（2017 年 9 月 14 日，密爾沃基）隨著大量工業(yè)安全威脅不斷涌現(xiàn)，制造商正密切監(jiān)視生產(chǎn)環(huán)境中的各種安全風(fēng)險(xiǎn)。羅克韋爾自動(dòng)化的全新威脅檢測服務(wù)可幫助制造商與工業(yè)運(yùn)營商監(jiān)視、檢測與應(yīng)對日益復(fù)雜的安全威脅。

這套全新的服務(wù)專為工業(yè)網(wǎng)絡(luò)打造。它可以映射正常的網(wǎng)絡(luò)行為，使用羅克韋爾自動(dòng)化監(jiān)視服務(wù)實(shí)時(shí)檢測違規(guī)行為及潛在威脅，并為操作人員提供相關(guān)預(yù)警信息。該服務(wù)整合了那些對工業(yè)協(xié)議內(nèi)部的操作性功能深有了解的供應(yīng)商所提供的工業(yè)安全軟件，有助于為工業(yè)控制網(wǎng)絡(luò)提供安全與優(yōu)化服務(wù)，同時(shí)在各層級的 OT 環(huán)境中實(shí)現(xiàn)可視化。這意味著，除了檢測威脅，還能實(shí)時(shí)監(jiān)測您的資產(chǎn)，提供深入的網(wǎng)絡(luò)分析與預(yù)測。

“我們發(fā)現(xiàn)越來越多的安全威脅能夠更加輕易地繞過網(wǎng)絡(luò)邊界。”ARC 顧問集團(tuán)戰(zhàn)略咨詢服務(wù)總監(jiān) John Kuenzler 表示，“通常來說，如果你不能提前阻止威脅入侵邊界，那么最好在它進(jìn)入邊界并有可能對運(yùn)營產(chǎn)生影響時(shí)完成檢測。”

成功檢測威脅的第一步是能夠?qū)δ沫h(huán)境進(jìn)行排查。威脅檢測服務(wù)采用與產(chǎn)品無關(guān)的方法，在工業(yè)運(yùn)營中的 IT 與 OT 系統(tǒng)中創(chuàng)建一個(gè)穩(wěn)健的資產(chǎn)清單。通過深入分析工業(yè)網(wǎng)絡(luò)協(xié)議，威脅檢測軟件能夠模擬所有終端用戶的網(wǎng)絡(luò)資產(chǎn)以及資產(chǎn)之間相互通信的方式。

“我們的威脅檢測服務(wù)是一款非侵入性的被動(dòng)式安全解決方案，”羅克韋爾自動(dòng)化咨詢服務(wù)產(chǎn)品組合經(jīng)理 Umair Masud 表示，“這一點(diǎn)十分關(guān)鍵，因?yàn)槲覀儾幌Ｍ麑⑿碌臄?shù)據(jù)通信引入網(wǎng)絡(luò)后，對復(fù)雜的工業(yè)控制系統(tǒng)造成不利影響。”

在繪制出整個(gè)環(huán)境的圖表后，該軟件工具便可識別出正常的操作程序并創(chuàng)建一個(gè)基線。隨后，對任何偏離該基線的事件發(fā)出內(nèi)容詳實(shí)的報(bào)警。這些報(bào)警將與羅克韋爾自動(dòng)化的監(jiān)控服務(wù)相集成，以幫助客戶通知響應(yīng)與恢復(fù)流程。相關(guān)流程包含事故影響分析、遏制與根除方案。

檢測出安全威脅后，最終用戶將收到警報(bào)，并且工具會(huì)根據(jù)異常情況的嚴(yán)重程度實(shí)施預(yù)定的響應(yīng)計(jì)劃。此計(jì)劃包括一些預(yù)定義的工作流程，其中全面地概括了恢復(fù)至完全正常運(yùn)行狀態(tài)所要采取的恢復(fù)步驟。

這套全新的服務(wù)構(gòu)建在威脅檢測軟件的基礎(chǔ)之上。該軟件由羅克韋爾自動(dòng)化合作伙伴聯(lián)盟計(jì)劃的 Encompass 第三方產(chǎn)品合作伙伴 Claroty 創(chuàng)作而成。