为工业运营和重要基础设施提供工业级的安全性 在迅速融合的 IT/OT 世界中降低风险并保障运营安全
了解详情
运营技术 (OT) 与 IT 系统的融合能够优化生产、推动创新并提升效率。但融合也可能扩大攻击面，并引入更多攻击载体。
检测复杂且不断发展的网络威胁需要先进的工具、知识和培训。例如，OT 环境包含的远不止于 OT。多达半数 OT 环境中还可能包含基于 IT 的设备。阻止攻击和防止破坏需要能够同时应对这两大领域的专业能力和全方位安全措施。
有关被动融合的更多信息，请阅读本篇 IT/OT 安全运营指南。
在过去的 24 个月，50% 的企业遭到过针对 OT 基础设施的攻击，导致工厂和/或运营设备停运。
原文：运营技术中的网络安全：企业必知的 7 大洞察，Ponemon Institute，2019 年
全企业范围的可见性
阻止攻击需要具备看到攻击的能力。在过去，孤立的 IT 和 OT 安全实践产生了严重的盲点，从而限制了检测漏洞和防止攻击的能力。Tenable.ot 联合 Nessus 可消除盲点，并利用 IT 和 OT 两大领域的专业能力在同一个解决方案中提供全面的 Cyber Exposure 视图。通过 Tenable.ot，企业可以全面识别潜在风险，并更快解决安全威胁。
Tenable.ot 支持当今市场上 90% 以上的 PLC 产品，并能够与 Tenable 产品组合完美集成。为了充分利用现有的 IT 安全投资，Tenable.ot 还能与业界领先的企业 IT 安全产品集成。为此，我们打造出了一套全面的安全解决方案，能够利用所有安全产品，并提供前所未有的 IT 和 OT 可见性，帮助企业理解并防御整个攻击面。
威胁检测和缓解
利用强大的威胁检测引擎组合，对内外部来源、人为或恶意软件的 IT 或 OT 潜在事件发出警报，发现更多威胁。
Tenable.ot 能够识别异常的网络行为、执行网络安全策略并追踪设备本地的变更，便于企业检测并缓解工业控制系统 (ICS) 环境中的风险活动。
通过精细调整策略、异常和特征，定制最适合企业运营的安全措施和警报。通过上下文感知警报和详细信息提供必要情报，全面、细致地了解所发生的事件，并在此基础上对威胁做出有意义的响应。
资产追踪
Tenable.ot 的自动化资产发现和可视化能力提供了所有资产最全面、最实时的存量清单，包括工作站、服务器、人机界面 (HMI)、历史记录、可编程逻辑控制器 (PLC)、远程终端单元 (RTU)、智能电子设备 (IED) 和网络设备。
Tenable 取得专利的主动查询能力可以发现不通过网络通信的休眠设备。存量清单具备无与伦比的资产信息深度，包括追踪固件和 OS 版本、内部配置、修补程序级别和用户，以及 IT 和 OT 资产的序列号和底板配置。
精确查找漏洞
主动识别并修复漏洞，免遭攻击者利用。利用全面细致的资产追踪能力，Tenable.ot 通过漏洞优先级评级 (VPR) 生成相关威胁的评级和分类列表。该评级基于环境中的特定设备，以及固件版本、相关 CVE、Tenable 专有研究、默认密码、开放端口、已安装的修补程序等多种参数。报告包含了详细洞见以及缓解建议。
配置控制
Tenable.ot 能够追踪恶意软件和用户对网络或直接对设备执行的变更。Tenable.ot 提供了设备配置随时间变化的完整历史记录，包括特定梯形逻辑段、诊断缓冲区、标签表等细分记录。这使得管理员能够建立带有“上一个经过确认的良好状态”的备份快照，从而加快恢复并遵守业内法规。
充分利用 Tenable 的“信任生态系统”
将 Tenable.ot 与使用中的 IT 服务管理、新一代防火墙 (NGFW) 和安全信息以及事件管理 (SIEM) 供应商等 IT 安全技术相集成，从而充分发挥现有安全投资。
通过与业内领先的 IT 和 OT 安全系统集成和协作，可以获得全面的形势感知，从而更好地保护工业运营免受当今的 IT/OT 威胁。
2019 年物联网创新者大奖铜奖
Tenable.ot（原名 Indegy）
相关产品
