- 為企業(yè)IT/OT資產(chǎn)提供實(shí)時(shí)保護(hù)，免受網(wǎng)絡(luò)安全威脅 -

橫河電機(jī)株式會(huì)社宣布今日推出OpreXTM IT/OT安全運(yùn)營(yíng)中心（IT/OT SOC）服務(wù)。它是OpreX安全和安保系列的新成員，是基于人員（服務(wù)組織）、流程和技術(shù)的集中管理服務(wù)。該服務(wù)主要針對(duì)工業(yè)企業(yè)，由橫河電機(jī)開(kāi)發(fā)，旨在通過(guò)檢測(cè)、分析和快速有效地響應(yīng)來(lái)自世界各地的網(wǎng)絡(luò)安全事件，提高IT和OT網(wǎng)絡(luò)的安全性。 

它能實(shí)時(shí)監(jiān)控對(duì)網(wǎng)絡(luò)和IT/OT基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全威脅，為客戶提供全面的保護(hù)，減少運(yùn)營(yíng)和業(yè)務(wù)停機(jī)時(shí)間，并簡(jiǎn)化IT/OT資產(chǎn)管理任務(wù)。 

開(kāi)發(fā)背景

每天都會(huì)出現(xiàn)新的網(wǎng)絡(luò)安全威脅。隨著技術(shù)的發(fā)展，可能會(huì)對(duì)組織的數(shù)據(jù)、資產(chǎn)和聲譽(yù)造成嚴(yán)重?fù)p害的相關(guān)網(wǎng)絡(luò)威脅和漏洞也在不斷出現(xiàn)。安全運(yùn)營(yíng)中心（SOC）日益被視為有效網(wǎng)絡(luò)安全戰(zhàn)略的關(guān)鍵，因?yàn)樗鼈儠?huì)主動(dòng)關(guān)注未被發(fā)現(xiàn)的網(wǎng)絡(luò)安全威脅和漏洞。 

傳統(tǒng)上，IT和OT領(lǐng)域是分開(kāi)管理的，但在數(shù)字化轉(zhuǎn)型（DX）的推動(dòng)下，IT和OT網(wǎng)絡(luò)的融合使這兩個(gè)領(lǐng)域日益相互依存。為了提高效率，組織可以選擇建立一個(gè)融合的IT和OT SOC團(tuán)隊(duì)，共享數(shù)據(jù)庫(kù)、工具、資源和流程。 

2019年，橫河電機(jī)開(kāi)始為全球橫河電機(jī)集團(tuán)公司的IT基礎(chǔ)設(shè)施開(kāi)發(fā)內(nèi)部安全監(jiān)控服務(wù)，使用網(wǎng)絡(luò)威脅情報(bào)（CTI）和機(jī)器學(xué)習(xí)（ML）程序來(lái)監(jiān)控個(gè)人電腦、DNS/AD服務(wù)器、入侵檢測(cè)系統(tǒng)和工廠系統(tǒng)，每天處理多達(dá)6億起事件。橫河電機(jī)利用其在內(nèi)部獲得的豐富經(jīng)驗(yàn)，輔之以為客戶提供卓越OT安全的方法，開(kāi)發(fā)了基于云的IT/OT SOC服務(wù)，為客戶提供集成、一致、整體的IT和OT領(lǐng)域安全方法。  

特點(diǎn)

IT/OT SOC是一種安全監(jiān)控服務(wù)，采用快速、可擴(kuò)展、統(tǒng)一的下一代安全信息和事件管理（SIEM）技術(shù)。該服務(wù)使用各種CTI和ML工具，從客戶的IT/OT設(shè)備收集事件日志，檢測(cè)網(wǎng)絡(luò)攻擊、未經(jīng)授權(quán)的訪問(wèn)和惡意軟件的滲透。它基于下一代SOC架構(gòu)提供廣泛的分析、咨詢和托管服務(wù)。

