全球網(wǎng)絡安全領導者Palo Alto Networks(派拓網(wǎng)絡)近期宣布其物聯(lián)網(wǎng)(IoT)/運營技術(OT)安全服務即將落地中國,以應對日益增長的物聯(lián)網(wǎng)安全需求。該服務由北京神州數(shù)碼云計算有限公司(簡稱神州數(shù)碼云計算)在本地運營,為企業(yè)提供全面、高效的安全保障。
隨著企業(yè)數(shù)字化轉(zhuǎn)型的推進,IoT和OT技術在各行各業(yè)的應用愈發(fā)廣泛。根據(jù)派拓網(wǎng)絡物聯(lián)網(wǎng)威脅報告顯示,IoT、醫(yī)療物聯(lián)網(wǎng)(IoMT)和OT設備占企業(yè)網(wǎng)絡設備的30%以上。[1]互聯(lián)設備的數(shù)量急劇增加導致企業(yè)網(wǎng)絡安全面臨的挑戰(zhàn)也與日俱增。這些互聯(lián)設備由于內(nèi)置安全性較弱、存在漏洞且不受傳統(tǒng)IT/安全解決方案管理,成為網(wǎng)絡攻擊的主要目標,嚴重威脅著企業(yè)的網(wǎng)絡安全。根據(jù)IDC報告[2]顯示,隨著工業(yè)物聯(lián)網(wǎng)平臺的快速發(fā)展,特別是IT與OT的融合,網(wǎng)絡威脅和攻擊面顯著擴大。由于許多工業(yè)設備依賴專有協(xié)議且與更大范圍的系統(tǒng)互聯(lián),保護這些復雜系統(tǒng)的難度增加,從而為網(wǎng)絡攻擊者提供了更多的攻擊機會。
派拓網(wǎng)絡大中華區(qū)總裁陳文俊表示:“全球和中國企業(yè)面臨的IoT/OT安全風險是多方面的,例如惡意軟件攻擊、設備劫持與DDoS攻擊、數(shù)據(jù)泄露風險、設備安全漏洞、IT與OT融合帶來的復雜性,以及供應鏈攻擊等。派拓網(wǎng)絡IoT/OT安全解決方案通過提供全面的可視性和控制、基于零信任架構(gòu)的安全防護、利用機器學習和人工智能進行威脅檢測和響應、提供靈活的安全策略和管理,以及加強供應鏈安全管理等措施,為中國企業(yè)應對IoT/OT安全挑戰(zhàn)提供了全面而有效的支持。我們相信,由神州數(shù)碼云計算運營的派拓網(wǎng)絡IoT/OT安全服務能夠為中國企業(yè)帶來更加全面、高效的安全保障,支持企業(yè)通過數(shù)字化轉(zhuǎn)型實現(xiàn)自身業(yè)務的創(chuàng)新發(fā)展?!?/p>
即將在中國落地的派拓網(wǎng)絡IoT/OT安全服務能夠阻止威脅,并控制網(wǎng)絡中的 IoT、IoMT、OT 和藍牙設備的風險。利用基于機器學習的方法,派拓網(wǎng)絡IoT/OT安全服務可以快速準確地實時發(fā)現(xiàn)和識別所有物聯(lián)網(wǎng)設備,包括以前從未見過的設備。同時使用眾包數(shù)據(jù)來識別異常活動、持續(xù)評估風險,并提供基于信任的策略建議以改善企業(yè)安全狀況。其主要功能包括:
· 利用基于機器學習的發(fā)現(xiàn)功能實現(xiàn)完整設備可視性:準確識別和分類網(wǎng)絡中的所有物聯(lián)網(wǎng)和操作技術設備,包括以前從未見過的設備;
· 預防已知和未知威脅:使用業(yè)界領先的IPS、惡意軟件分析、Web和DNS防范技術,阻止所有針對物聯(lián)網(wǎng)的威脅;
· 通過持續(xù)的漏洞評估劃分風險的優(yōu)先級:找到快速評估易受攻擊設備、訪問安全合規(guī)性和啟動下一步所需的各種信息;
· 消除IoT設備盲點:共享IoT和 IT 設備可視性,并自動化跨產(chǎn)品工作流程。
派拓網(wǎng)絡的 IoT/OT安全服務將由神州數(shù)碼云計算在中國市場運營,并將遵循中國法規(guī),將數(shù)據(jù)存儲在本地,并獲得所需的認證。該服務在與派拓網(wǎng)絡新一代防火墻(NGFW)和安全訪問服務邊緣(SASE)平臺配合使用時能夠保證全方位的網(wǎng)絡安全。
[1] 2020 Unit 42 物聯(lián)網(wǎng)威脅報告,Palo Alto Networks,2020 年 3 月 10 日,https://unit42.paloaltonetworks.com/iot-threat-report-2020
[2] IDC Innovators: China Industrial Internet Security, 2021年,https://cdn.idc.com/getdoc.jsp?containerId=CHE47362221