本文摘要：2017年9月14日，随着大量工业安全性威胁不断涌现，制造商于是以紧密监控生产环境中的各种安全性风险。

2017年9月14日，随着大量工业安全性威胁不断涌现，制造商于是以紧密监控生产环境中的各种安全性风险。罗克韦尔自动化的全新威胁检测服务可协助制造商与工业运营商监控、检测与应付日益简单的安全性威胁。这套全新的服务专为工业网络打造出。

它可以同构长时间的网络不道德，用于罗克韦尔自动化监控服务动态检测违规行为及潜在威胁，并为操作者人员获取涉及预警信息。该服务统合了那些对工业协议内部的操作者性功能浅有理解的供应商所获取的工业安全软件，有助为工业掌控网络获取安全性与优化服务，同时在各层级的OT环境中构建可视化。这意味著，除了检测威胁，还能动态监测您的资产，获取了解的网络分析与预测。

“我们找到更加多的安全性威胁需要更为只能地跨过网络边界。”ARC顾问集团战略咨询服务总监JohnKuenzler回应，“一般来说来说，如果你无法提早制止威胁侵略边界，那么最差在它转入边界并有可能对运营产生影响时已完成检测。

”顺利检测威胁的第一步是需要对您的环境展开排查。威胁检测服务使用与产品牵涉到的方法，在工业运营中的IT与OT系统中创立一个务实的资产表格。通过深入分析工业网络协议，威胁检测软件需要仿真所有终端用户的网络资产以及资产之间互相通信的方式。

“我们的威胁检测服务是一款非侵入性的被动式安全性解决方案，”罗克韦尔自动化咨询服务产品组合经理UmairMasud回应，“这一点十分关键，因为我们不期望将新的数据通信引进网络后，对简单的工业控制系统导致有利影响。”在绘制出有整个环境的图表后，该软件工具之后可辨识出有长时间的操作程序并创立一个基线。

随后，对任何背离该基线的事件收到内容详尽的报警。这些报警将与罗克韦尔自动化的监控服务互为构建，以协助客户通报号召与完全恢复流程。

涉及流程包括事故影响分析、遏止与根治方案。检测出有安全性威胁后，最终用户将接到警报，并且工具不会根据异常情况的相当严重程度实行预计的号召计划。

此计划还包括一些预计义的工作流程，其中全面地总结了完全恢复至几乎长时间运营状态所要采行的完全恢复步骤。这套全新的服务建构在威胁检测软件的基础之上。该软件由罗克韦尔自动化合作伙伴联盟计划的Encompass第三方产品合作伙伴Claroty创作而出。

本文来源：米乐-www.hs1am.org