賽門鐵克神經(jīng)網(wǎng)絡(luò)解決方案ICSP Neural

    據(jù)悉，該解決方案是業(yè)內(nèi)首個神經(jīng)網(wǎng)絡(luò)集成型USB掃描站，能夠全面確保企業(yè)關(guān)鍵基礎(chǔ)設(shè)施的安全防護(hù)，使運維技術(shù)擁有抵御網(wǎng)絡(luò)攻擊的能力，從而避免企業(yè)受到潛在的嚴(yán)重?fù)p失。

    在能源、石油、天然氣、制造和運輸?shù)刃袠I(yè)中，運維技術(shù)(OT, Operational Technology)起到關(guān)鍵性作用，然而，工業(yè)現(xiàn)存系統(tǒng)由于部署時間久遠(yuǎn)，無法通過傳統(tǒng)的端點安全防護(hù)來確保安全。當(dāng)下，仍舊有很多企業(yè)通過未經(jīng)掃描的USB設(shè)備來更新工控系統(tǒng)，極大地增加感染惡意軟件和遭遇針對性攻擊的風(fēng)險。

    如今，網(wǎng)絡(luò)威脅近在咫尺，一旦造成事故則不堪設(shè)想。盡管如此，很多關(guān)鍵基礎(chǔ)設(shè)施的工業(yè)控制系統(tǒng)依然運營在老舊的未更新的Windows系統(tǒng)上，極易受到已知或未知網(wǎng)絡(luò)攻擊的威脅。此前，賽門鐵克所發(fā)現(xiàn)的臭名昭著的Stuxnet蠕蟲病毒就是利用通過USB傳播的惡意軟件操縱伊朗核電站中的離心機(jī)，最終導(dǎo)致伊朗核計劃的關(guān)鍵部分遭受巨大破壞。

    賽門鐵克ICSP Neural解決方案利用人工智能技術(shù)，對USB設(shè)備進(jìn)行針對惡意軟件的掃描檢測，保護(hù)物聯(lián)網(wǎng)和運維技術(shù)環(huán)境的安全，攔截潛在攻擊威脅。ICSP Neural掃描站能夠掃描、檢測并清除USB設(shè)備所攜帶的惡意軟件。通過已部署的ICSP Neural設(shè)備的數(shù)據(jù)顯示，50%的USB設(shè)備已經(jīng)感染惡意軟件。

    賽門鐵克公司高級威脅防護(hù)與電子郵件安全事業(yè)部高級副總裁Patrick Gardner表示：“USB設(shè)備經(jīng)常被作為小禮品被贈與活動參會人員，或者在同事之間共享。USB設(shè)備的重復(fù)使用特性使它易被惡意感染，如果將感染的設(shè)備連接到系統(tǒng)上，所造成的后果將會是毀滅性的。ICSP Neural掃描站能夠借助中樞神經(jīng)系統(tǒng)來改進(jìn)現(xiàn)有基礎(chǔ)設(shè)施的安全態(tài)勢，為關(guān)鍵基礎(chǔ)設(shè)施提供強(qiáng)大的保護(hù)。不僅如此，該解決方案專為工業(yè)控制環(huán)境設(shè)計，采用堅固的鋁設(shè)計，并通過簡單直觀的界面，清晰地顯示潛在威脅。”

    由于運維技術(shù)環(huán)境通常被部署于偏遠(yuǎn)地點，遠(yuǎn)離企業(yè)IT團(tuán)隊，簡化掃描流程對于進(jìn)一步確保整體企業(yè)安全至關(guān)重要。ICSP Neural設(shè)備的掃描過程十分簡單，員工無需進(jìn)行專項安全或IT培訓(xùn)即可使用。連接后，ICSP Neural設(shè)備會通過LED光環(huán)發(fā)出可視化實時信號，表明惡意軟件被檢測和清理的狀態(tài)。

    憑借賽門鐵克世界級威脅情報網(wǎng)絡(luò)優(yōu)勢，ICSP Neural掃描站的引擎檢測效果能夠?qū)崿F(xiàn)15%的提升。不僅如此，該解決方案還能夠開啟自我學(xué)習(xí)，檢測對抗性機(jī)器學(xué)習(xí)攻擊，提供針對未知威脅的全面保護(hù)。這種由人工智能驅(qū)動的技術(shù)能夠進(jìn)行實時學(xué)習(xí)，即使通過有限的互聯(lián)網(wǎng)連接，也可以實現(xiàn)比以往長達(dá)兩倍的持續(xù)效果。

    據(jù)了解，該解決方案所包含的人工智能和有機(jī)自適應(yīng)調(diào)節(jié)功能等特性可以幫助企業(yè)抵御網(wǎng)絡(luò)攻擊，無論是新興或未知的潛在網(wǎng)絡(luò)威脅。不僅如此，ICSP Neural掃描站的引擎能夠?qū)崿F(xiàn)高強(qiáng)度檢測，誤報率近乎為零。而這些功能所使用的帶寬僅是其他類似解決方案的十分之一——對于使用VSAT連接的系統(tǒng)來說，這是不可多得的功能。

    ICSP Neural解決方案支持多種運維技術(shù)、物聯(lián)網(wǎng)設(shè)備和系統(tǒng)，可選的強(qiáng)制執(zhí)行流程能夠通過一個小于5MB的客戶端軟件阻止未掃描的USB設(shè)備的正常使用。此外，ICSP Neural設(shè)備的客戶端軟件可以被部署在Windows XP至Windows 10等不同的操作系統(tǒng)上。該設(shè)備計劃在2019年支持Linux 系統(tǒng)。

    作為賽門鐵克集成式網(wǎng)絡(luò)防護(hù)戰(zhàn)略的一部分，ICSP Neural設(shè)備能夠進(jìn)一步完善賽門鐵克關(guān)鍵系統(tǒng)保護(hù)(Critical System Protection , CSP)軟件的產(chǎn)品組合。作為一款靈活且小巧的基于行為性安全引擎，賽門鐵克Critical System Protection (CSP)關(guān)鍵系統(tǒng)保護(hù)解決方案內(nèi)置應(yīng)用程序白名單，為被管理的或獨立的設(shè)備提供抵御惡意威脅的能力。

    賽門鐵克CSP 8.0能夠提供基于策略且無需連接互聯(lián)網(wǎng)的端點安全，即使工控系統(tǒng)采用傳統(tǒng)的老舊操作系統(tǒng)，也能夠確保設(shè)備免受已知和未知的零日漏洞和網(wǎng)絡(luò)攻擊。