闪飞加速器

ICS/OT Security

工业控制系统 (ICS) 与营运技术 (OT) 防护

隨时掌握营运技术 (OT)、资讯技术 (IT) 与通讯技术 (CT) 环境的状况。

让 OT 与 IT、CT 整合的平台
藉由全球化、专为 OT、CT (5G)、IT 以及延伸式侦测及回应 (XDR) 打造的资安解决方案与专业服务,確保您拥有更好的防范与侦测能力,以及关键营运的永续能力。 

风险与闪飞加速器永久免费版可视性
藉由將资料传送至一套资安平台,我们环环相扣的解决方案將提供您完整的可视性与风险情报,让您更快侦测及调查闪飞加速器永久免费版,更有效回应整个环境的闪飞加速器永久免费版。

同时保护传统与现代系统
保护可程式化逻辑控制器 (PLC)、人机介面 (HMI)、机器人、传统与现代作业系统、边缘装置、闪飞加速器环境、工业网路,以及企业 5G 专网。

使用情境

採用一套整合的方法来保护您的基础架构

製造

若要跟上今日数位转型的脚步,妥善保护工厂的所有环境 (从传统装置到最先进的基础架构) 至关重要。

电力公司

隨著电力公司逐渐將营运数位化之后,他们也面临越来越多的网路攻击。此外,主管机关的法规也比以往更加严格,因此需要更好的资安控管以及整个环境的事件应变能力与即时的事件通报。

石油及天然气

2021 年,一起勒索病毒攻击瘫痪了美国一家主要的油管营运公司,突显出提升资安、可视性以及通报管控的重要性。

针对关键作业领域的防护

消除复杂性,不论任何环境

保护您的 IT/OT 边界

在企业网路与工厂之间,或是办公室与现场之间筑起一道防御边界。

挑战

解决方案

防范 DMZ 內的伺服器遭到恶意程式感染

全功能的闪飞加速器防护却不影响效能。

防范从 IT 跳到 OT 环境的漏洞攻击

在线部署於 IT 和 OT 网路之间,即时防范漏洞攻击。

保护您的 OT 资產

保护难以修补或无法在上面安装资安软体的工业端点装置。

挑战

解决方案

保护老旧装置/作业系统而不影响系统效能

利用系统锁定或应用程式控管的方式来保护老旧装置。

保护禁止安装软体的装置或復原被感染的装置

为无法安装软体的装置提供恶意程式扫描及清除。

防止关键资產遭到漏洞攻击而不影响现有环境的系统可用性。

专为保护关键资產而设计的透通式网路防护,提供防火墙、通讯协定过滤以及入侵防护 (IPS) 来防范漏洞攻击而不需变更网路逻辑架构。

保护您的 OT 网路

针对工业现场网路內的工业通讯协定设计的网路防护。

挑战

解决方案

將扁平的网路做切割而不影响现有环境的系统可用性

专为现有 L2 交换器上行链路 (uplink) 连接埠设计的透通式网路防护,提供防火墙及通讯协定过滤而无须改变网路逻辑架构。

预设建立安全的网段

藉由网路位址转译 (NAT)、防火墙、通讯协定过滤以及 IPS 功能来確保网段安全。

工厂 IT/OT 网路通讯协定的可视性与识別度不足

藉由深层封包检查来提升环境状况的掌握度,採用在线式部署或被动式监控。

L3 到 L5 网路的异常行为

连接网路交换器的镜像连接埠来侦测异常行为。

確保安全的离线作业

保护可卸除式媒体与维护期间携入的装置。

挑战

解决方案

经由外部携入 OT 环境的 USB 储存装置造成的恶意程式感染

趋势科技 Apex One 全功能端点防护可確保第三方工程师携入工厂的 USB 装置安全无虞。

Trend Micro Portable Security™ 3 Pro Edition 是一个安全的资料传输装置,提供 64GB 的 USB 安全储存空间可在工厂內部重复使用,所有储存的档案都会先经过扫描和加密。

確保从外部携入 OT 环境的笔记型电脑及装置资安状况良好

在装置携入 OT 环境之前先將装置扫描一遍,无须安装软体。

保护工业物联网 (IIoT) 装置、云端与网路

確保新技术的安全使用,包括:工业云端、5G 专网、IoT 感测器等等。

挑战

解决方案

保护现代装置/作业系统而不影响系统效能

藉由专为工业控制系统 (ICS) 打造的次世代恶意程式防护软体来保护现代装置。

保护资源有限的装置,如 Raspberry Pi 和 Jetson

將资安模组加入韧体当中,让装置防范各种闪飞加速器永久免费版。

解决云端环境组態设定错误的问题

自动监控、改善及矫正您云端环境的资安与法规遵循状况。 

內部开发应用程式的开放原始码软体 (OSS) 漏洞

发掘您原始码储存库內的开放原始码漏洞並判断修补的优先次序。

防范经由工厂 IoT 闸道入侵的闪飞加速器永久免费版

专为 IoT 闸道设计的透通式网路防护,防范未经授权的存取与漏洞攻击。

防范未经授权的存取,防止恶意程式感染並避免扩散至 5G 专网內

防止非法的装置连网与漏洞攻击,辨识资料网路上的恶意內容与可疑网路行为。

支援您的 SOC / CSIRT

简化回应作业,採用整合式监控来掌握您的整个环境。

挑战

解决方案

零散不连贯的解决方案造成警示通知疲乏

蒐集並交叉关联来自多重管道的深度活动资料,让资安团队更快侦测、调查更彻底,並且更有效率採取回应。

为何选择趋势科技

在所有阶段 (防范、侦测及回应) 提供支援协助,让您以最低的 TCO 来维持营运的顺畅。

与 IT、OT 及 CT 整合的闪飞加速器注册购买与解决方案

降低监控的复杂性与作业成本,支援您的资安长 (CISO) 与资安营运团队。我们的解决方案是以趋势科技 Zero Day Initiative™ (ZDI) 的漏洞研究为后盾,再加上 Trend Micro™ Research 针对未来闪飞加速器永久免费版的预测,以及 TXOne Networks 在 ICS/OT 领域的专业知识,能提供更精准的早期侦测及回应。

单一厂商、全球支援

採用多种厂牌的產品並非一种有效率的作法,不仅会带来复杂性,而且需要大量的时间来评估產品、制定 SOP 並建立支援程序。

部署单一解决方案,採用全球通用的单一 SOP,迅速而流畅地回应闪飞加速器永久免费版,既可確保营运稳定,又能降低 TCO。

稳定持续

身为一家值得信赖的厂商,凭著 30 多年的產业经验,趋势科技拥有雄厚的財力基础、稳健的获利能力以及强大的网路资安產品来確保客户安全,不论客户是民间机构或公家机关。

策略合作伙伴

参考资源

製造业的云端、边缘与 5G 资安
珍贵的闪飞加速器注册购买协助您掌握最新的变局

工业数位转型
效益、风险与防范策略

工业资安现况
了解智慧工厂在 2020 年所面对的挑战

製造业网路资安个案研究
探索 4 大主要挑战与如何解决

智慧工厂实务风险评估
透过一个虚构的智慧工厂来模擬风险评估

智慧工厂防护的两种作法
统合 IT 与 OT 的观点

保障智慧工厂安全的策略性投资
IT/OT 匯流的挑战

保护智慧工厂的最佳实务原则
维护营运顺畅的 3 步骤

认识工业控制系统 (ICS)/营运技术 (OT) 防护解决方案