是德科技(Keysight Technologies Inc.)是推动全球企业、服务供应商和政府机构网路连接与安全创新的技术领导厂商,该公司日前宣布,与Nozomi Networks展开合作,共同推出联合解决方案,以协助公共事业、石油与天然气设施及其他工业制造商,全面辨识并防御网路攻击。Nozomi Networks为工业网路安全和操作可视度领域的领导厂商。
与工业物联网(IIoT)紧密相连的工业营运技术(OT)网路,很容易遭受网路攻击。如果再与传统 IT 网路进行整合,将使得网路安全复杂性进一步升高。Gartner报告指出:「目前OT与IIoT各有不同的安全防御市场,然而 IIoT 与数位安全市场的融合(涵盖IT、OT、IoT和实体安全性市场)将成未来主流。」这样的演进为OT带来了特定的安全考量。
有监於此,是德科技Ixia部门和Nozomi Networks联手推出全新解决方案,其中包含Ixia Vision网路封包代理程式(NPB),除可收集连接至营运网路的各地资料,还可将资料传送至Nozomi Networks Guardian进行即时处理和分析。Ixia的讯务整合功能可移除重复的封包和非必要讯务,以提升效能、提高关键系统和流程的可视度,并协助客户透过完整的自动化可视度功能,捍卫连网操作环境。
Nozomi Networks业务发展??总裁Chet Namboodri表示:「现今的工业OT网路大多都已连接至 Internet,并与企业IT网路相整合。如未做好安全把关,将导致操作风险??升,以及可靠性与安全性下滑的严重後果。利用Ixia的封包级可视度技术,加上Nozomi Networks的OT和IoT网路安全与可视度专业知识,客户可加速进行意外应变和危险侦测,避免发生停机的状况,并确保不间断的IT、OT和IoT网路环境。」
此联合解决方案还可整合入安全资讯与事件管理(SIEM)等系统,以便根据入侵指标(IOC)建立自动化威胁应变机制。此外,Ixia NPB整合了防火墙等工具,以期提高安全政策的执行力度,成功移除不需要的讯务。
是德科技网路应用安全事业群(原为Ixia解决方案事业群)总裁Scott Westlake表示:「因为与IT、OT和IoT网路和装置连接的缘故,营运网路遭受安全攻击的范围更大了。但是对工业环境进行安全修补,需耗费数周或数个月的时间,而且许多OT控制系统均采用无线连结,因此必须不间断地进行监测,以即时侦测并排除问题。此联合解决方案让客户能掌握网路和装置的全貌,以抵挡网路攻击,进而成功捍卫他们的业务与重要基础设施。」