Forescout Technologies,Inc。宣布它已经合作了贝尔登为了帮助组织减轻其工业自动化和网络事件引起的控制网络中的安全性,质量和生产力的不利影响。通过这一战略合作伙伴关系,并削弱,提供了由Belden基础架构提供的工业环境中的安全网络访问,全面的设备可见性和动态网络分段功能。
Forescout与Belden公司形成了战略联盟,绊倒是,工业控制系统(ICS)的领先提供商,以沿赛道工业套件为中心的专为主的技术。Hirschmann.,工业网络技术和市场领导者,为操作技术(OT)安全提供最佳的解决方案。研究表明,工业控制环境中的网络安全事件源自系统漏洞,网络架构漏洞,缺乏网络分割和无担保硬件和软件配置*。
“IT和OT的融合是业务网络和工业自动化环境之间的不可预见的互连水平,”ForeScout首席战略官员Pedro Abreu说。“因为OT网络可能不再是空闲的,威胁传统IT设备的威胁等威胁,例如瞄准传统IT设备的威胁对OT和工业环境造成了巨大的抵消损害。通过我们的战略联盟和与其他人和其他人的一体化,ForeScout正在帮助组织在关键基础设施网络中提升其安全姿势。“
鉴于工业设备的正常运行时间和安全性的关键性,只能在有限维护窗口中进行维护或修补,并且并不总是可以安装可能影响实时性能的安全软件或代理。Belden客户现在可以利用ForeScout在工业环境中的主动和被动发现和分析技巧,以获得设备洞察,而无需脱机设备。它们还可以在ICS层构建和维护资产库存,确保遵守行业规定和安全标准,并为工业控制网络中的网络访问控制进行动态,策略的决策。
“工业安全仍然是最重要的,资产可见性是防止入侵进入网络的第一道防线,”贝尔登和赛德郡总统的首席技术官Dhrupad Trivedi说,兼任的首席技术官。“通过合作,我们进一步加强了我们的工业网络安全套件,以扩大我们的资产检测和系统硬化功能,同时向我们的IT和OT客户引入ForeScout的行业领先的网络访问控制和分段功能。”
额外的福利包括:
- 发现,配置文件和监控连接到Hirschmann网络基础架构的工业设备,并在ICS层中创建综合资产库存。
- 准确地分类资产,如人机接口(HMIS),可编程逻辑控制器(PLC),远程终端单元(RTU),工程工作站,历史学家等。
- 在网络上识别流氓或不正确的设备,以减轻系统风险,避免意外停机和意外的操作中断。
- 通过限制服务人员和维护设备仅对所需子系统的服务访问,提供安全的网络访问并最大限度地减少安全曝光。
- 基于视为临界和后果等因素,分段资产和子系统将常见的安全要求与安全区分享到安全区域。
- 通过基于设备和用户配置文件,连接位置,设备完整性和安全姿势来控制网络访问和动态授权决策来控制对敏感和机密数据的访问。
- 协调信息共享和基于策略的安全工作流,带有领先的IT安全和管理产品,包括Tripwire IP360,以评估合规性和加速入射响应。
* Frost&Sullivan,工业自动化与控制环境的网络安全,Ivan Fernandez,行业总监,行业实践,http://www2.schneider -electric.com/documents/support/white-papers/white -paper-cybersecurity-工业自动化控制.PDF
提交:工业自动化那网络安全




