為預防工業(yè)企業(yè)設施遭遇網(wǎng)絡安全漏洞威脅，并積極應對此類突發(fā)事件源頭的不可預測性，羅克韋爾自動化近期在全球范圍內(nèi)推廣了其威脅檢測服務。LNS Research 的一項調(diào)查顯示，超過一半受訪者表示他們的工業(yè)設施遭遇過網(wǎng)絡安全漏洞威脅，因此，羅克韋爾自動化威脅檢測服務旨在幫助更多公司應對當今愈加復雜的未知工業(yè)網(wǎng)絡安全威脅。此服務 由Claroty 威脅檢測平臺提供技術(shù)支持，服務于全球的工業(yè)企業(yè)，以妥善處理其運營活動中的網(wǎng)絡風險。
“網(wǎng)絡安全威脅頗為棘手的地方在于，你對其使用的攻擊技術(shù)和手段以及利用的安全漏洞一無所知。”羅克韋爾自動化安全服務產(chǎn)品組合經(jīng)理 Umar Masud 表示，“我們的威脅檢測服務整合了我們在工業(yè)自動化領域的專業(yè)知識和 Claroty 值得信賴的 OT 網(wǎng)絡可見性。因此該服務不僅可以保護單個設施，還可以避免整個供應鏈遭受不可預測的網(wǎng)絡威脅，讓客戶高枕無憂。”
威脅檢測服務通過以下三種關(guān)鍵方式保護互聯(lián)運營：
? 識別和保護：識別所有工業(yè)控制網(wǎng)絡資產(chǎn)及其漏洞，協(xié)助客戶確定保護目標。
? 檢測：監(jiān)控網(wǎng)絡中的已知威脅和異常流量或行為，甚至可能在事件發(fā)生前就向公司發(fā)出安全事件警告。
? 響應和恢復：制定針對網(wǎng)絡攻擊的維護、消除和恢復計劃，以維持生產(chǎn)運行或快速恢復至完全正常運行狀態(tài)。
采用了威脅檢測服務的公司同樣可獲得可觀的運營效益。例如，所采集的資產(chǎn)數(shù)據(jù)有助于發(fā)現(xiàn)過時技術(shù)、過期固件和備件短缺等風險。
Claroty 威脅檢測平臺會為最終用戶的工業(yè)網(wǎng)絡資產(chǎn)建立詳盡的明細目錄，監(jiān)控資產(chǎn)之間的通信情況，并從最深層次進行通信分析。檢測到的異常情況將上報至工廠和安全人員，并提供可行的分析建議。
“威脅檢測服務中應用的 Claroty 平臺可以進一步推動公司向更加互聯(lián)和數(shù)字化驅(qū)動的運營方向發(fā)展，”Claroty 聯(lián)合創(chuàng)始人兼首席執(zhí)行官 Amir Zilberstein 說，“更重要的是，這個平臺可以幫助公司檢測并快速應對那些繞過其安全控制的威脅。同時，平臺還有助于深化企業(yè)對其工業(yè)資產(chǎn)的了解，并提高客戶持續(xù)生產(chǎn)運行的能力。”
Claroty 是羅克韋爾自動化合作伙伴聯(lián)盟計劃中的羅克韋爾自動化 Encompass 第三方產(chǎn)品合作伙伴。