1.    通過(guò)ML和基于AI的SIEM檢測(cè)未知威脅

IT/OT SOC由ML和AI提供支持，是一種先進(jìn)的智能SIEM服務(wù)，可檢測(cè)異常活動(dòng)和復(fù)雜的攻擊。ML和AI驅(qū)動(dòng)的SOC通過(guò)采取適當(dāng)?shù)牟呗裕梢栽O(shè)計(jì)針對(duì)威脅的響應(yīng)措施，為分析師提供精確的行動(dòng)點(diǎn)，縮短調(diào)查時(shí)間，并盡可能地減少檢測(cè)和響應(yīng)的平均時(shí)間。

2.    通過(guò)使用先進(jìn)的自動(dòng)化和編排工具減少人為錯(cuò)誤并加速工作流程

IT/OT SOC采用安全編排自動(dòng)化與響應(yīng)（SOAR）技術(shù)平臺(tái)，在各種人員和工具之間協(xié)調(diào)、執(zhí)行和自動(dòng)化任務(wù)，盡可能地減少人為錯(cuò)誤，從而加快整體安全響應(yīng)速度。 

3.    通過(guò)CTI提供24小時(shí)保護(hù)

多個(gè)CTI工具實(shí)時(shí)整理收集的日志和事件信息，檢測(cè)可疑通信和惡意軟件，提供全天候、全年保護(hù)。 

4.    靈活部署和支持

IT/OT SOC可以與現(xiàn)有的IT/OT安全服務(wù)、網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施和事件管理系統(tǒng)集成。客戶還可以將其與自有的SOC或橫河電機(jī)現(xiàn)有的SOC集成。  

主要目標(biāo)市場(chǎng)

石油和天然氣、石化、化工、鋼鐵、紙漿和造紙、電力和廢水處理

應(yīng)用

信息安全、網(wǎng)絡(luò)安全、應(yīng)用安全、IT和OT安全監(jiān)控與檢測(cè)、網(wǎng)絡(luò)安全咨詢

關(guān)于OpreX

OpreX是橫河電機(jī)工業(yè)自動(dòng)化(IA)和控制業(yè)務(wù)的綜合品牌。OpreX品牌代表了橫河電機(jī)在與客戶共創(chuàng)價(jià)值的過(guò)程中培育的優(yōu)良技術(shù)和解決方案，它涵蓋了橫河電機(jī)IA產(chǎn)品、服務(wù)和解決方案整個(gè)范圍。該品牌包含以下五大類(lèi)：OpreX轉(zhuǎn)型、OpreX控制、OpreX測(cè)量、OpreX執(zhí)行和OpreX生命周期。IT/OT SOC是OpreX安全和安保系列解決方案，類(lèi)別屬于OpreX生命周期。橫河電機(jī)在開(kāi)發(fā)此類(lèi)產(chǎn)品、服務(wù)和解決方案時(shí)，利用了其與客戶密切合作的豐富經(jīng)驗(yàn)，優(yōu)化整個(gè)工廠生命周期的運(yùn)營(yíng)和維護(hù)。

更多信息

IT/OT SOC

https://www.yokogawa.com/itot-soc/

關(guān)于橫河電機(jī)集團(tuán)

橫河電機(jī)為能源、化工、材料、制藥和食品等多個(gè)行業(yè)的客戶提供測(cè)量、控制和信息領(lǐng)域的先進(jìn)解決方案。橫河電機(jī)通過(guò)數(shù)字化技術(shù)的有效應(yīng)用，幫助客戶解決日益復(fù)雜的生產(chǎn)、資產(chǎn)和供應(yīng)鏈優(yōu)化等問(wèn)題，實(shí)現(xiàn)向自主運(yùn)營(yíng)的過(guò)渡。橫河電機(jī)于1915年在東京成立，擁有17,000多名員工。它通過(guò)遍布61個(gè)國(guó)家的122家公司的全球網(wǎng)絡(luò)，致力于實(shí)現(xiàn)可持續(xù)發(fā)展的社會(huì)。垂詢?cè)斍檎?qǐng)?jiān)L問(wèn)：www.yokogawa.com。

本新聞稿中的公司、組織、產(chǎn)品、服務(wù)和標(biāo)識(shí)等名稱(chēng)是橫河電機(jī)或其各自所有者的注冊(cè)商標(biāo)或商標(biāo)。