2017年9月14日，隨著大量工業(yè)安全威脅不斷涌現(xiàn)，制造商正密切監(jiān)視生產環(huán)境中的各種安全風險。羅克韋爾自動化的全新威脅檢測服務可幫助制造商與工業(yè)運營商監(jiān)視、檢測與應對日益復雜的安全威脅。

　　這套全新的服務專為工業(yè)網(wǎng)絡打造。它可以映射正常的網(wǎng)絡行為，使用羅克韋爾自動化監(jiān)視服務實時檢測違規(guī)行為及潛在威脅，并為操作人員提供相關預警信息。該服務整合了那些對工業(yè)協(xié)議內部的操作性功能深有了解的供應商所提供的工業(yè)安全軟件，有助于為工業(yè)控制網(wǎng)絡提供安全與優(yōu)化服務，同時在各層級的OT環(huán)境中實現(xiàn)可視化。這意味著，除了檢測威脅，還能實時監(jiān)測您的資產，提供深入的網(wǎng)絡分析與預測。

　　“我們發(fā)現(xiàn)越來越多的安全威脅能夠更加輕易地繞過網(wǎng)絡邊界?！盇RC顧問集團戰(zhàn)略咨詢服務總監(jiān)John Kuenzler表示，“通常來說，如果你不能提前阻止威脅入侵邊界，那么最好在它進入邊界并有可能對運營產生影響時完成檢測?！?

　　成功檢測威脅的第一步是能夠對您的環(huán)境進行排查。威脅檢測服務采用與產品無關的方法，在工業(yè)運營中的IT與OT系統(tǒng)中創(chuàng)建一個穩(wěn)健的資產清單。通過深入分析工業(yè)網(wǎng)絡協(xié)議，威脅檢測軟件能夠模擬所有終端用戶的網(wǎng)絡資產以及資產之間相互通信的方式。

　　“我們的威脅檢測服務是一款非侵入性的被動式安全解決方案，”羅克韋爾自動化咨詢服務產品組合經理Umair Masud表示，“這一點十分關鍵，因為我們不希望將新的數(shù)據(jù)通信引入網(wǎng)絡后，對復雜的工業(yè)控制系統(tǒng)造成不利影響?！?

　　在繪制出整個環(huán)境的圖表后，該軟件工具便可識別出正常的操作程序并創(chuàng)建一個基線。隨后，對任何偏離該基線的事件發(fā)出內容詳實的報警。這些報警將與羅克韋爾自動化的監(jiān)控服務相集成，以幫助客戶通知響應與恢復流程。相關流程包含事故影響分析、遏制與根除方案。

　　檢測出安全威脅后，最終用戶將收到警報，并且工具會根據(jù)異常情況的嚴重程度實施預定的響應計劃。此計劃包括一些預定義的工作流程，其中全面地概括了恢復至完全正常運行狀態(tài)所要采取的恢復步驟。

　　這套全新的服務構建在威脅檢測軟件的基礎之上。該軟件由羅克韋爾自動化合作伙伴聯(lián)盟計劃的Encompass第三方產品合作伙伴Claroty創(chuàng)作而成。