(yīng)對此類突發(fā)事件源頭的不可預(yù)測性，羅克韋爾自動化近期在全球范圍內(nèi)推廣了其威脅檢測服務(wù)。LNS Research 的一項調(diào)查顯示，超過一半受訪者表示他們的工業(yè)設(shè)施遭遇過網(wǎng)絡(luò)安全漏洞威脅，因此，羅克韋爾自動化威脅檢測服務(wù)旨在幫助更多公司應(yīng)對當(dāng)今愈加復(fù)雜的未知工業(yè)網(wǎng)絡(luò)安全威脅。此服務(wù) 由Claroty 威脅檢測平臺提供技術(shù)支持，服務(wù)于全球的工業(yè)企業(yè)，以妥善處理其運營活動中的網(wǎng)絡(luò)風(fēng)險。

　　“網(wǎng)絡(luò)安全威脅頗為棘手的地方在于，你對其使用的攻擊技術(shù)和手段以及利用的安全漏洞一無所知。”羅克韋爾自動化安全服務(wù)產(chǎn)品組合經(jīng)理 Umar Masud 表示，“我們的威脅檢測服務(wù)整合了我們在工業(yè)自動化領(lǐng)域的專業(yè)知識和 Claroty 值得信賴的 OT 網(wǎng)絡(luò)可見性。因此該服務(wù)不僅可以保護單個設(shè)施，還可以避免整個供應(yīng)鏈遭受不可預(yù)測的網(wǎng)絡(luò)威脅，讓客戶高枕無憂?！?/p>

　　威脅檢測服務(wù)通過以下三種關(guān)鍵方式保護互聯(lián)運營：

　　? 識別和保護：識別所有工業(yè)控制網(wǎng)絡(luò)資產(chǎn)及其漏洞，協(xié)助客戶確定保護目標(biāo)。

　　? 檢測：監(jiān)控網(wǎng)絡(luò)中的已知威脅和異常流量或行為，甚至可能在事件發(fā)生前就向公司發(fā)出安全事件警告。

　　? 響應(yīng)和恢復(fù)：制定針對網(wǎng)絡(luò)攻擊的維護、消除和恢復(fù)計劃，以維持生產(chǎn)運行或快速恢復(fù)至完全正常運行狀態(tài)。

　　采用了威脅檢測服務(wù)的公司同樣可獲得可觀的運營效益。例如，所采集的資產(chǎn)數(shù)據(jù)有助于發(fā)現(xiàn)過時技術(shù)、過期固件和備件短缺等風(fēng)險。

　　Claroty 威脅檢測平臺會為最終用戶的工業(yè)網(wǎng)絡(luò)資產(chǎn)建立詳盡的明細(xì)目錄，監(jiān)控資產(chǎn)之間的通信情況，并從最深層次進行通信分析。檢測到的異常情況將上報至工廠和安全人員，并提供可行的分析建議。

　　“威脅檢測服務(wù)中應(yīng)用的 Claroty 平臺可以進一步推動公司向更加互聯(lián)和數(shù)字化驅(qū)動的運營方向發(fā)展，”Claroty 聯(lián)合創(chuàng)始人兼首席執(zhí)行官 Amir Zilberstein 說，“更重要的是，這個平臺可以幫助公司檢測并快速應(yīng)對那些繞過其安全控制的威脅。同時，平臺還有助于深化企業(yè)對其工業(yè)資產(chǎn)的了解，并提高客戶持續(xù)生產(chǎn)運行的能力。”

　　Claroty 是羅克韋爾自動化合作伙伴聯(lián)盟計劃中的羅克韋爾自動化 Encompass 第三方產(chǎn)品合作伙伴。