保障系統安全,使實體廠房的運作不中斷
雖然 BMS 在簡化流程和撙節開支方面發揮了極高的效益,但在部署與管理時若沒有妥善考量安全問題,一樣也會帶來相當大的危害。事實上,隨著越來越多的建築物使用「智慧型」裝置、越來越多的基礎架構彼此融合,物聯網 (IoT) 也成為 BMS 的標準配備,其中蘊含的風險大幅增長。
消弭安全缺口
HVAC、消防安全、存取控制以及其他建築物管理功能都對資料中心和工業及重大基礎設施環境具有業務關鍵性。標準化的建築物自動化設計為網路攻擊者進入和入侵這些系統大開方便之門。Tenable OT Security 能提供企業所需的能見度、安全性和掌控度,確保系統運作萬無一失,同時消除無法彌補的風險。
透過全方位的能見度綜觀全局
多數 BMS 運作還包括 IT 與物聯網型資產,如存取控制系統及保全相機。如果企業只能取得 OT 資產的能見度,則無法掌握高達 50% 的 BMS 環境。Tenable OT Security 能打破原本互不相通的作業藩籬,使您具備必要的能見度,擴大保護範圍。
深入瞭解加快偵測出 BMS 威脅
由於 BMS 需由各種使用者族群與各式各樣的系統互動並予以維護,因此難以察覺資安事端。Tenable OT Security 獨特的混合式威脅偵測法以原則、異常和特徵型偵測技術找出更多攻擊,無論是已知、零時差和目標式攻擊。 這種做法能夠在可疑行為影響運作前發出警示。
深入瞭解深入瞭解實際情況
BMS 包含了許多分散式系統,每一種系統都使用不同的通訊協定。Tenable OT Security 具備的偵測功能不僅限於偵測網路,還能針對韌體版本、使用者存取、階梯邏輯等提供深入的情況分析。 使用此功能可以察覺潛在的資安事端並據此適當安排 BMS 系統資產的網路維護工作。
深入瞭解智慧型弱點管理
BMS 系統要素及相關的弱點都不斷增加,因此您必須知道應優先解決哪些弱點。Tenable OT Security 使用弱點優先順序評分 (VPR) 準確地找出系統相關弱點 (涵蓋 IT 與 OT 資產),然後用分數予以分級。 這樣一來,您就能知道哪些弱點最嚴重,必須優先處理。
深入瞭解控管竄改活動
使用 Tenable OT Security 可統一追蹤企業的各種建築物管理系統是否發生未預定的非授權變更。 它的組態控制功能會在惡意攻擊者、員工或合作夥伴犯錯並更改控制器時立即發出警示。
深入瞭解保障智慧型系統的安全
在不危及資安的情況下善用自動化功能、連線功能與開放性,讓建築物更有智慧和效率。Tenable OT Security 可保護企業的整個 BMS 環境,以防其受到先進網路威脅的危害,這樣企業便能集中全副心力落實可用的最佳技術,確保建築物運作全天候持續不中斷。
強制執行安全原則
定義及強制執行特定 BMS 環境專用的安全規則。Tenable OT Security 會針對高風險活動、可疑網路事件、邏輯變更或偏離合規要求的變化發出警示。 在涉及多廠商的 BMS 環境下,將安全原則的強制執行予以自動化,免除效率不彰和容易發生人為疏失的程序。
整合式 OT 安全性
Tenable OT Security 能與 Tenable Security Center 和 Tenable Vulnerability Management 等其他安全系統相互搭配使用。 而且,Tenable 也與多家主流 IT 安全廠商完全整合,企業可從現有投資獲得更高報酬,同時建立彼此信任與互助合作的生態體系。
2016 年全球建築物管理系統的市值高達 540 億美元,在 2019 到 2026 年的預測時間內年複合成長率達 11.0%。Data Bridge Market Research,2019 年 4 月 24 日