Hiện đại hóa quy trình phân phối Secure cho các hệ thống không kết nối mạng và hệ thống công nghệ vận hành (OT)
Trong nhiều thập kỷ qua, các tổ chức khi triển khai các bản cập nhật đáng tin cậy vào các môi trường cách ly hoàn toàn (air-gapped) đã phải dựa vào các phương tiện lưu trữ mang theo tay, quá trình xác thực thủ công và phán đoán của con người. Mô hình này không chỉ chậm chạp, khó mở rộng quy mô mà còn không còn phù hợp với các mối đe dọa mạng hiện đại. OPSWAT cơ chế xác thực thủ công bằng một kiến trúc phân phối được bảo đảm bằng phần cứng và có thể kiểm toán đầy đủ — được thiết kế chuyên biệt cho cơ sở hạ tầng trọng yếu, môi trường OT và các tổ chức phụ thuộc vào chúng.
Secure từ các đối tác OEM
Trong nhiều thập kỷ qua, các môi trường OT đã phải dựa vào các phương tiện lưu trữ di động và phán đoán của con người để phân phối các bản cập nhật đáng tin cậy — một mô hình quá chậm chạp và dễ bị tổn thương trước các mối đe dọa hiện đại. OPSWAT mô hình này bằng một kiến trúc phân phối được bảo đảm bằng phần cứng và có thể kiểm toán toàn diện, từ khâu tiếp nhận từ nhà sản xuất (OEM) cho đến khi triển khai cuối cùng.
Quyền truy cập dành cho đối tác đã được xác thực, không kết nối trực tiếp với OT
- Quyền truy cập dành cho đối tác đã được xác thực, kèm theo khả năng theo dõi toàn bộ chuỗi lưu giữ, không có kết nối trực tiếp với các mạng OT
- Việc áp dụng quy trình làm việc tự động giúp loại bỏ các bước chuyển giao thủ công từ các nhà sản xuất thiết bị gốc (OEM) như RTX, Boeing và General Dynamics
Mọi tệp đều được kiểm tra trước khi được di chuyển
- Chức năng quét phần mềm độc hại trên nhiều nền tảng và Công nghệ Deep CDR™ sẽ kiểm tra từng tệp trước khi tệp đó được chuyển tiếp
- Việc đánh giá CVE ở cấp độ tải trọng và xác minh băm đảm bảo chỉ cho phép dữ liệu đáng tin cậy đi qua
Chuyển dữ liệu một chiều Hardware
- Các đi-ốt dữ liệu quang đảm bảo luồng dữ liệu thực sự một chiều — sự tách biệt được thực thi bằng phần cứng, chứ không phải thông qua quy tắc tường lửa hay chính sách phần mềm
- Được ghi lại đầy đủ, có thể kiểm toán và lặp lại được trên tất cả các cơ sở — không cần USB , không cần chuyển dữ liệu thủ công, không có kênh truyền tải ngầm
Đảm bảo Secure tại mọi cơ sở OT
Hãy xem cách kiến trúc được thực thi bằng phần cứng giúp loại bỏ sự phụ thuộc vào các quy trình làm việc thủ công — không phụ thuộc vào nhân sự, không có rủi ro từ các kênh liên lạc ngầm.
