PTC公司旗下負責(zé)開發(fā)工業(yè)互聯(lián)軟件的公司Kepware宣布推出KEPServerEX 6.5版工業(yè)互聯(lián)平臺。通過此版本,PTC展示了其對工業(yè)控制系統(tǒng)(ICS)安全性的承諾,并為其客戶提供了支持縱深防御計劃的工具和最佳實踐。KEPServerEX 6.5版囊括了全面的安全部署指南、更有效的項目文件保護、增強的密碼配置以及其他更新的安全組件。擁有KEPServerEX V5和V6有效許可證的現(xiàn)有用戶可立即免費使用。
為了加強與客戶的網(wǎng)絡(luò)安全協(xié)作,PTC正推出一款與KEPServerEX 6.5版協(xié)同的責(zé)任分擔(dān)模型。該模型為PTC及其客戶定義了一個框架,以期共同協(xié)作以提高部署的安全性。
PTC產(chǎn)品執(zhí)行副總裁Kathleen Mitford表示:“在當(dāng)今安全形勢下,所有工業(yè)組織都面臨著保證其運營網(wǎng)絡(luò)安全的壓力。近期的違規(guī)行為凸顯了對不斷發(fā)展縱深防御策略、戰(zhàn)術(shù)和工具越來越高的需求。通過建立責(zé)任分擔(dān)模型,我們可以直接與客戶合作解決工業(yè)組織遇到的各種安全問題。我們將繼續(xù)致力于為我們的產(chǎn)品添加新的安全功能并維護最新的組件,以幫助客戶減少漏洞和網(wǎng)絡(luò)攻擊?!?/p>
為鼓勵采用安全相關(guān)的最佳實踐,KEPServerEX 6.5版提供了全新的全面安全部署指南,旨在幫助用戶以有助于降低安全風(fēng)險的方式去執(zhí)行KEPServerEX生產(chǎn)實例。本指南提供了多項戰(zhàn)略性建議,針對使用安全接口和配置API、正在進行的服務(wù)器維護、KEPServerEX安裝和安裝后操作等。
KEPServerEX 6.5版中的其他安全資源和增強功能包括:項目文件保護:允許用戶在將.opf項目文件傳輸?shù)狡渌脩艋蚱渌鸎EPServerEX實例時對其進行加密。此功能采用現(xiàn)代加密技術(shù),可提高防御性能,避免攻擊者使用強力方法造成的損壞。
安裝時設(shè)置管理員密碼:允許用戶在KEPServerEX安裝期間甚至在配置之前設(shè)置管理員密碼,從而加強應(yīng)用程序及設(shè)置的安全性。后端安全更新:更新的加密算法有助于應(yīng)對現(xiàn)代加密破解技術(shù),并加強應(yīng)用程序的持續(xù)安全性。
PTC產(chǎn)品經(jīng)理Jeff Bates表示:“PTC在新的安全威脅環(huán)境中運營和創(chuàng)新,因此我們充分了解客戶在提高設(shè)備安全性和正常運行時間上面臨的挑戰(zhàn)。通過KEPServerEX 6.5版,我們踐行著我們的承諾,幫助客戶將KEPServerEX部署到生產(chǎn)中,從而降低安全風(fēng)險?!?/p>
PTC認識到升級ICS系統(tǒng)和組件非常困難,特別是對于擁有經(jīng)過驗證系統(tǒng)的用戶。為了讓KEPServerEX更易于客戶升級,PTC將在有限時間內(nèi),支持所有擁有有效5或6版本許可證(包括沒有有效支持協(xié)議的許可證)的用戶免費升級到6.5版。PTC還以折扣價提供支持和維護,在KEPServerEX中增加了更多安全功能,使客戶能夠繼續(xù)保障其運營安全。
根據(jù)其確保持續(xù)改進產(chǎn)品的承諾,KEPServerEX 6.5版還更新了其他32個服務(wù)器組件、驅(qū)動程序和高級插件。此外,KEPServerEX 6.5版還改善了扭矩工具以太網(wǎng)驅(qū)動程序、全集成自動化系統(tǒng)導(dǎo)出器(TIA Portal Exporter UTIlity)、MQTT客戶端驅(qū)動程序和服務(wù)器性能,并且新增了ThingWorx NaTIve Interface存儲和轉(zhuǎn)發(fā)功能。