OT Security-相关客户案例.pdfVIP

客户成功案例 一家全球性矿业、金属和石油公司实现了其 IT 和 OT 环境安全实践的转型 客户委托 IBM Security 帮助他们解决其三家全球办事处在 IT 和 OT 安全控制方面的弱点 结果 ü 建立了跨多个国家/地区和企业运营的一致且可衡 量的全球网络安全方法 ü 制定了战略路线图 ，该路线图支持对致胜和安全 投资的快速优先排序 ü 更加了解全球所有业务部门的风险敞口 IBM Security / © 2019 IBM Corporation 1 客户成功案例 Dairygold Dairy Cooperative 在 IBM Security 的帮助下提升了其对各种 OT 系 统的可视性 客户委托 IBM 及其合作伙伴生态系统将客户的安全运营整合 到具有实时监控和警报功能的 SOC 环境中。 结果 ü 一旦发现安全漏洞 ，便会实时向领导团队发出警 报。 ü 借助 QRadar ，他们可以监控来自工业控制系统平 台的反馈信息 ，了解哪些系统被用作攻击向量。 ü Dairygold 的 IT 安全团队消除了许多误报 ，而且 知道了从何处着手。 IBM Security / © 2019 IBM Corporation 2 客户成功案例 中东地区的一家大型电力与供水公司构建 了一个 OT SOC ，以防范安全事件带来的 灾难性影响 客户委托 IBM Security 帮助他们监控和管理整个 OT 环境 结果 ü 改善了总体 OT 风险状况 ，可以有效地监控和管 理整个 OT 环境 ü 网络安全管理系统框架和流程设计满足 NESA、 NIST 和 ISO 标准的要求 ü 为 IT 基础架构、智能电网/ AMI 以及输配电 OT 开发了 SOC IBM Security / © 2019 IBM Corporation 3 一家欧洲能源公司通过渗透测试确定了其环境中的漏洞 业务挑战 • 由于客户的流程和系统极为关键 ，因此客户计划定期测试其整个基础架构 ，以验证当前的安全控制系统是否 足以保证适当的安全级别。 • 客户希望提高其 SCADA 网络的健全性 ，找出与安全流程相关的漏洞 ，并验证员工提出的潜在问题。 解决方案 • IBM 为客户量身定制了一系列安全测试 ，以模拟真实攻击 ，但同时还考虑了 SCADA 系统通常所具备的脆 弱性。 • 在咨询互动期间 ，IBM 顾问获得了许多系统的控制权 ，包括 SCADA 应用。 成效 IBM 帮助客户找出了当前保护系统的弱点（从技 IBM 提供了一系列建议，帮助客户制定了路线图 术和流程的角度）。 并确定了投资的优先次序。 IBM Security / © 2019 IBM Corporation 4