隨著大量工業安全威脅不斷涌現，制造商正密切監視生產環境中的各種安全風險。羅克韋爾自動化的全新威脅檢測服務可幫助制造商與工業運營商監視、檢測與應對日益復雜的安全威脅。

這套全新的服務專為工業網絡打造。它可以映射正常的網絡行為，使用羅克韋爾自動化監視服務實時檢測違規行為及潛在威脅，并為操作人員提供相關預警信息。該服務整合了那些對工業協議內部的操作性功能深有了解的供應商所提供的工業安全軟件，有助于為工業控制網絡提供安全與優化服務，同時在各層級的 OT 環境中實現可視化。這意味著，除了檢測威脅，還能實時監測您的資產，提供深入的網絡分析與預測。

“我們發現越來越多的安全威脅能夠更加輕易地繞過網絡邊界。”ARC 顧問集團戰略咨詢服務總監 John Kuenzler 表示，“通常來說，如果你不能提前阻止威脅入侵邊界，那么最好在它進入邊界并有可能對運營產生影響時完成檢測。”

成功檢測威脅的第一步是能夠對您的環境進行排查。威脅檢測服務采用與產品無關的方法，在工業運營中的 IT 與 OT 系統中創建一個穩健的資產清單。通過深入分析工業網絡協議，威脅檢測軟件能夠模擬所有終端用戶的網絡資產以及資產之間相互通信的方式。

“我們的威脅檢測服務是一款非侵入性的被動式安全解決方案，”羅克韋爾自動化咨詢服務產品組合經理 Umair Masud 表示，“這一點十分關鍵，因為我們不希望將新的數據通信引入網絡后，對復雜的工業控制系統造成不利影響。”

在繪制出整個環境的圖表后，該軟件工具便可識別出正常的操作程序并創建一個基線。隨后，對任何偏離該基線的事件發出內容詳實的報警。這些報警將與羅克韋爾自動化的監控服務相集成，以幫助客戶通知響應與恢復流程。相關流程包含事故影響分析、遏制與根除方案。

檢測出安全威脅后，最終用戶將收到警報，并且工具會根據異常情況的嚴重程度實施預定的響應計劃。此計劃包括一些預定義的工作流程，其中全面地概括了恢復至完全正常運行狀態所要采取的恢復步驟。

這套全新的服務構建在威脅檢測軟件的基礎之上。該軟件由羅克韋爾自動化合作伙伴聯盟計劃的 Encompass 第三方產品合作伙伴 Claroty 創作而成。

關于羅克韋爾自動化合作伙伴聯盟計劃

羅克韋爾自動化合作伙伴聯盟計劃為全球生產商提供了一個平臺，使其能夠利用一個彼此都專注于開發、實施和支持最佳解決方案的公司組成的協作聯盟，從而實現全廠最優化、提升機器性能并達到可持續發展目標。

關于羅克韋爾自動化

羅克韋爾自動化有限公司(NYSE: ROK)是全球最大的致力于工業自動化與信息化的公司之一。其使命是幫助客戶提高生產力并且推動世界的可持續發展。羅克韋爾自動化公司整合了工業自動化領域的知名品牌，其中包括艾倫-布拉德利(Allen-Bradley®)的控制產品和工程服務及羅克韋爾軟件(Rockwell Software®)開發的自動化管理軟件。羅克韋爾自動化總部位于美國威斯康星州密爾沃基市，在80多個國家設有分支機構，現有雇員約22,000人。

羅克韋爾自動化在中國

在中國，羅克韋爾自動化擁有超過2,000名雇員，并設有34個銷售機構(包括香港和臺灣地區)。目前已成立5個培訓中心，1個研發中心，大連軟件開發中心，深圳、上海和北京OEM應用開發中心，兩個生產基地。公司與大中華區12家授權渠道伙伴及71所重點大學開展了積極的合作，共同為制造業提供廣泛且不凡的產品與解決方案、服務支持及技術培訓。

“Listen Think Solve”(傾聽、傾心、傾力)

“Listen Think Solve”(傾聽、傾心、傾力)，旨在更好地表明羅克韋爾自動化致力于傾聽客戶所需，以資深的自動化技術經驗，工業控制與信息解決方案全力解決客戶的問題，為客戶成功和增長提供幫助。