Palo Alto Networks PA-220R新世代防火牆維護嚴苛工業環境的網路安全

0
52

新世代安全方案領導廠商Palo Alto Networks® (NYSE: PANW)宣佈推出採強固設計的PA-220R新世代防火牆(NGFW)。這款新防火牆特別針對工業控制系統(industrial control systems; ICS)和資料採集與監控系統(supervisory control and data acquisition; SCADA)而設計,預防這類網路環境遭受攻擊威脅。PA-220R符合嚴苛工業環境要求的效能與可靠性,例如變電所、電廠和工廠等。

  企業組織的工業網路安全意識正在提升。SANS Institute在年度調查報告(Securing Industrial Control Systems)指出,2017年企業對於控制系統的威脅感受層級達到「嚴重」或「高風險」的比例已從26%增加到69%。這些組織為了防範關鍵基礎設施遭受網路攻擊,必須克服許多獨特的挑戰,因為他們的環境大都相當嚴苛,而且系統往往採用特殊的協定。ICS和SCADA環境的先進IT技術經常必須連接至外部網路,增加風險暴露並且需要訴諸複雜的網路安全措施才能確保預防攻擊。

  Palo Alto Networks的PA-220R新世代防火牆現在能夠協助ICS/SCADA客戶更有效的預防網路攻擊。這款新的強固型新世代防火牆特別針對極端溫度、濕度、灰塵、震動和電磁干擾環境而設計,提供可靠的作業能力並採用PAN-OS作業系統為嚴苛的工業網路環境提供細緻分級的ICS-specific流量可視性、網路區隔、以及整合的威脅預防。這些強化設計為客戶提供企業級網路安全性,以促成維運技術(operational technology; OT)現代化。

  Schlumberger公司資安長Mario Chiock表示:「我們已與Palo Alto Networks合作達十年,因為該公司技術協助我們簡化了網路邊界安全,同時改善IT環境的可視性。PA-220R的推出,讓我們現在可以將這些能力延伸到OT部署以及我們的探勘、生產和處理設施,甚至是嚴苛的環境。由於底層技術是相同的,因此我們現在擁有一個跨越廠房、公司網路、以及甚至涵蓋工業雲端的統合集中化管理安全架構。」

  EnergySec公司總裁Steve Parker表示:「關鍵基礎設施操作人員肩負高挑戰的重責,必須處理OT的快速數位轉型以及升高的威脅和ICS特有的規範遵循。現在,即使是遠端設施也開始面對攻擊威脅。PA-220R是一個功能完備的安全產品,讓我們更容易遵循規範義務,並且防範網路威脅對OT的關鍵程序與安全性造成衝擊。」

  Palo Alto Networks產品長Lee Klarich表示:「ICS系統透過更先進的IT技術進行現代化以提升作業效率,而這往往會增加攻擊威脅暴露。為了確保安全的OT現代化,必須訴諸更好的工業網路安全方案,而新的Palo Alto Networks PA-220R新世代防火牆讓我們已提供給客戶的ICS-specific安全性獲得進一步提升,並且現在可以部署在嚴苛的工業環境和遠端地點。」

LEAVE A REPLY

Please enter your comment!
Please enter your name here