Fortinet发布工控安全整体解决方案 让安全直达生产一线

家产互联网的成长加强了基本办法的自动化节制、可视化、以及数据洞察手段，但同样也引入了越发伟大的安详情形，用户将面对着收集进攻直达出产一线的高危风险。

克日，Fortinet正式发布最新的Operational Technology(OT)安详架构，以及Fortinet工控安详整体办理方案。该办理方案不只可以或许对付已知威胁提供可视化和防止手段，还可以通过防火墙与齐集打点办理方案，以及与家产节制收集与安详可见性与节制率领厂商Nozomi等多种集成方案的联动来发明和阻止非常举动，并制造诱骗“迷宫收集”，为家产企业越发安心地拥抱家产互联网提供了靠得住保障。

OT安详威胁带来劫难性丧失

为了获取更深入的智能数据洞察，互联网可会见的家产节制体系（ICS）数目每年都在增进，其集成的联网终端在数目与种类上也不绝达到新高，这让ICS处于庞大的收集安详风险之中。ICS体系牵一发而动满身，好比发电办法、热力供给办法、污水处理赏罚办法等要害基本办法，一旦由于收集进攻而间断，不只会带来倒霉的经济影响，还也许导致劫难性的生命丧失。

国际势力巨子机构观测功效表现，ICS 6大类最常见的裂痕为收集界线掩护、辨认和认证、资源分派、物分析见节制、帐户打点和基本成果，这些题目占总题目的三分之一。个中，企业和ICS收集之间的界线断毫不敷，以及无法检测到要害体系犯科会见勾当是最常见的瑕玷。而针对这些安详裂痕，收集进攻者正在操作不绝进化的恶意软件，对收集上袒露的工控体系动员进攻。

Fortinet技能总监张略暗示：“近两年频仍产生的船运公司、半导体加工场、铝业公司由于打单病毒而停产，足以证明要害基本办法架构被进攻的伤害真实存在。在ICS数字化进攻链中，收集进攻者每每拟定了周密的打算，并通过‘筹备—数字化渗出—尺度进攻—进攻开拓’和‘调优—验证—ICS进攻’等方法来执行进攻打算。因为组织精密、筹备充实，家产企业很难用现有技妙本领形成有用防止。”

基于Fortinet Security Fabric的工控风险打点框架

“通过将Fortinet的参考架构应用于家产节制Purdue模子，Fortinet可以或许在仪表总线收集、流程节制局域网、地区总控收集、出产地区、企业情形等差异层面构建安详节制手段与分段安详掩护”， 张略指出，“今朝，Fortinet Security Fabric安详架构已经实现了与Nozomi Networks办理方案的集成，提供了基于SCADA（数据收罗与监督节制体系）安详的主动防止手段。”

Fortinet Security Fabric的风险打点框架在差异场景下均能提供高顺应性的安详手段，这些场景包罗：

l 针对已知威胁的可见性和分段掩护:在此类场景中，Fortinet方案提供了FortiGate防火墙、FortiGuard威胁谍报处事等组件，实现了从监控收集到流程节制收集的主动防护，以及对付常见的ICS/SCADA协议、基于家产协议的IPS特性的辨认和监控，并可以通过齐集安详打点陈诉实现自动化安详防护。

· 非常检测和相应：FortiSIEM安详信息与变乱打点办理方案可以在同一可扩展的办理方案中提供可见性、关联性、自动相应和调停法子提议，FortiGate则可以提供从监控收集到节制收集的主动防护，在与Nozomi对收集的被动监控手段融合起来之后，辅佐用户对付非常举动举办实时相应。

· OT Security Fabric自动化联动：通过与Nozomi终端等级三方办理方案商的的联动与集成，加强在检测、发明、相应非常举动，并作出自动阻截进攻的手段。

· 进攻诱骗：FortiDeceptor作为一个轻量级的，专门针对OT收集的蜜罐，可以快速建设一个伪造的“迷宫收集”，以诱使进攻者举办进攻，进而检测到进攻者的勾当具体信息，以在进攻真正造成侵害之前举办截止。

Fortinet 为家产互联网安详护航

OT情形与办法安详的重要性，以及物理与安详情形的伟大性抉择着工控安详办理方案必需满意在可用性、可见性、不变性等方面的严苛需求。Fortinet提供了面向工控安详严苛情形、满意家产尺度和合规性的软硬件计划，不只切合家产情形需求，还可以或许在关闭收集下举办更新，确保在任何时辰都能提供不变的安详防护手段。

“Fortinet有着富厚的工控安详确验履历，在辅佐用户举办安详地区分别、收集断绝计划、防火墙会见节制计策计划、安详收集筹划等方面独到的看法；为OT家产互联网安详保保驾护航。”张略暗示。

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!