ForeScout已与工业控制系统(ICS)安全技术供应商Belden Tripwire(例如Tripwire Industrial Suite)和Hirschmann结成战略联盟,旨在为运营技术(OT)安全提供最佳解决方案。研究表明,工业控制环境中的网络安全事件源于多种途径,包括系统漏洞、网络架构缺陷、网络分段不足以及硬件和软件配置未受保护。.

ForeScout战略总监Pedro Abreu表示:“IT和OT的融合正在推动企业网络和工业自动化环境之间前所未有的互联互通。由于OT网络无法再通过物理隔离进行保护,WannaCry和NotPetya等针对传统IT设备的威胁已对OT和工业环境造成了巨大的附带损害。通过与Belden等公司的战略联盟和集成,ForeScout正在帮助企业和组织加强其关键基础设施网络的安全态势。”.

鉴于工业设备的正常运行时间和安全性至关重要,它们只能在有限的维护窗口期内停机进行维护和补丁更新,而且并非总能安装可能影响实时运行的软件或安全代理。现在,Belden 的客户可以利用 ForeScout 的主动和被动发现及特性分析技术,在工业环境中深入了解设备,而无需将其从生产线上移除。他们还可以构建和维护跨 ICS 各层设备的资产清单,确保符合行业法规和安全标准,并基于动态标准,为工业控制网络中的网络访问控制做出决策。.

“工业安全始终是重中之重,而资产可见性是抵御网络入侵的第一道防线,”贝尔登执行副总裁兼首席技术官、Tripwire总裁Dhrupad Trivedi表示。“通过此次合作,我们将进一步增强我们的工业网络安全套件,扩展资产发现和系统加固能力,同时向我们的IT和OT客户介绍ForeScout业界领先的网络分段和访问控制功能。”.

其他优势:
• 发现、分类和监控连接到 Hirschmann 网络基础设施的工业设备,并创建跨不同 SCI 层设备的统一资产清单。
• 对人机界面 (HMI)、可编程逻辑控制器 (PLC)、远程终端单元 (RTU)、工程工作站和历史数据等资产进行精确分类。
• 识别网络上未经授权或连接错误的设备,以降低系统风险,防止意外停机和不必要的运行中断。•
通过限制服务人员和维护团队仅访问所需的子系统,提供安全的网络访问并最大限度地降低安全风险。•
根据关键性和后果等因素,将具有共同安全要求的资产和子系统划分到不同的安全区域。•
通过基于设备和用户配置文件、连接位置、设备完整性和安全态势的网络访问决策和动态授权,控制对敏感和机密数据的访问。•
使用包括 Tripwire IP360 在内的领先 IT 安全和管理产品,根据标准组织共享信息和安全工作流程,以评估合规性并加快事件响应速度。

更多信息