MOTOROLA MVME162-510

Description

MOTOROLA MVME162-510

经过多年的技术开发和操作实现设计，西门子推出了SIBERprotect，用于保护各种工业企业的关键基础设施和OT系统，包括发电厂、水处理设施、所有类型的离散制造企业、军用仓库、数据中心和控制站。SIBERprotect通过OT友好和OT管理的方法将SOAR(安全、协调、自动化、响应)概念引入网络物理系统。

SIBERprotect可以在数毫秒内响应并大幅限制网络攻击的影响，从而识别受感染的生产设备组或工厂网络，并在自动化系统级别实现全面可见性和快速初始响应。这种快速响应使修复和恢复正常运营变得更加容易，通常不到一天即可完成。

SIBERprotect与Siemens SCALANCE的工业安全设备协同工作，在通过一流的威胁检测技术(包括入侵检测系统、下一代防火墙、端点解决方案、威胁/风险智能和其他攻击或入侵检测平台，通常通过AI和机器学习功能进行增强)确定可信的网络攻击识别后，可以安全地将OT置于安全的隔离状态。然后，SIBERprotect启动基于规则的通知、网络隔离和设备管理序列来保护选定的设备，以及其他所需的响应操作。然后可以执行快速评估和补救，极大地限制了额外恶意软件感染的风险。工作单元和设备集群可以继续运行，而SIBERprotect可以防止修复过程中的再次污染。

MOTOROLA MVME162-510

SIBERprotect还提供了详细的态势感知功能，提醒运营商威胁的确切性质、在网络中检测到威胁的位置以及危险程度。这种立即可用的详细信息级别允许响应引擎同时执行紧急措施来缓解预定的最坏情况。与仅向SOC(安全运营中心)发送消息的传统系统不同，SIBERprotect系统直接连接到网络防火墙、自动化硬件和优先报警系统，以帮助隔离设备并启动网络事件响应。在对SIBERprotect进行了全面介绍后，许多自动化工程师将其称为网络安全系统或Cyber-SIS。

SIBERprotect的其他主要功能包括自动激活紧急备份设备、与以太网集线器等传统技术连接、恢复一个网段或“恢复全部”功能、与站点IT网络隔离以防止攻击以及提供真正工业解决方案的所有优势。