适用于供水公用事业的 OT 安全解决方案
饮用水和废水处理设施的 OT 网络安全管理
水净化和废水处理厂是关键的基础设施,因为安全和清洁的水对公共健康至关重要。这些遗留系统一般不安全,正好是攻击者的高价值目标。因此,新的联邦法规随之出台,要求水处理厂全面了解其混合 IT/OT/IoT 环境。Tenable.ot 提供为关键基础设施环境量身打造的一流风险管理。
申请演示
重要供水基础设施的工业级安全
净水和废水处理运营越来越智能化、互联化和数字化。改善供水厂运营所需要利用的技术进步依赖于提高互联性和自动化。相互连通的网络在创造着巨大效率的同时,也产生了更广泛的攻击面,将您的企业置于更高的风险中。因此,联邦合规性要求以及政府对网络安全完备度的资助即将出台。
阅读下列关于水务部门合规性和联邦资金的更多信息:
下载公共水处理系统解决方案概要供水基础设施和作业的完全可见性
供水设施包含许多不同的工业运营。每一个流程都要求复杂的编排,包括 IT 和 OT 运营的协同工作。因此,企业需要对融合环境具有完整、非孤立的视图。这包括网络级的可见性,以找出有问题或异常的流量,以及可找出被感染 IT 与 OT 设备的设备级可见性。
阅读使用案例。

主动阻断攻击载体
集中式、自主运行的饮用水处理厂 (DWTP) 取代了原本各自为政的流程管理运营方式废水处理厂 (WWTP) 的决策越来越自动化,必须对系统运营具有深入的了解和知识,才能预防安全事件的发生
使用攻击载体主动找到 OT 环境中的弱点,识别哪些弱点会被攻击者用来发动攻击或遭到利用。利用强大的威胁检测引擎组合找到更多威胁,无论来源为何,该引擎都会对潜在安全事件发出警报。
观看随需网络研讨会:泄露剖析 - 关于近期对供水基础设施发动的攻击,以及我们从中学到的教训。

盘点和追踪资产
供水设施往往拥有庞大的基础设施。大量不同的设备分布在广阔的区域内,有时甚至跨越多个网络。除了品牌和型号的不同外,网络中通常还有多代设备。OT 解决方案应当能够结合多种发现方法,为整个分布式环境创建最新的资产清单。
阅读有关 AWIA 合规性的更多信息。

识别漏洞并进行评分
由于 DWTP 和 WWTP 具有“始终开启”的要求,在发现漏洞时,很难停机来执行日常维护或应用修补程序。
您应在攻击者利用漏洞之前主动找出并修复漏洞。利用全面细致的资产追踪能力,Tenable.ot 通过漏洞优先级评级 (VPR) 生成相关威胁的评级和分类列表。这会根据您环境中的特定设备来进行,因此您就能知道哪些设备应优先修复。

了解更改时间
配置控制能够追踪恶意软件和用户对网络或直接对设备执行的变更。它能提供设备配置随时间推移的完整更改历史记录。它能让管理员利用备份快照建立“上一个经过确认的良好状态”,更快速地恢复和遵从行业法规。
阅读有关配置控制的白皮书。

Tenable.ot 解决方案具有下列优势
速度和效率
无论您的 SCADA 环境规模与复杂性如何,自动化资产发现都是“必要条件”。Tenable.ot 能自动收集与显示您的团队以人工方式可能要花费好几个星期才能获取的大量数据。有了 Tenable.ot,您随时都能拥有可见性并实时深入研究细节。
具有态势感知的强大安全性
利用 Tenable.ot 的混合型检测引擎,您就能在设备与网络级获得所需的安全性。而利用强大的资产清单则可随时了解环境中有哪些资产,无论是底板还是梯形逻辑,都能全部掌握。
遵从法规和专家支持
利用详细的审核追踪再加上 Tenable 工程师的支持,您就能快速开展工作,并获得您所需的所有数据,以符合规定的要求,并维持对整个工业作业的完整可见性和控制力。
相关产品
了解 Tenable.ot
实践案例
"我们选择 Tenable.ot 是看中了其独有的监控、主动检测和提醒能力,还能提醒员工注意工业控制系统中发生的可能影响到完整性和正常运作的任何变化。"罗利市 SCADA 安全经理 Steve Worley