Công ty bảo mật mạng Hunesion (CEO Jeong Dong-seop) ngày 10 thông báo đã hợp tác với nhà cung cấp dịch vụ giám sát bảo mật SECURE SYSTEMS (CEO Son Dong-shik) để hỗ trợ dịch vụ giám sát bảo mật công nghệ vận hành (OT) dựa trên AI, nhằm đối phó với các cuộc tấn công mạng theo thời gian thực trong môi trường chuyển đổi số (DX).
Hunesion đã thiết lập hệ thống giám sát bảo mật OT với khả năng quan sát nâng cao bằng cách tích hợp giải pháp liên kết mạng một chiều 'IONetDD', giải pháp kiểm soát truy cập mạng 'IONNAC' và giải pháp tự động hóa giám sát bảo mật (SOAR) 'Secure Orchestra' của SECURE SYSTEMS.
Thông tin giao thức được thu thập từ mạng OT được liên kết một cách an toàn thông qua 'IONetDD', trong khi Secure Orchestra cung cấp giám sát bảo mật tích hợp. Công cụ phân tích AI 'Richard' của Secure Orchestra mô hình hóa phân phối chuẩn để xây dựng danh sách trắng, sau đó giám sát các dấu hiệu bất thường khi xuất hiện giá trị mới dựa trên các mô hình xác định.
Đặc biệt, Secure Orchestra là nền tảng bảo mật tự động hóa và điều phối quy trình ứng phó trước nhiều mối đe dọa bảo mật, giúp cán bộ bảo mật SOC có thể chủ động đối phó tự động với các cuộc tấn công liên tục, cũng như nhận diện và xử lý nhanh chóng, chính xác các sự kiện bảo mật khác nhau.
Môi trường OT có đặc điểm được phân đoạn theo thiết bị và quy trình. Thông qua tích hợp với IONNAC, Secure Orchestra có thể chặn riêng từng vùng để ngăn chặn hiệu quả sự lây lan của sự cố bảo mật. Khi Secure Orchestra phát hiện dấu hiệu bất thường ở một phân đoạn cụ thể, nền tảng này còn nhận biết trước tác động đến các phân đoạn khác, phân phối chữ ký bất thường bằng mô-đun phản hồi và chặn vùng thông qua IONNAC.
CEO Son Dong-shik của SECURE SYSTEMS cho biết: “Để giám sát bảo mật OT, nhiều doanh nghiệp đang chuyển đổi và quản lý các giao thức trao đổi dữ liệu như tiêu chuẩn truyền thông công nghiệp (OPC) trong môi trường OT. Nếu tích hợp với Secure Orchestra, nền tảng có thể phân tích lượng lớn thông tin, nhận diện dấu hiệu bất thường và phòng ngừa sự cố bảo mật từ trước.”