由 Claroty 提供技術(shù)支持的網(wǎng)絡(luò)安全服務(wù)可以保護供應鏈免于遭受未知威脅,，并提升運營效益

　?。?019 年 6 月27 日,，密爾沃基）為預防工業(yè)企業(yè)設(shè)施遭遇網(wǎng)絡(luò)安全漏洞威脅,，并積極應對此類突發(fā)事件源頭的不可預測性，羅克韋爾自動化近期在全球范圍內(nèi)推廣了其威脅檢測服務(wù),。LNS Research 的一項調(diào)查顯示,，超過一半受訪者表示他們的工業(yè)設(shè)施遭遇過網(wǎng)絡(luò)安全漏洞威脅,，因此,，羅克韋爾自動化威脅檢測服務(wù)旨在幫助更多公司應對當今愈加復雜的未知工業(yè)網(wǎng)絡(luò)安全威脅,。此服務(wù) 由Claroty 威脅檢測平臺提供技術(shù)支持，服務(wù)于全球的工業(yè)企業(yè),，以妥善處理其運營活動中的網(wǎng)絡(luò)風險,。

　　“網(wǎng)絡(luò)安全威脅頗為棘手的地方在于，你對其使用的攻擊技術(shù)和手段以及利用的安全漏洞一無所知,?！绷_克韋爾自動化安全服務(wù)產(chǎn)品組合經(jīng)理 Umar Masud 表示，“我們的威脅檢測服務(wù)整合了我們在工業(yè)自動化領(lǐng)域的專業(yè)知識和 Claroty 值得信賴的 OT 網(wǎng)絡(luò)可見性,。因此該服務(wù)不僅可以保護單個設(shè)施,，還可以避免整個供應鏈遭受不可預測的網(wǎng)絡(luò)威脅，讓客戶高枕無憂,?！?/p>

　　威脅檢測服務(wù)通過以下三種關(guān)鍵方式保護互聯(lián)運營：

　　? 識別和保護：識別所有工業(yè)控制網(wǎng)絡(luò)資產(chǎn)及其漏洞，協(xié)助客戶確定保護目標,。

　　? 檢測：監(jiān)控網(wǎng)絡(luò)中的已知威脅和異常流量或行為,，甚至可能在事件發(fā)生前就向公司發(fā)出安全事件警告,。

　　? 響應和恢復：制定針對網(wǎng)絡(luò)攻擊的維護,、消除和恢復計劃，以維持生產(chǎn)運行或快速恢復至完全正常運行狀態(tài),。

　　采用了威脅檢測服務(wù)的公司同樣可獲得可觀的運營效益,。例如，所采集的資產(chǎn)數(shù)據(jù)有助于發(fā)現(xiàn)過時技術(shù),、過期固件和備件短缺等風險,。

　　Claroty 威脅檢測平臺會為最終用戶的工業(yè)網(wǎng)絡(luò)資產(chǎn)建立詳盡的明細目錄,，監(jiān)控資產(chǎn)之間的通信情況，并從最深層次進行通信分析,。檢測到的異常情況將上報至工廠和安全人員,，并提供可行的分析建議。

　　“威脅檢測服務(wù)中應用的 Claroty 平臺可以進一步推動公司向更加互聯(lián)和數(shù)字化驅(qū)動的運營方向發(fā)展,，”Claroty 聯(lián)合創(chuàng)始人兼首席執(zhí)行官 Amir Zilberstein 說,，“更重要的是，這個平臺可以幫助公司檢測并快速應對那些繞過其安全控制的威脅,。同時,，平臺還有助于深化企業(yè)對其工業(yè)資產(chǎn)的了解，并提高客戶持續(xù)生產(chǎn)運行的能力,?！?/p>

　　Claroty 是羅克韋爾自動化合作伙伴聯(lián)盟計劃中的羅克韋爾自動化 Encompass 第三方產(chǎn)品合作伙伴。