構建集成式 OT 安全平臺迫在眉睫
隨著(zhù)數字化進(jìn)程的加速，企業(yè) OT 設備連接數量如雨后春筍般快速增長(cháng)。據 Fortinet 近期一項研究發(fā)現，近 80% 的受訪(fǎng)組織稱(chēng)其工業(yè)環(huán)境中已部署超 100 臺支持 IP 設置的 OT 設備。隨著(zhù)工業(yè)設備連接數量的激增，企業(yè)正面臨跨 OT 環(huán)境迅速飆升的安全風(fēng)險。有超過(guò)75% 的受訪(fǎng) OT 組織表示，去年至少遭受一次威脅入侵。
然而，保護 OT 環(huán)境極具挑戰性和復雜性。部署多個(gè)單點(diǎn)解決方案以分別保護單個(gè)連接設備，固然立竿見(jiàn)影，但供應商數量及其產(chǎn)品的不斷疊加，必然導致成本與日俱增且難以管理。此外，企業(yè)還需應對伴隨 IT 和 OT 不斷融合而日益凸顯的安全風(fēng)險，并針對不同網(wǎng)絡(luò )環(huán)境和融合區域制定相應的安全策略，以有效應對各類(lèi)新興安全威脅。
為有效應對這些嚴峻挑戰，組織亟需通過(guò)防護和風(fēng)險管理統一的 OT 安全平臺，部署專(zhuān)為工控環(huán)境設計和打造的集成式安全解決方案，跨整個(gè)攻擊面啟用并執行一致的安全策略，全面整合無(wú)法協(xié)同聯(lián)動(dòng)的單點(diǎn)產(chǎn)品，大幅降低運營(yíng)支出。
Fortinet OT 安全平臺強勢再升級
Fortinet OT 安全平臺全面匯集業(yè)內領(lǐng)先的眾多網(wǎng)絡(luò )安全產(chǎn)品、解決方案和安全服務(wù)，專(zhuān)為工業(yè)網(wǎng)絡(luò )精心設計，并由實(shí)時(shí) OT 威脅情報提供支持，助力組織精準研判和溯源威脅。作為 Fortinet Security Fabric 的重要組件，OT 安全平臺賦能用戶(hù)實(shí)現對整體環(huán)境的深入可見(jiàn)性，安全護航企業(yè) IT/OT 加速融合進(jìn)程，支持企業(yè)跨 OT 環(huán)境構建零信任模型，確保遠程員工和承包商安全訪(fǎng)問(wèn)企業(yè) OT 資產(chǎn)和系統。
近日Fortinet OT 安全平臺的全新升級和服務(wù)增強，主要涉及兩大關(guān)鍵支柱“OT 安全網(wǎng)絡(luò )”和“OT 安全運營(yíng)與服務(wù)”：
- 關(guān)鍵1：OT 安全網(wǎng)絡(luò )
全新工業(yè)級以太網(wǎng)交換機（IES）FortiSwitch Rugged 424F 支持實(shí)時(shí) OT 網(wǎng)絡(luò )協(xié)議，可與 FortiGate 下一代防火墻（NGFW）無(wú)縫集成，實(shí)現全面的安全性和訪(fǎng)問(wèn)控制，充分滿(mǎn)足數字變電站和電力公用事業(yè)行業(yè)嚴苛環(huán)境要求。
全新 FortiAP 432F 無(wú)線(xiàn)接入點(diǎn)滿(mǎn)足 Ⅰ 級 2 區場(chǎng)所部署要求，可廣泛適用于 OT 環(huán)境危險場(chǎng)所部署，還支持工業(yè) WiFi 網(wǎng)絡(luò )分段功能，有效防范威脅在未受保護的設備和系統中肆意傳播。目前，該產(chǎn)品已具備 IP67 防護等級，可支持能源行業(yè)部署更多 OT 應用程序。
全新 FortiExtender Vehicle 211F 無(wú)線(xiàn)網(wǎng)關(guān)是一款半加固型移動(dòng)解決方案，適用于互聯(lián)車(chē)隊、移動(dòng)系統和 OT 環(huán)境部署。
Fortinet 統一操作系統 FortiOS 全新搭載 OT View 儀表板，支持關(guān)聯(lián)并顯示關(guān)鍵 OT 數據，賦能組織跨 IT 和 OT 環(huán)境輕松實(shí)現整個(gè)攻擊面的全面可視化，并可由單一平臺進(jìn)行統一管理和控制。
- 關(guān)鍵2：OT 安全運營(yíng)與服務(wù)
FortiAnalyzer 現已囊括特定于 OT 環(huán)境的威脅分析、安全風(fēng)險和合規性報告功能，幫助安全運營(yíng)團隊加快威脅檢測，并提供資產(chǎn)和漏洞關(guān)聯(lián)分析以及匯總報告。
FortiNDR 支持本地、云和混合環(huán)境部署，目前可分析超 15 種不同 OT 網(wǎng)絡(luò )協(xié)議，此外還新增 AI 驅動(dòng)的 OT 網(wǎng)絡(luò )行為分析功能，可精準識別惡意網(wǎng)絡(luò )活動(dòng)和文件。
FortiDeceptor 是 Fortinet 推出的一款專(zhuān)門(mén)針對 OT 網(wǎng)絡(luò )的蜜罐解決方案，適用于早期漏洞檢測和攻擊隔離，目前支持 30 種 OT 協(xié)議以及適用于各種環(huán)境的廣泛 OT 誘餌，可全方位保護不同類(lèi)型工業(yè)環(huán)境。
FortiGuard OT 安全服務(wù)擁有業(yè)內最廣泛的 OT 威脅情報數據庫，現已涵蓋 70 多種 OT 協(xié)議以及 4,000 多個(gè) OT 應用和設備漏洞簽名，支持對網(wǎng)絡(luò )流量啟用更嚴格的訪(fǎng)問(wèn)控制策略，并為易受攻擊的 OT 資產(chǎn)提供虛擬補丁修復。
FortiGuard 威脅爆發(fā)告警服務(wù)是行業(yè)領(lǐng)先的網(wǎng)安資源，現已囊括特定于 OT 環(huán)境威脅的關(guān)鍵信息，助力用戶(hù)強化各類(lèi)系統的安全防護機制，遵循 NIST 網(wǎng)絡(luò )安全框架有效抵御各類(lèi)新型攻擊。 為應對隨著(zhù) IT 與 OT 環(huán)境加速融合所帶來(lái)的安全風(fēng)險升級，Fortinet建議廣大企業(yè)組織慎重考慮可能增加管理復雜性和運營(yíng)成本的多點(diǎn)解決方案，轉而擁抱功能全面的 OT 安全解決方案和服務(wù)。憑借專(zhuān)為工控環(huán)境打造的 OT 安全平臺，Fortinet 將持續為廣大用戶(hù)提供集成式統一安全解決方案，全面守護用戶(hù)的業(yè)務(wù)安全，帶來(lái)更加出色的安全體驗。
文章來(lái)源：飛塔
