以資安漏洞對資產的威脅情境，智慧排序輕重緩急、確保營運安全
文／TXOne Networks
全球虛實整合系統（Cyber-Physical System，CPS）防護領導廠商TXOne Networks（睿控網安）今天宣布推出SageOne OT資安治理平台最新版本。TXOne SageOne平台一直以來廣受各產業對網路資安有嚴格要求的領導者信賴，此次又再次升級，推出全新智慧漏洞防禦功能，進一步強化其資安防護能力。
由於營運技術（OT）網路資安人員最常面臨的一項挑戰，就是如何在有限時間內完成有效的系統修補，因此，風險導向的優先次序判斷則更顯得重要。TXOne Networks（睿控網安）旗下SageOne平台獨家整合了新興威脅的外部情報、個別製造環境的特殊營運情境，以及產業標準的漏洞評分系統，為企業資安團隊提供有意義且量身打造的指引。TXOne Networks 解決方案採用嚴謹的三階段風險導向漏洞管理方法，能有效協助企業降低資安風險：
(一) 評估：TXOne SageOne會擷取作業系統（Operating System，OS）層次的深度漏洞與組態設定資料，並結合即時威脅情報，為每一項CPS資產建立一個準確且兼具情境背景的真實曝險狀況。
(二) 判斷優先次序：透過綜合資產的關鍵性、觀察到的攻擊模式，以及現有防禦措施等資訊，TXOne Networks獨家具備的漏洞情境意識評分（Vulnerability Situational Awareness Rating，VSAR）能從數千項潛在漏洞當中，精準發掘出真正需要被處理的少數漏洞。
(三) 補正：TXOne SageOne能自動解讀每項資產的情境，包含裝置類型、運作狀態，以及其對業務的衝擊性，並在不影響生產營運的情況下提供最佳防範途徑，例如完整修補、虛擬修補，或即時引導的網路微區隔。
虛實整合系統通常涵蓋營運關鍵資產及精密複雜的運算作業，如果要關閉一條生產線來修補系統漏洞或建置其他的防禦措施，這在OT網路環境中，往往不是一個可行的選項。而且傳統網路資安管理平台大多依靠漏洞評分來作為判斷依據，然而這套判斷標準的觀念與作法主要源自資訊技術（IT）領域，儘管對於 OT 網路資安有一定參考價值，但若單一仰賴其作為判斷依據，未必符合OT 環境之實際需求。在大型製造的工作環境中，傳統資安系統常會標示出數千個高優先級漏洞，但負責保護 OT 環境的資安團隊規模通常不足十人，從而導致絕大多數警示訊息無法獲得適當關注與處理。
反觀TXOne Networks（睿控網安）旗下SageOne平台所提供的指引，會針對個別製造環境的OT 威脅情勢，將警報數量縮小到少數真正重大、且必須立即處理的漏洞。當企業能夠透過擁有可靠的整合視角來掌握環境中真正迫切的威脅時，資安團隊就能立即採取具體且有效的措施以保障人員、OT 資產及流程的安全。
TXOne Networks（睿控網安）執行長劉榮太表示：「TXOne SageOne是營運技術（OT）資安治理領域的一項重大突破，從設計之初便針對OT網路與系統的獨特資安需求量身打造，而非沿用資訊技術（IT）架構。此SageOne最新版本透過導入智慧漏洞防禦功能來進一步突顯其差異化的優勢，為資安團隊提供專為OT環境所量身打造的工具，並提供具體可行的專業洞察可轉化為實際行動的專業洞見，以實有效促成實質而深遠的防護成效。」
TXOne Networks（睿控網安）旗下所有領先業界的CPS資安產品，皆可透過SageOne平台集中管理，包括用於端點防護的 Stellar 、資安檢測的 Element，以及網路防禦的Edge。作為TXOne Networks 資安產品的中央管理平台，SageOne 平台能夠整合 Element、Stellar 與 Edge實現無縫協作，進而提供整合式的可視化、集中化控管及最佳化的漏洞管理；更可即時呈現營運系統的整體資安狀態，讓資安資訊更加全面詳盡、圖像化清晰且易於理解。
