奥登信息与TXOne双强联手 助客户精准解决OT网安挑战
毫无疑问,当各行各业拥抱数码转型、期盼创造崭新竞争力的同时,组织的网安防护势必需要跟着升级。成立于2020年的奥登信息,一路走来始终自许为企业数码转型旅程上的重要推手,致力成为国际网安领导品牌的代理商与技术夥伴,已在IT网安领域扎下坚实基础。
近年工业网络网安威胁日益严峻,惟碍于工业环境具独特性,无法直接沿用IT网安技术,以致工控网安需求缺口急待补强、成为新蓝海。有监于此,奥登积极探寻代理销售工控网安产品的机会,历经调研与评估,决定携手长年专注研发OT网安方案的TXOne Networks,双方于2024年9月正式缔结合作关系。展望下一步,奥登将凭藉其专业技术团队,持续提供技术支持与客户服务,作为一线经销夥伴的强力后盾,确保TXOne方案能在各个OT场域成功落地。
OT网安需求攀升,奥登与TXOne 合作让客户安心推动智能制造转型
奥登信息事业部总经理洪志昇表示,谈到双方合作机缘,系因奥登一向致力引进国际顶尖网安方案,以满足不同产业防护需求,也将工控网安列为布局重点。TXOne居于全球工控网安领导地位,藉着对OT与工业控制系统(ICS)思维逻辑的理解,以「Keep the Operation Running」(维持场域营运不间断)为核心设计理念打造全方位解决方案,与奥登的市场目标高度契合;于是争取成为TXOne代理商,以协助工业及制造业客户建构完整网安防线。
TXOne Networks台湾区业务副总裁郭逸群指出,TXOne创立五年来,针对OT网络环境原生设计多项防护方案,陆续扩展业务版图,至今已赢得逾全球5,000家客户青睐、足迹遍及30余国。时至2024年,海外业务卓然有成的TXOne,起心动念回头经营母市场,期望延揽新的代理夥伴,扩大台湾业务面,于是决定与奥登展开合作。
他强调经营OT网安业务的重点,不在于卖产品,而是卖服务。TXOne希望借重奥登的专业技术能量,搭载TXOne的OT网安产品线,汇聚成高价值网安服务,最终交付予客户,帮助客户在智能制造与工业4.0旅途上安心前行。
四大产品线,完整涵盖OT网安生命周期管理
郭逸群表示,TXOne产品线蕴含四大主轴,包括Edge系列OT网络入侵防御、Stellar端点防护、Element系列随身扫毒及安全检测装置、SageOne虚实整合系统 (Cyber Physical Systems) 侦测及回应平台。TXOne的独到优势,在于以OT思维设计产品,擅于解决工业环境普遍存在的难题,像是老旧设备无法安装网安方案、无法允许系统更新…等等。
洪志昇补充说,TXOne产品最引人入胜之处,在于完整涵盖OT网安生命周期管理概念。从设备进厂的扫毒检测,Staging试车期的端点防护安装(带有学习场域行为、系统与协定,据此建立白名单基线的意涵),生产阶段所需建构的网络微隔离,直到岁修阶段的再次扫毒检测,在循环往复间不停实施检查、侦测与保护,堪称最完善的OT零信任网安架构。再者TXOne总部在台湾,大部份的研发、客户服务团队成员都在台湾,得以提供客户最直接有效的技术支持,亦是另一优势所在。
现阶段奥登与TXOne将主攻三类目标客群。一是制造业,涵括高科技制造业、大型传统制造业;二是医疗业,包括医疗大型院所或医疗器材制造商;三是关键基础设施 (Critical Infrastructure;CI),主要包含油、水、电等能源相关产业。随着近年工控安全事件频传,这些客群多已意识到若缺乏防护措施,容易沦为攻击目标,但却苦于不知如何在不影响生产下落实网安,亦不知如何让OT与IT团队协作、共同维护网络安全;透过奥登与TXOne的结合,可望帮助客户快速化解上述痛点。
优质产品结合细致化加值服务,产生实质防御功效
郭逸群解释,OT网安与IT网安的最大差异,在于保护对象和轻重次序不同。IT场域最怕核心数据遭到窃取或加密,需要优先保护数据;反观OT场域最怕产线制程中断,首要保护生产设备。为满足24小时生产不间断需求,即使TXOne基于侦测所需,使其Edge IPS采取内联 (Inline)模式,但仍悉心融入Hardware Bypass机制,纵使Edge IPS设备失效,仍可确保OT网络继续畅通。此外Edge IPS支持虚拟补丁(Virtual Patch)功能,让搭载EOS或EOL操作系统的老旧机器,虽然无法更新,也能持续受到保护,使生产营运不中断。
至于如何促使IT与OT协作,亦是TXOne的强项。IT人员熟悉系统操作界面、流程与概念,OT人员深谙Domain Know-how,能判断工业通讯协定或操作行为的正确与否;欲落实工控网安,须融合两边优势、缺一不可。为此TXOne在产品中置入自动学习 (Auto Learning) 功能,经由学习场域的行为与系统态样来产生基本安全政策,让IT人员能据此执行OT安全管理任务,也能随时向OT同仁确认政策规范的妥适性,就此展开顺畅的沟通协作。
当多数OT用户建立网安意识,懂得基于营运持续性考量,选购适当的网安产品;接下来重要的最后一里路,即是透过有效的管理作为,善用网安产品来发挥实质防御功效。
为此奥登提供全面的技术支持服务,除在部署过程中,采用完整的规划与分阶段实施,从需求分析、现场安装到功能测试,确保系统稳定运作外;亦提供教育训练,提升客户团队的操作能力。更重要的奥登不仅提供全天候技术支持,随时解决客户问题,也针对TXOne产品设计加值服务,包括每季或每半年协助客户收集日志并产出报表,引导客户了解风险态势,以及在客户同意下提供二阶监控管理服务,一旦侦测到OT场域有可疑行为,就立即通报客户,以便能及早清除潜在威胁。