為您推薦
全球前十大石油與天然氣生產商之一,在偏遠地區經營複雜的煉油作業,並管理來自多家ICS供應商的各類資產。
- 在偏遠地區運作網路高度分段的複雜煉油基礎設施
- 需要一個供應商中立的OT安全平台,管理來自十多個供應商的工業資產
- 面臨企業IT部門要求,必須在六個月內達成可量化的資安改進目標
- 在數千個端點之間缺乏統一的OT資安可見性與管控能力
- 在數千個OT/ICS端點上部署SecureOT平台,涵蓋伺服器、人機介面、嵌入式控制器及網路設備等。
- 在分段網路中實施深入的風險與漏洞評估
- 導入SecureOT服務支援安全工具的部署
- 將Dell備份系統與Carbon Black惡意軟體防護等第三方解決方案,直接整合至SecureOT平台,以實現集中化的可見性管理
- 在OT環境中實現完整的資產可見性與漏洞識別
- 識別並修復了包括閒置帳號、遺漏修補程式及未經核准軟體等資安風險
- 使中央IT團隊能夠監控各廠區的資安狀態與修復進度
- 在六個月內成為ICS供應商與內部利害關係人眼中的資安示範廠區。
全球前十大石油與天然氣公司之一選擇SecureOT,導入一套全面性的OT資安計畫。面對為期六個月、需達成可量化改進的期限,該公司亟需一套整合性解決方案,以簡化其高度複雜煉油作業中的風險評估、修復及可見性流程。
挑戰
分段網路下的遠端營運
這家石油與天然氣生產商在偏遠地區經營多座複雜的煉油設施。這些設施採用了十多家ICS供應商的設備,並依賴分層且分段的網路架構,包含NAT路由器與多個子網路,使集中化的資安可見性與管控變得格外困難。
快速提升資安的強制要求
公司企業IT部門要求在短短六個月內,必須在ICS/OT資安成熟度方面達成可量化的提升。他們需要一套供應商中立的解決方案,能夠跨多種類型的嵌入式控制器、人機介面與網路設備運作,同時維持作業連續性。
解決方案
一站式平台部署,覆蓋數千個端點
SecureOT平台部署在數千個ICS/OT端點上。這包括人機介面、伺服器和嵌入式控制器。亦整合來自多個供應商的網路基礎設施。該平台可在端點層級與網路分段層級,進行深入的漏洞與風險評估。
跨分段網路的深度資產盤點與漏洞洞察
SecureOT平台能深入高度分段的網路環境,蒐集資產盤點與漏洞資料。使用這些功能使客戶能夠迅速且有效地釐清風險優先順序並展開修復。
支援導入與工具整合的專業服務
該公司同時運用SecureOT服務,加速部署進程,並整合第三方資安工具,包括Dell的備份解決方案及Carbon Black的惡意軟體防護。這些元件被直接整合至SecureOT平台,可即時顯示惡意軟體偵測與備份狀態的最新資訊。
結果
六個月內達成OT資安成熟度
在六個月內,客戶在OT/ICS資安成熟度方面取得了顯著進展。SecureOT平台提供完整的資產可見性、漏洞管理,並識別高風險問題,例如閒置使用者帳號、風險軟體及遺漏修補程式。
即時集中式安全管理
該平台提供統一儀表板,使中央IT團隊能集中監控資安狀態、追蹤各廠區的修復進度,並一致地執行管控標準。
具體的風險降低與組織效益包括:
- 數千個端點的完整資產與弱點可見性
- 主要控制缺口的修復
- 備份與惡意軟體防護整合至集中管理系統
- 獲得內部與ICS供應商的認可,成為資安最佳實踐的示範廠區
已發佈 2025年9月26日