使用MetaDefender Optical Diode (Fend) 确保财富 500 强石化公司的数据流安全

当组织严重依赖的点解决方案变得过时（或在这种情况下停止使用）时，他们的业务流程可能会面临直接且往往是严重的风险。如果没有关键补丁，网络安全解决方案就无法应对新出现的威胁，这就会使使用这些解决方案的组织处于易受攻击的境地。当这家北美石化公司需要更换现有的防火墙解决方案时，他们知道快速行动至关重要。  

由于防火墙即将到期，这使得 IT 和 OT 环境之间的空气间隙面临直接风险，使企业需要考虑关键漏洞。 

• 失去安全控制 - 如果没有替代品，炼油厂将面临未经授权访问关键 OT 数据的风险。 
• 运行中断 - 缺乏安全的数据传输会减缓决策速度，影响生产和合规报告。 
• 网络风险增加 - 防火墙需要经常打补丁以堵塞漏洞；不维护更新可能会使炼油厂网络遭受勒索软件、零时差漏洞利用和远程访问攻击。 
• 财务影响--不安全或无效的替换解决方案造成的停机可能导致数百万美元的收入损失。 

在对多种方案进行评估后，该公司选择了OPSWAT的MetaDefender 光学二极管（Fend XE15）来取代 EOL 防火墙。与依赖软件规则并需要更新的防火墙不同，数据二极管在硬件层面实施安全防护，只允许单向数据流，防止任何潜在的入站威胁进入炼油厂控制系统。与防火墙相比，Fend 二极管的升级意义重大，除了硬件强制数据流之外，它还带来了其他好处。 

• 无缝集成 - Fend XE15 二极管设计用于直接取代防火墙，只需进行最少的重新配置。 
• 零维护安全性 - 通过消除基于软件的保护，二极管无需不断打补丁。 
• 可扩展性 - 二极管结构紧凑、坚固耐用、成本效益高，足以在所有炼油厂部署。