羅克韋爾自動化：演繹工業領域“黑客帝國”

　　隨著數字化水平的不斷提高，羅克韋爾清楚地認識到在智能制造時代，企業往往會將精力放在如何推動創新和提高生產率上，而這就會造成對網絡安全的忽視。隨著工業安全問題的大量涌現，我們需要時刻監視生產環境中的各種安全風險。而羅克韋爾推出的全新威脅檢測服務可幫助制造商與工業運營商監視、檢測與應對日益復雜的安全威脅。

　　全方位可視化服務

　　現今，企業不僅需要保護員工和設備的安全，而且還有責任保護環境以及人們賴以生存的關鍵基礎設施和物資。而小羅家這套全新的服務就是專為工業網絡打造。它可以：

　　映射正常的網絡行為。

　　實時檢測違規行為及潛在威脅，并為操作人員提供相關預警信息。

　　該服務整合了那些對工業協議內部的操作性功能深有了解的供應商所提供的工業安全軟件，有助于為工業控制網絡提供安全與優化服務，同時在各層級的OT環境中實現可視化。這意味著，除了檢測威脅，還能實時監測您的資產，提供深入的網絡分析與預測。

　　“我們的威脅檢測服務是一款非侵入性的被動式安全解決方案，”羅克韋爾自動化咨詢服務產品組合經理UmairMasud表示，“這一點十分關鍵，因為我們不希望將新的數據通信引入網絡后，對復雜的工業控制系統造成不利影響。”

　　深入分析沉著應對

　　在這個信息爆炸的時代，信息安全防護迫在眉睫，為保障每一條信息的安全，成功檢測威脅的第1步是能夠對您的環境進行排查。威脅檢測服務采用與產品無關的方法，在工業運營中的IT與OT系統中創建一個穩健的資產清單。通過深入分析工業網絡協議，威脅檢測軟件能夠模擬所有終端用戶的網絡資產以及資產之間相互通信的方式。

　　在繪制出整個環境的圖表后，該軟件工具便可識別出正常的操作程序并創建一個基線。隨后，對任何偏離該基線的事件發出內容詳實的報警。這些報警將與小羅家的監控服務相集成，以幫助客戶通知響應與恢復流程。相關流程包含事故影響分析、遏制與根除方案。

　　從根源解決問題

　　“我們發現越來越多的安全威脅能夠更加輕易地繞過網絡邊界。”ARC顧問集團戰略咨詢服務總監JohnKuenzler表示，“通常來說，如果你不能提前阻止威脅入侵邊界，那么最好在它進入邊界并有可能對運營產生影響時完成檢測。”

　　而羅克韋爾的方案可利用數據關聯技術，在檢測出安全威脅后，用戶將收到警報，并且工具會根據異常情況的嚴重程度實施預定的響應計劃。此計劃包括一些預定義的工作流程，并全面地概括了恢復至完全正常運行狀態所要采取的恢復步驟。

　　我們的工業信息安全和解決方案采用了全面的方法，不僅能針對網絡安全，而且還能保護企業復雜的自動化解決方案的完整性和可用性。同時還將幫助您有效地評估、實施和維護工業控制系統在運營中的安全性，可提供在企業網絡之上的轉型技術。