OPSWAT

OPSWAT — an ninh mạng cho hạ tầng trọng yếu tại ranh giới IT/OT, do Allied Solutions Global cung cấp.

OPSWAT là nền tảng an ninh mạng được thiết kế riêng cho ranh giới IT/OT — vệ sinh tệp, kiểm soát media tháo lắp, truyền dữ liệu một chiều, bảo vệ mạng OT và truy cập từ xa zero-trust. Được 98% nhà máy điện hạt nhân Hoa Kỳ tin dùng. Allied Solutions Global cung cấp toàn bộ dòng MetaDefender, data diode NetWall và OTfuse — kèm theo năng lực kỹ thuật, tư vấn tuân thủ và hỗ trợ vận hành liên tục mà hạ tầng trọng yếu cần đến.

• 98%

  Nhà máy điện hạt nhân Hoa Kỳ được OPSWAT bảo vệ

• 30+ AV engines

  MetaDefender Core quét đa engine song song — vượt xa một engine đơn lẻ

• Hardware-enforced

  Cổng một chiều NetWall — phân tách IT/OT ở lớp vật lý

Vì sao chọn OPSWAT cho OT & hạ tầng trọng yếu

• 

  Deep CDR — vượt qua AV đơn engine

  MetaDefender Core vệ sinh tệp bằng kỹ thuật Content Disarm & Reconstruction kết hợp với 30+ engine AV chạy song song. Bắt được những đe doạ mà AV đơn engine bỏ sót, kể cả macro vũ khí hoá và script nhúng.

• 

  Phân tách IT/OT cưỡng chế ở lớp phần cứng

  MetaDefender NetWall là data diode một chiều thực thụ — IT sang OT (hoặc ngược lại) ở lớp vật lý. Dòng chảy ngược về mặt toán học là bất khả thi, không phải tin vào cấu hình tường lửa.

• 

  Đáp ứng các khung tuân thủ mà các đơn vị vận hành thực sự gặp

  NERC CIP, IEC 62443, NIS2 và các quy định về hạ tầng thông tin trọng yếu và an ninh mạng trong khu vực — bộ sản phẩm OPSWAT đã được ánh xạ vào các kiểm soát mà các khung này yêu cầu ở ranh giới IT/OT.

Các sản phẩm OPSWAT chúng tôi triển khai nhiều nhất

• 

  MetaDefender Kiosk

  Trạm quét USB/media vật lý tại các cổng vào nhà máy — mọi thiết bị tạm thời đều phải qua Deep CDR + quét đa engine trước khi bất kỳ tệp nào vào được mạng OT.

• 

  MetaDefender NetWall

  Cổng bảo mật một chiều (USG) cưỡng chế việc truyền dữ liệu một chiều từ IT xuống OT với đảm bảo giao nhận. Cổng song hướng (BSG) hỗ trợ các ứng dụng cần đường phản hồi có kiểm soát.

• 

  OTfuse & MetaAccess OT

  OTfuse là IPS/IDS in-line cho các giao thức ICS, bảo vệ các điểm cuối PLC, VFD và DCS. MetaAccess OT cung cấp truy cập từ xa zero-trust — lựa chọn chi tiết hơn so với VPN.

Cách Allied Solutions Global triển khai

OPSWAT chỉ là phần mềm cho đến khi có người làm nó vận hành thực sự trong nhà máy của bạn. Vai trò của chúng tôi là toàn bộ phần nằm giữa giấy phép và một dự án sẵn sàng đưa vào sản xuất — ngay trong khu vực của bạn, ngay trong múi giờ của bạn.

• 

  Cấp phép, định cỡ và gia hạn

  Đối tác được uỷ quyền của OPSWAT với phạm vi khu vực. Kỹ sư của chúng tôi giúp bạn chọn đúng phiên bản và tổ hợp mô-đun phù hợp với phạm vi dự án — không phải gói lớn nhất — và quản lý gia hạn xuyên suốt vòng đời hợp đồng.

• 

  Triển khai và tích hợp

  Đội ngũ của chúng tôi khảo sát, triển khai và đưa OPSWAT vào vận hành ngay tại nhà máy — bao gồm cả việc tích hợp với hệ PLC, SCADA, historian, MES và IT mà bạn đang dùng. Phần lớn dự án được triển khai theo mô hình Quick Start Program với phạm vi, thời gian và tiêu chí nghiệm thu rõ ràng.

• 

  Đào tạo và hỗ trợ vận hành

  Chúng tôi tổ chức các đợt Training Week định kỳ cho OPSWAT, cùng với các khoá đào tạo riêng tại nhà máy cho kỹ sư và vận hành viên của bạn. Sau khi đưa vào sử dụng, đội hỗ trợ trong khu vực của chúng tôi xử lý nâng cấp, khắc phục sự cố và chuyển phiên bản — trong giờ làm việc của bạn, không phải qua một hàng đợi ticket toàn cầu.

An ninh mạng OT đang chuyển từ "nên có" sang bắt buộc — các chế độ về hạ tầng thông tin trọng yếu và các ngành năng lượng, nước đều đang chuyển động nhanh trên mặt pháp lý. Hãy trao đổi với đội OPSWAT của chúng tôi để có một bản đánh giá khoảng cách (gap assessment) đối chiếu với khung pháp lý áp dụng cho bạn — chúng tôi tổ chức buổi này dưới dạng workshop nửa ngày, có sự tham gia của trưởng bộ phận an ninh và OT của bạn.