最新消息
[CIO经理人文章分享] 克服 OT 盲点：亚太知名资料中心为何选择MetaDefender OT Security完整资产可视性
保护跨多个设施的复杂 OT 环境
对于资料中心营运者而言，隐形基础架构就是易受攻击的基础架构。 Statista 在 2024 年进行的一项全球研究发现，资料外泄现在会让企业在每次事故中平均损失 488 万美元，而作业中断则会增加无以数计的损失。
现代的资料中心运行在由 BMS、UPS（不中断电源供应器）、冷却器、感测器和安全网路组成的复杂网路上。这些系统中有许多都是在视线范围外运作，但任何单点故障都可能导致停机、资料遗失或声誉受损。这样的停机时间也可能导致不符合法规的情况，使业者面临惩罚和法律后果。身为支援亚太地区关键任务工作负载的区域营运商，该公司分散式营运技术基础架构的成长速度，已超过其监控与安全的能力。
我们的客户是亚太地区知名的资料中心营运商，提供关键任务基础设施，支援云端服务、企业 IT 和数位转型计画。该公司拥有遍及主要大都会枢纽的高度安全、电信业者中立的设施网路，提供搭配、互连和基础设施管理服务。
身为多据点资料中心的营运商，该公司努力维持对其庞大 OT (作业技术) 基础架构的能见度与控制。资料中心面临越来越多的网路安全威胁，尤其是针对 BMS（建筑管理系统）的威胁，而 BMS 对于作业技术基础架构而言至关重要，任何攻击都可能导致毁灭性的停机时间。
是什么造成困难？
- 盲点无处不在：缺乏分散式 OT 资产的可见性。
- 各机构之间的孤岛：每个设施使用不同的厂商和通讯协定，造成监控不一致和安全漏洞。
- 无中断的整合：在传统系统中加入现代化的安全性，可能会造成作业不稳定及昂贵的系统停机风险。
- 扩充性压力：任何解决方案都必须快速适应多种环境，而不会减缓成长速度。
在实施 MetaDefender OT Security 之后……
在评估多个选项后，运营商选择了MetaDefender OT Security ，因为它具有全面的 OT 资产可视性、库存管理和威胁侦测功能。此平台提供了强大监控功能与部署弹性之间的完美平衡，以满足其复杂的多站点环境需求。
- 即时检视资产：MetaDefender OT Security 可自动发现并清点整个营运商网路中的所有 OT 装置，建立关键资产及其通讯往来的全面即时检视。
- AI 驱动的网路映射：AI 驱动的网路映射可分析流量模式，侦测未知或未受管理的装置，而不需完全依赖主动扫描，因为主动扫描在 OT 环境中可能并不安全。此方法有助于根据行为模式识别装置，即使它们在被动发现时没有广播可识别信息。
- 集中式仪表板：该解决方案可透过中央管理主控台，统一检视多个资料中心地点的所有 OT 资产。营运团队可从单一介面监控 BMS 和 UPS 系统、冷却机、感测器和安全装置的健康、状态和安全状况。
- 适用于 IT 和传统 OT 系统的广泛通讯协定相容性：该平台支援资料中心常用的各种工业通讯协定，包括 BACnet、Modbus、SNMP 及专属的建筑物自动化通讯协定。这种全面的通讯协定支援可同时监控 IT 和传统的 OT 系统，而无需升级昂贵的基础架构。
- 轻量且弹性的部署：MetaDefender OT Security 的部署模式允许针对特定场所实施，以适应每个设施独特的网路架构和安全需求。轻量级代理程式和感测器可将网路开销降至最低，同时提供全面的监控涵盖范围。
「有了MetaDefender OT Security，我们现在可以从单一仪表板主动监控我们的 BMS、UPS 和冷却系统，这显著提高了我们的营运效率和安全势态。灵活的部署模式对于我们的多地点环境来说至关重要，而对于传统通讯协定的支援意味著我们不需要更换工作系统。」——资料中心营运总监
MetaDefender OT Security 的实施为所有设施的营运带来了显著的改善：
- 完整的资产清单：清楚了解所有据点的 OT 基础架构，发现先前未知的装置，并建立详细的资产资料库。
- 减少手动工作：自动化发现与监控程序，省去耗时的手动盘查工作。
- 更快速的事件回应：集中式警示和全面的装置信息，可快速回应潜在问题。
- 强化OT Security 势态：强化防御作业中断和网路威胁的能力，而不会影响正常运作时间或日常作业。
从盲点到全面控制：OT Security的下一章
随著MetaDefender OT Security 在其 18 个设施网路中成功部署，该营运商现在正利用OPSWAT的MetaDefender for OT & CPS Protection 套件探索多层防御的其他功能。 目前的成功实施使公司成为亚太地区资料中心市场中OT 安全最佳实务的领导者，同时在日益重视安全的产业中提供竞争优势。
原文连结：https://www.cio.com.tw/103772/
