OPSWAT 如何增强关键能源基础设施的入侵检测和防御功能

根据标准普尔全球普氏石油安全哨兵™研究项目，过去五年中发生了 35 起针对能源和大宗商品基础设施的重大网络安全事件。

考虑到一家典型的大型石油天然气公司的数字足迹，这一问题的规模就会变得非常明显：数十万台处理器专门用于油藏模拟，PB 级的敏感油田数据，以及分布在多个地区、供应商和合作伙伴的数千个控制系统。2021 年发生的殖民地管道事件充分说明了这一复杂基础设施的脆弱性，由于多个州的加油站出现干涸，拜登总统宣布进入紧急状态。

殖民地管道公司的经历给业界敲响了警钟，同时也催生了行动。我们的客户是一家全球领先的能源公司，这次事件促使他们对安全基础设施进行了全面审查。然而，该公司的首席安全官坦率地承认，他们的防御系统远非坚不可摧：

当我们的能源客户面临威胁其全球运营的重大网络安全挑战时，其领导层认识到零敲碎打的解决方案是不够的。 经过仔细评估，该公司做出了一项战略决策，与OPSWAT 合作实施 MetaDefender OT Security和 MetaDefender Industrial Firewall.

MetaDefender OT Security 提供全面的资产发现功能，使企业能够实时了解分布在炼油厂和生产区的设备。

现在，安全管理员可以查看所有 OT 资产的详细信息，包括供应商名称、资产类型及其状态、固件版本、最新漏洞、错误配置等。通过完整的资产清单和网络地图，我们的解决方案使现场管理人员能够实时监控这些资产之间的网络流量和通信，并识别异常行为和潜在漏洞。

随着资产的显现，下一个挑战就是如何保护它们。对于一家管理着各种复杂操作的能源公司来说，MetaDefender Industrial Firewall 通过与MetaDefender OT Security本地集成，起到了第一道防线的作用。通过动态分割 OT 网络，这些坚固耐用的防火墙将未知和可疑设备与关键系统隔离开来。无论是部署在远程站点还是生产设施，我们的防火墙都能抵御最恶劣的工业环境，确保客户运营各方面的稳健安全。

影响该公司决定采用OPSWAT关键 OT 和网络物理系统保护解决方案的关键因素之一是其易用性和快速部署。与其他难以解决复杂的 OT 问题的安全解决方案不同，MetaDefender 提供了用户友好的体验和快速的实施。

MetaDefender OT Security 和MetaDefender Industrial Firewall 的集成部署帮助公司主动修复检测到的问题，防止潜在威胁在网络上蔓延。其中一个关键功能是对正常流量模式进行人工智能学习，使这两个系统能够区分常规活动和可疑活动。这种自适应智能最大限度地减少了误报，同时提供了更强大的安全态势。有了这个集成平台，公司可以获得全面的可视性，阻止不断演变的威胁，并减少攻击面。

遵守行业法规不仅是一项法律要求，也关系到公众信任和业务诚信。

长期以来，首席安全官一直在努力应对这一挑战，而MetaDefender 的综合方法让他如释重负："驾驭复杂的法规是一项日常任务。全面的资产清单是我们合规工作的基础。"

MetaDefender OT 解决方案在设计时深入理解了NERC CIP（北美电力可靠性公司关键基础设施保护）的合规要求，为资产可视性、网络监控和威胁检测提供了强大的解决方案。它甚至针对 INSM（内部网络安全监控）进行了最新的 CIP-015-01 更新，确保公司走在监管的前沿。