最新 3.2 版 Stellar 解決方案助力資源有限的企業分類資安事件,提升決策能力。
OT 資安廠商 TXOne Networks(睿控網安)近期發表 Stellar 解決方案 3.2 版,進一步將端點防護功能升級成全方位偵測及回應來保護營運技術(OT)環境。Stellar 能讓企業更容易轉換至威脅追蹤及偵測,並克服傳統 IT 方案中,EDR 容易干擾 OT 營運與生產力的缺點。專為 OT 環境量身打造的 Stellar,能確保在不犧牲系統穩定性的情況下提供企業有效的防護。
TXOne Networks 執行長劉榮太表示:「我們觀察到,EDR 解決方案經常導致警報疲勞(Alert Fatigue)現象,在 OT 環境中尤為嚴重,資安團隊在面對這些警報時,往往因缺乏 OT 機台的情境資訊而疲於奔命。例如,當自動化腳本使用了早已過期的登入憑證時,一般 EDR 產品很可能會將此類情況標示為異常事件,因此情境感知能力(Situational Awareness)對處理 OT 資安事件的效率至關重要。最新的 Stellar 3.2 版產品將提升機台的可視性,使資安團隊能更輕鬆篩選無害的異常狀況,從而提升資安事件調查的準確性以及效率。」
藉由 Stellar 全方位的資產情境資訊做出資安的明智判斷:
l 情境感應:從單一介面集中檢視裝置的活動,並藉由 Stellar 的行為分析技術,來評估是否有干擾營運的可能性。
l 資產基準行為建立更容易:網路行為已整合至 Stellar 的機器學習當中,能提供完整的資產行為資料,讓資安團隊在調查異常狀況或強制貫徹資安時盡量減少臆測。
l 衝擊風險快照:全新監控介面可即時掌握可能遭受入侵的資產,並顯示相關活動與事件趨勢,協助評估損害範圍。
Stellar 是一套專業化的端點防護解決方案,專為工業控制系統(ICS)與其他 OT 裝置而設計。它能辨認將近 4 萬種 OT 應用程式,並內含 TXOne Networks 的「虛實整合系統偵測及回應」(Cyber-Physical System Detection and Response,簡稱 CPSDR)技術,能同時保護老舊與現代化 Windows 系統,防範網路攻擊以及未經授權的系統變更。