橫河電機(jī)株式會社宣布今日推出OpreXTM IT/OT安全運(yùn)營中心(IT/OT SOC)服務(wù)。它是OpreX安全和安保系列的新成員,是基于人員(服務(wù)組織)、流程和技術(shù)的集中管理服務(wù)。該服務(wù)主要針對工業(yè)企業(yè),由橫河電機(jī)開發(fā),旨在通過檢測、分析和快速有效地響應(yīng)來自世界各地的網(wǎng)絡(luò)安全事件,提高IT和OT網(wǎng)絡(luò)的安全性。
它能實(shí)時監(jiān)控對網(wǎng)絡(luò)和IT/OT基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全威脅,為客戶提供全面的保護(hù),減少運(yùn)營和業(yè)務(wù)停機(jī)時間,并簡化IT/OT資產(chǎn)管理任務(wù)。
開發(fā)背景
每天都會出現(xiàn)新的網(wǎng)絡(luò)安全威脅。隨著技術(shù)的發(fā)展,可能會對組織的數(shù)據(jù)、資產(chǎn)和聲譽(yù)造成嚴(yán)重?fù)p害的相關(guān)網(wǎng)絡(luò)威脅和漏洞也在不斷出現(xiàn)。安全運(yùn)營中心(SOC)日益被視為有效網(wǎng)絡(luò)安全戰(zhàn)略的關(guān)鍵,因?yàn)樗鼈儠鲃雨P(guān)注未被發(fā)現(xiàn)的網(wǎng)絡(luò)安全威脅和漏洞。
傳統(tǒng)上,IT和OT領(lǐng)域是分開管理的,但在數(shù)字化轉(zhuǎn)型(DX)的推動下,IT和OT網(wǎng)絡(luò)的融合使這兩個領(lǐng)域日益相互依存。為了提高效率,組織可以選擇建立一個融合的IT和OT SOC團(tuán)隊(duì),共享數(shù)據(jù)庫、工具、資源和流程。
2019年,橫河電機(jī)開始為全球橫河電機(jī)集團(tuán)公司的IT基礎(chǔ)設(shè)施開發(fā)內(nèi)部安全監(jiān)控服務(wù),使用網(wǎng)絡(luò)威脅情報(CTI)和機(jī)器學(xué)習(xí)(ML)程序來監(jiān)控個人電腦、DNS/AD服務(wù)器、入侵檢測系統(tǒng)和工廠系統(tǒng),每天處理多達(dá)6億起事件。橫河電機(jī)利用其在內(nèi)部獲得的豐富經(jīng)驗(yàn),輔之以為客戶提供卓越OT安全的方法,開發(fā)了基于云的IT/OT SOC服務(wù),為客戶提供集成、一致、整體的IT和OT領(lǐng)域安全方法。
特點(diǎn)
IT/OT SOC是一種安全監(jiān)控服務(wù),采用快速、可擴(kuò)展、統(tǒng)一的下一代安全信息和事件管理(SIEM)技術(shù)。該服務(wù)使用各種CTI和ML工具,從客戶的IT/OT設(shè)備收集事件日志,檢測網(wǎng)絡(luò)攻擊、未經(jīng)授權(quán)的訪問和惡意軟件的滲透。它基于下一代SOC架構(gòu)提供廣泛的分析、咨詢和托管服務(wù)。
1. 通過ML和基于AI的SIEM檢測未知威脅
IT/OT SOC由ML和AI提供支持,是一種先進(jìn)的智能SIEM服務(wù),可檢測異常活動和復(fù)雜的攻擊。ML和AI驅(qū)動的SOC通過采取適當(dāng)?shù)牟呗裕梢栽O(shè)計針對威脅的響應(yīng)措施,為分析師提供精確的行動點(diǎn),縮短調(diào)查時間,并盡可能地減少檢測和響應(yīng)的平均時間。
2. 通過使用先進(jìn)的自動化和編排工具減少人為錯誤并加速工作流程
IT/OT SOC采用安全編排自動化與響應(yīng)(SOAR)技術(shù)平臺,在各種人員和工具之間協(xié)調(diào)、執(zhí)行和自動化任務(wù),盡可能地減少人為錯誤,從而加快整體安全響應(yīng)速度。
3. 通過CTI提供24小時保護(hù)
多個CTI工具實(shí)時整理收集的日志和事件信息,檢測可疑通信和惡意軟件,提供全天候、全年保護(hù)。
4. 靈活部署和支持
IT/OT SOC可以與現(xiàn)有的IT/OT安全服務(wù)、網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施和事件管理系統(tǒng)集成。客戶還可以將其與自有的SOC或橫河電機(jī)現(xiàn)有的SOC集成。
主要目標(biāo)市場
石油和天然氣、石化、化工、鋼鐵、紙漿和造紙、電力和廢水處理
應(yīng)用
信息安全、網(wǎng)絡(luò)安全、應(yīng)用安全、IT和OT安全監(jiān)控與檢測、網(wǎng)絡(luò)安全咨詢
關(guān)于OpreX
OpreX是橫河電機(jī)工業(yè)自動化(IA)和控制業(yè)務(wù)的綜合品牌。OpreX品牌代表了橫河電機(jī)在與客戶共創(chuàng)價值的過程中培育的優(yōu)良技術(shù)和解決方案,它涵蓋了橫河電機(jī)IA產(chǎn)品、服務(wù)和解決方案整個范圍。該品牌包含以下五大類:OpreX轉(zhuǎn)型、OpreX控制、OpreX測量、OpreX執(zhí)行和OpreX生命周期。IT/OT SOC是OpreX安全和安保系列解決方案,類別屬于OpreX生命周期。橫河電機(jī)在開發(fā)此類產(chǎn)品、服務(wù)和解決方案時,利用了其與客戶密切合作的豐富經(jīng)驗(yàn),優(yōu)化整個工廠生命周期的運(yùn)營和維護(hù)。
關(guān)于橫河電機(jī)集團(tuán)
橫河電機(jī)為能源、化工、材料、制藥和食品等多個行業(yè)的客戶提供測量、控制和信息領(lǐng)域的先進(jìn)解決方案。橫河電機(jī)通過數(shù)字化技術(shù)的有效應(yīng)用,幫助客戶解決日益復(fù)雜的生產(chǎn)、資產(chǎn)和供應(yīng)鏈優(yōu)化等問題,實(shí)現(xiàn)向自主運(yùn)營的過渡。橫河電機(jī)于1915年在東京成立,擁有17,000多名員工。它通過遍布61個國家的122家公司的全球網(wǎng)絡(luò),致力于實(shí)現(xiàn)可持續(xù)發(fā)展的社會。
本新聞稿中的公司、組織、產(chǎn)品、服務(wù)和標(biāo)識等名稱是橫河電機(jī)或其各自所有者的注冊商標(biāo)或商標(biāo)。