汽车制造商OPSWAT 零日攻击OPSWAT 借助OPSWAT 加强工厂安防  

该制造商运营的生产环境中，系统正常运行时间和稳定性是首要任务。其许多运营技术（OT）系统若进行补丁更新或修改，可能会导致系统中断，这限制了传统安全控制措施的应用，也使得任何变更都存在固有风险。

与此同时，业务关键文件在供应商、工程团队和工厂系统之间持续流动，往往跨越了IT与OT的界限。这些文件无法被修改或清理，导致安全团队在执行前几乎没有安全检查它们的途径。每次供应商与工厂之间的文件交换，都会扩大恶意软件通过受信任的运营工作流进入生产环境的攻击面。

该公司在全球拥有数十家工厂，却缺乏一种统一的方法来在未知威胁执行前进行检测，而现有工具依赖于执行后的警报，这些警报在制造环境中难以落实。由于无法全面掌握各工厂及运营技术（OT）相关系统中的动态，安全团队在出现可疑文件时，缺乏做出快速、果断决策所需的可观测性。

在这种制造环境中，传统系统和现代系统都需要基于文件的、执行前的安全控制措施，这些措施不依赖于全面的资产可视性或系统补丁更新。工程工具、自动化平台以及由供应商驱动的文件交换已深度融入日常运营，但其中许多系统难以进行补丁更新、修改或离线维护。

3大关键挑战

1. 与现代数字技术并行运行的传统OT系统
2. 生产环境中的可视性有限，且难以进行补丁管理
3. 全球制造工厂的攻击面不断扩大

阻止恶意文件的唯一可靠方法是在执行前对其进行动态分析，从而识别隐藏在业务关键型工程和生产文件中的零日漏洞和具有规避能力的恶意软件。在该组织中，文件在供应商、研发部门和工厂系统之间持续流转，且若不破坏工作流程便无法对其进行修改，这导致仅能依靠基于终端和信誉的检测手段在文件执行后才识别威胁。

3大关键挑战

1. 供应商、研发部门和工厂之间的大规模文件交换
2. 无法修改或清理的 工程和生产文件
3. 检测发生在执行之后，而非之前

该制造商将零日漏洞检测从一种被动、以事件为导向的流程，转变为直接嵌入生产工作流的预防性控制措施。安全团队因此确信，未知且具有隐蔽性的威胁将在执行前被识别出来，从而降低了生产意外中断的风险。

在实际运行中，该解决方案在不增加额外负担的情况下创造了价值。文件检查在不到一分钟内即可完成，既保持了生产效率和工程工作流程，又能提供清晰、可靠且可立即采取行动的判定结果。

此次部署还加强了IT、OT和SOC团队之间的协作。通过标准化文件分析和风险评估流程，该制造商消除了模糊地带，并提升了安全与运维团队之间的协调效率。